Wat zijn aanmeldingen voor de service principal in Microsoft Entra?

In tegenstelling tot interactieve en niet-interactieve gebruikersaanmeldingen, zijn service-principal-aanmeldingen niet bij een gebruiker betrokken. In plaats daarvan gaat het om aanmeldingen door een niet-gebruikersaccount, zoals apps of serviceprincipals (behalve aanmeldingen voor beheerde identiteiten, die alleen zijn opgenomen in het aanmeldingslogboek voor beheerde identiteiten). In deze aanmeldingen biedt de app of service zijn eigen inloggegevens, zoals een certificaat of appgeheim voor authenticatie of toegang tot resources.

Logboekgegevens

In de volgende voorbeelden ziet u het type informatie dat is vastgelegd in de aanmeldingslogboeken van de service-principal:

• Een service-principal gebruikt een certificaat voor verificatie en toegang tot Microsoft Graph.
• Een toepassing maakt gebruik van een clientgeheim voor verificatie in de OAuth-clientreferentiestroom.

U kunt de velden die in dit rapport worden weergegeven, niet aanpassen.

Notitie

Vermeldingen in de aanmeldingslogboeken worden door het systeem gegenereerd en kunnen niet worden gewijzigd of verwijderd.

Hoe werkt het?

Om het gemakkelijker te maken om de gegevens in de aanmeldingslogboeken van de service-principal te verwerken, worden aanmeldingsgebeurtenissen van de service-principal gegroepeerd. Aanmeldingen van dezelfde entiteit onder dezelfde voorwaarden worden samengevoegd in één rij. U kunt de rij uitvouwen om alle verschillende aanmeldingen en hun verschillende tijdstempels weer te geven. Aanmeldingen worden samengevoegd in het service-principal-rapport wanneer de volgende gegevens overeenkomen:

• Naam of identificatie van service-principal
• Status
• IP-adres
• Resourcenaam of -id