Microsoft 365 로그인 기록

Question

안녕하세요. [중재자 메모: 개인 정보 삭제됨]

말씀해주신 방법대로 로그인 로그를 확인해보았습니다.

다만 저희는 2026년 1월 1일부터 현재까지의 로그인 이력을 확인하고자 합니다. 현재 제공되는 로그인 로그 기능이 최근 7일 이내의 기록만 조회 가능한 것인지 문의드립니다.

또한 로그인 로그가 Microsoft Teams 로그인 이력만을 의미하는 것인지, 아니면 Microsoft 365 서비스 전반에 대한 로그인 이력을 확인할 수 있는 것인지도 안내 부탁드립니다.

확인 과정에서 임원회의 또는 내부 미팅에 참석한 것으로 확인되는 날짜임에도 로그인 기록이 조회되지 않는 경우가 있었습니다. 이와 관련하여 로그인 로그가 어떤 방식으로 수집되는지, 그리고 로그가 조회되지 않을 수 있는 원인이나 예외적인 상황이 있는지도 함께 안내 부탁드립니다

.

추가로 사용자의 Outlook 로그인 여부를 확인할 수 있는 방법이 있는지 문의드립니다.

아울러 Audit 로그와 관련하여 추가 문의드립니다.

Audit 로그가 사용자 활동을 추적하기 위한 용도라면, 사용자가 Outlook 또는 Teams 등을 사용하였음에도 Audit 로그에 기록이 남지 않을 수 있는지 궁금합니다.

또한 로그인 로그(Sign-in Log)와 Audit 로그의 관계가 어떻게 되는지, 로그인 시 자동으로 Audit 로그가 생성되는 것인지 아니면 특정 활동이 발생한 경우에만 생성되는 것인지도 확인 부탁드립니다.

아울러 사용자가 실제로 로그인한 사실과 서비스 사용 활동을 함께 확인할 수 있는 방법이 있는지 문의드립니다. 예를 들어 특정 사용자가 로그인한 후 Outlook 또는 Teams를 실제로 사용하였는지 확인할 수 있는 로그 또는 보고서가 있는지 안내 부탁드립니다.

마지막으로 Outlook 및 Teams의 로그인 여부와 실제 사용 여부를 확인하고자 할 경우 각각 Sign-in Log와 Audit Log 중 어떤 로그를 확인하는 것이 적절한지 안내 부탁드립니다.

확인 후 회신 부탁드립니다.

감사합니다.

Answer 1

"면책 조항: 이 메시지는 자동 번역되었으므로 문장 표현에 약간의 오류가 있을 수 있습니다. 데이터를 보호하기 위해, 이 포럼은 공개된 공간이므로 개인 정보나 회사 정보를 공유하지 않도록 주의해 주세요. 또한, 저희 테스트 환경은 영어 인터페이스를 사용하므로 스크린샷은 영어로 표시됩니다. 너그러운 이해에 감사드립니다!"

안녕하세요 @Yoona Song

제가 확인한 바에 따르면, 귀사에서는 조직의 로그인 및 감사 로그를 검토하고 계십니다. 확인해야 할 사항이 많기 때문에, 간략하게 설명해 드리고 참고 자료로 마이크로소프트 문서도 하나씩 제공해 드리겠습니다. 추가 질문이 있으시면 언제든지 다시 문의해 주세요.

1/ 일부 로그인 기록이 보이지 않는 이유는 무엇인가요?

로그인 로그는 "인증 이벤트"만 기록하며, 사용자가 Teams 또는 Outlook에 접속할 때마다 기록되는 것은 아닙니다.

따라서 다음과 같은 경우는 정상입니다.

• 사용자가 회의에 참석했지만 해당 시점의 로그인 기록이 없는 경우
• 사용자가 이전에 이미 로그인한 경우, 시스템은 기존 세션(SSO)을 재사용하므로 새 로그인 기록이 남지 않습니다.

참고: Microsoft Entra 로그인 로그란?

2/ 로그인 로그와 감사 로그 비교

-로그인 로그

• 기록: 로그인(인증)
• 예: 사용자가 Microsoft 365에 로그인

-감사 로그

• 기록: "실제 활동"
• 예:
  • 이메일 보내기(Outlook)
  • 회의 또는 채팅 참여(Teams)

참고: 감사 로그 활동

3/ 두 로그의 관계

• 로그인 시에는 감사 로그가 자동으로 생성되지 않습니다.
• 감사 로그는 사용자가 작업을 수행했을 때만 생성됩니다.

게다가

• 로그인 로그 -> 사용자 인증(로그인)에 대한 정보를 제공합니다.
• 감사 로그 -> 테넌트 내 변경 사항 및 활동에 대한 정보를 제공합니다.

4/ 감사 로그 없이도 활동이 존재할 수 있나요?

네, 하지만 다음과 같은 특정 경우에만 가능합니다.

• 해당 시점에 감사 기능이 활성화되지 않은 경우
• 사용자가 앱을 열었지만 추적 가능한 작업을 수행하지 않은 경우
• 데이터가 보존 기간을 벗어난 경우

감사 로그 보존 기간은 설정 및 라이선스에 따라 다릅니다.

(기본값은 약 180일이며, 정책에 따라 더 길어질 수 있습니다.)

참고: 로그 보존 정책 감사 관리

5/ 목표 달성을 위해 확인해야 할 사항

인증이 목표인 경우:

• 로그인 확인 -> "로그인 로그" 사용
• 실제 사용 내역(Outlook/Teams) 확인 -> "감사 로그(Purview)" 사용

여기에 제시된 주요 사항과 Microsoft의 자세한 문서를 참조하여 문제를 전체적으로 파악하실 수 있습니다.

추가적인 도움이 필요하시면 스크린샷이나 추가 정보를 보내주시면 다시 검토하여 더 도움을 드릴 수 있는지 확인해 보겠습니다.

좋은 하루 보내세요!

---

답변이 도움이 되었다면 "답변 채택"을 클릭하고 추천(업보트)을 눌러주세요. 이 답변에 대해 추가 질문이 있으시면 "댓글"을 클릭해 주세요.

참고: 이 스레드와 관련된 이메일 알림을 받으려면 설명서의 단계에 따라 이메일 알림을 활성화하세요.