Azure Active Directory-Datenaufbewahrung

Dieser Artikel enthält Informationen zu den Datenaufbewahrungsrichtlinien für die unterschiedlichen Aktivitätsberichte in Azure Active Directory (Azure AD).

Wann beginnt Azure AD mit der Datensammlung?

Azure AD-Edition Start der Erfassung
Azure AD Premium P1
Azure AD Premium P2
Beim Registrieren für ein Abonnement
Azure AD Free Beim ersten Öffnen von Azure Active Directory oder bei der ersten Verwendung der Berichterstellungs-APIs

Wenn Ihnen bereits mit einer kostenlosen Lizenz Daten zu Aktivitäten angezeigt werden, können Sie diese sofort nach dem Upgrade sehen. Wenn Sie noch keine Daten haben, dauert es bis zu drei Tage, bis die Daten nach dem Upgrade auf eine Premium-Lizenz in den Berichten angezeigt werden. Die Erfassung von Sicherheitssignalen beginnt, wenn Sie sich für die Verwendung von Identity Protection Center entscheiden.

Wie lange speichert Azure AD die Daten?

Aktivitätsberichte

Bericht Azure AD Free Azure AD Premium P1 Azure AD Premium P2
Überwachungsprotokolle Sieben Tage 30 Tage 30 Tage
Anmeldungen Sieben Tage 30 Tage 30 Tage
Verwendung von Azure AD MFA 30 Tage 30 Tage 30 Tage

Sie können die Aktivitätsdaten zu Überwachung und Anmeldung länger als den in der vorherigen Tabelle beschriebenen Standardaufbewahrungszeitraum speichern, indem Sie diese mit Azure Monitor an ein Azure-Speicherkonto weiterleiten. Weitere Informationen finden Sie unter Archivieren von Azure AD-Protokollen in einem Azure Storage-Konto.

Sicherheitssignale

Bericht Azure AD Free Azure AD Premium P1 Azure AD Premium P2
Riskante Benutzer Keine Begrenzung Keine Begrenzung Keine Begrenzung
Riskante Anmeldungen 7 Tage 30 Tage 90 Tage

Hinweis

Risikobehaftete Benutzer werden erst gelöscht, wenn das Risiko beseitigt ist.

Werden nach Erwerb einer Azure AD Premium-Lizenz die Daten des letzten Monats angezeigt?

Nein, das ist nicht möglich. Aktivitätsdaten werden in einer kostenlosen Version von Azure bis zu sieben Tage gespeichert. Beim Wechsel von einer kostenlosen zu einer Premium-Version können nur Daten von maximal 7 Tagen angezeigt werden.

Nächste Schritte