Microsoft Entra 데이터 보존

이 문서에서는 Microsoft Entra ID의 다른 작업 보고서에 대한 데이터 보존 정책에 대해 알아봅니다.

Microsoft Entra ID는 언제 데이터 수집을 시작하나요?

Microsoft Entra Edition 수집 시작
Microsoft Entra ID P1
Microsoft Entra ID P2
Microsoft Entra 워크로드 ID Premium
구독을 위한 가입 시기
Microsoft Entra ID Free 처음으로 Microsoft Entra ID를 열거나 보고 API를 사용할 때

무료 라이선스를 통해 수집한 활동 데이터가 이미 있다면 업그레이드 시 해당 데이터를 즉시 확인할 수 있습니다. 데이터가 없는 경우에는 프리미엄 라이선스로 업그레이드한 후 보고서에 데이터가 나타나기까지 최대 3일이 걸립니다.

  • 보안 신호의 경우 ID 보호 센터를 사용하도록 옵트인할 때 수집 프로세스가 시작됩니다.
  • Microsoft Graph 활동 로그의 경우 진단 설정에서 로그 범주를 사용하도록 설정하면 컬렉션 프로세스가 시작됩니다.

Microsoft Entra ID는 데이터를 얼마나 오래 저장하나요?

Microsoft Entra 내의 로그 스토리지는 보고서 유형 및 라이선스 유형에 따라 다릅니다. Azure Monitor를 사용하여 스토리지 계정으로 라우팅하여 이전 표에서 설명한 기본 보존 기간보다 오랫동안 감사 및 로그인 활동 데이터를 유지할 수 있습니다. 자세한 내용은 Azure 스토리지 계정에 Microsoft Entra 로그 보관을 참조하세요.

작업 보고서

보고서 Microsoft Entra ID Free Microsoft Entra ID P1 Microsoft Entra ID P2
감사 로그 7일 30일 30일
로그인 7일 30일 30일
Microsoft Entra 다단계 인증 사용량 30일 30일 30일
Microsoft Graph 활동 로그* 해당 없음 스토리지 또는 분석 도구와 통합해야 합니다. 스토리지 또는 분석 도구와 통합해야 합니다.

*Microsoft Graph 활동 로그는 Microsoft Entra ID P1 및 P2 라이선스에만 사용할 수 있습니다. 스토리지 계정에 보관되거나 분석 도구와 통합되지 않는 한 데이터는 보존되지 않습니다.

보안 신호

보고서 Microsoft Entra ID Free Microsoft Entra ID P1 Microsoft Entra ID P2
위험한 사용자 제한 없음 제한 없음 제한 없음
위험한 로그인 7 일 30일 90일

참고 항목

위험한 사용자와 워크로드 ID는 위험이 수정될 때까지 삭제되지 않습니다.

프리미엄 라이선스를 구매하면 지난달 데이터를 확인할 수 있나요?

아니요, 확인할 수 없습니다. Azure는 무료 버전에서 최대 7일간의 활동 데이터를 보관합니다. 무료 버전에서 프리미엄 버전으로 전환하면 최대 7일간의 데이터만 확인할 수 있습니다.

다음 단계