Masuk ditandai Microsoft Entra

Sebagai admin TI, Anda ingin mengatasi masalah masuk sesegera mungkin untuk membuka blokir pengguna Anda. Karena jumlah data yang tersedia dalam log masuk, menemukan informasi yang tepat dapat menjadi tantangan.

Artikel ini memberi Anda gambaran umum tentang fitur masuk yang ditandai yang dapat secara signifikan meningkatkan waktu yang diperlukan untuk mengatasi masalah masuk pengguna dengan membuat masalah terkait lebih mudah ditemukan.

Apa itu aktivitas masuk yang ditandai?

Peristiwa pengaksesan masuk Microsoft Entra sangat penting untuk memahami apa yang terjadi dengan akses masuk pengguna dan konfigurasi autentikasi dalam penyewa Anda. Namun, ID Microsoft Entra memproses lebih dari 8 miliar autentikasi per hari, yang dapat mengakibatkan begitu banyak peristiwa masuk sehingga admin mungkin merasa sulit untuk menemukan yang penting.

Fitur login bertanda dimaksudkan untuk meningkatkan rasio sinyal-ke-gangguan bagi login pengguna yang membutuhkan dukungan Anda. Fitur ini memungkinkan pengguna untuk meningkatkan kesadaran tentang kesalahan masuk yang mereka butuhkan bantuan. Admin dan pekerja help desk juga mendapat manfaat dari menemukan peristiwa yang tepat dengan lebih efisien. Peristiwa masuk yang ditandai berisi informasi yang sama dengan peristiwa masuk lainnya tetapi juga menunjukkan bahwa pengguna menandai peristiwa untuk ditinjau.

Anda dapat menggunakan masuk yang diberi tanda untuk:

• Memberdayakan pengguna untuk secara proaktif menunjukkan kesalahan masuk mana yang memerlukan dukungan admin TI.

• Sederhanakan proses menemukan kesalahan masuk.

• Memungkinkan personel help desk untuk menemukan kesalahan masuk tanpa pengguna akhir harus melakukan apa pun selain menandai kejadian.

Cara kerjanya

Saat pengguna melihat kesalahan masuk, mereka dapat memilih untuk mengaktifkan penandaan. Selama 20 menit ke depan, setiap peristiwa masuk dari pengguna tersebut, di browser dan perangkat klien atau komputer yang sama, menampilkan Ditandai untuk Ditinjau: Ya di log masuk. Setelah 20 menit, penandaan secara otomatis menjadi nonaktif.

• Setiap pengguna yang masuk ke Microsoft Entra ID dapat menandai masuk untuk ditinjau, termasuk pengguna anggota dan tamu.
• Meninjau peristiwa masuk yang ditandai memerlukan izin untuk membaca log masuk. Untuk informasi selengkapnya, lihat Cara mengakses log aktivitas.
• Meskipun nama-nama tersebut serupa, masuk yang ditandai dan masuk berisiko merupakan kemampuan yang berbeda:
  • Proses masuk yang ditandai adalah peristiwa kesalahan masuk di mana pengguna memerlukan bantuan.
  • Masuk yang berisiko adalah fungsi dari Microsoft Entra ID Protection. Untuk informasi selengkapnya, lihat Apa itu Microsoft Entra ID Protection.

Cara menandai kesalahan

Pengguna harus menyelesaikan langkah pertama ini untuk mengaktifkan fitur penandaan kesalahan saat masuk.

1. Pengguna mengalami kesalahan saat masuk.

2. Pengguna memilih Menampilkan detail dalam pesan kesalahan.

3. Di bagian detail pemecahan masalah dari pesan kesalahan, pengguna memilih Aktifkan penandaan.

   • Teks berubah menjadi Nonaktifkan Penandaan dan penandaan sekarang diaktifkan.
   • Pengguna harus menggunakan browser dan klien yang sama, jika tidak, kejadian tidak akan ditandai.

   

4. Buka jendela browser baru (di aplikasi browser yang sama) dan coba masuk yang sama yang gagal.

Jika kesalahan masuk terjadi kembali, diagnostik yang telah ditandai akan dikirim ke log masuk.

Temukan peristiwa yang ditandai di pusat admin

Log masuk mungkin memerlukan waktu beberapa menit agar peristiwa masuk yang ditandai muncul.

1. Masuk ke Microsoft Entra admin center sebagai Pembaca Laporan setidaknya.

2. Telusuri ke Entra IDPemantauan & kesehatanlog Masuk.

3. Buka menu Tambahkan filter dan pilih Ditandai untuk ditinjau. Semua peristiwa yang ditandai ditampilkan.

   

4. Jika diperlukan, terapkan lebih banyak filter untuk menyempurnakan tampilan peristiwa.

5. Pilih peristiwa untuk meninjau apa yang terjadi.

Menemukan peristiwa yang ditandai menggunakan Microsoft Graph

Anda dapat menemukan rincian masuk yang ditandai menggunakan Microsoft Graph API. Untuk informasi selengkapnya, lihat dokumentasi jenis sumber daya signIn Microsoft Graph.

Perlihatkan semua Rincian Masuk yang Ditandai:

• https://graph.microsoft.com/beta/auditLogs/signIns?&$filter=flaggedforReview eq true

Kueri Masuk yang ditandai untuk pengguna tertentu oleh UPN (misalnya: user@contoso.com):

• https://graph.microsoft.com/beta/auditLogs/signIns?&$filter=flaggedforReview eq true and userPrincipalname eq 'user@contoso.com'

Kueri Masuk yang ditandai untuk pengguna dan tanggal tertentu yang lebih besar dari:

• https://graph.microsoft.com/beta/auditLogs/signIns?&$filter=flaggedforReview eq true and createdDateTime ge 2021-10-01 and userPrincipalname eq 'user@contoso.com'

Konten terkait

• Log masuk di Microsoft Entra ID
• Diagnostik aktivitas masuk untuk skenario Microsoft Entra