Co to jest monitorowanie i kondycja firmy Microsoft Entra?
Funkcje monitorowania i kondycji firmy Microsoft Entra zapewniają kompleksowy wgląd w działania związane z tożsamościami w twoim środowisku. Te dane umożliwiają:
- Określ, jak użytkownicy korzystają z aplikacji i usług.
- Wykrywanie potencjalnych zagrożeń wpływających na kondycję środowiska.
- Rozwiązywanie problemów uniemożliwiających użytkownikom wykonywanie pracy.
Dzienniki logowania i inspekcji składają się z dzienników aktywności wielu raportów firmy Microsoft Entra, które mogą służyć do analizowania, monitorowania i rozwiązywania problemów z aktywnością w dzierżawie. Kierowanie dzienników aktywności do rozwiązania do analizy i monitorowania zapewnia lepszy wgląd w kondycję i zabezpieczenia dzierżawy.
W tym artykule opisano typy dzienników aktywności dostępnych w usłudze Microsoft Entra ID, raporty korzystające z dzienników oraz dostępne usługi monitorowania, które ułatwiają analizowanie danych.
Dzienniki aktywności tożsamości
Dzienniki aktywności pomagają zrozumieć zachowanie użytkowników w organizacji. Istnieją trzy typy dzienników aktywności w identyfikatorze Entra firmy Microsoft:
Dzienniki inspekcji obejmują historię każdego zadania wykonywanego w dzierżawie.
Dzienniki logowania przechwytują próby logowania użytkowników i aplikacji klienckich.
Dzienniki aprowizacji zawierają informacje dotyczące użytkowników aprowizowania w dzierżawie za pośrednictwem usługi innej firmy.
Dzienniki aktywności można wyświetlić w witrynie Azure Portal lub przy użyciu interfejsu API programu Microsoft Graph. Dzienniki aktywności można również kierować do różnych punktów końcowych na potrzeby magazynu lub analizy. Aby dowiedzieć się więcej o wszystkich opcjach wyświetlania dzienników aktywności, zobacz Jak uzyskać dostęp do dzienników aktywności.
Dzienniki inspekcji
Dzienniki inspekcji zawierają rekordy działań systemowych pod kątem zgodności. Te dane pozwalają reagować na typowe scenariusze, takie jak:
- Ktoś w mojej dzierżawie uzyskał dostęp do grupy administratorów. Kto udzielił tej osobie prawa dostępu?
- Chcę znać listę użytkowników logowanych do określonej aplikacji, ponieważ niedawno dołączono aplikację i chcę wiedzieć, czy działa dobrze.
- Chcę wiedzieć, ile resetowania haseł dzieje się w mojej dzierżawie.
Dzienniki logowania
Dzienniki logowania umożliwiają znajdowanie odpowiedzi na pytania, takie jak:
- Co to jest wzorzec logowania użytkownika?
- Ilu użytkowników zalogowało się w ciągu tygodnia?
- Jaki jest stan tych logowań?
Dzienniki aprowizowania
Możesz użyć dzienników aprowizacji, aby znaleźć odpowiedzi na pytania, takie jak:
- Jakie grupy zostały pomyślnie utworzone w usłudze ServiceNow?
- Którzy użytkownicy zostali pomyślnie usunięci z firmy Adobe?
- Którzy użytkownicy z produktu Workday zostali pomyślnie utworzeni w usłudze Active Directory?
Raporty dotyczące tożsamości
Przeglądanie danych w dziennikach aktywności firmy Microsoft Entra może dostarczyć przydatnych informacji dla administratorów IT. Aby usprawnić proces przeglądania danych w kluczowych scenariuszach, utworzyliśmy kilka raportów dotyczących typowych scenariuszy korzystających z dzienników aktywności.
- Usługa Identity Protection używa danych logowania do tworzenia raportów dotyczących ryzykownych użytkowników i działań związanych z logowaniem.
- Działanie związane z aplikacjami, takie jak jednostka usługi i działanie poświadczeń aplikacji, są używane do tworzenia raportów w obszarze Użycie i szczegółowe informacje.
- Skoroszyty firmy Microsoft Entra umożliwiają dostosowywanie sposobu wyświetlania i analizowania dzienników aktywności.
- Monitoruj stan zaleceń firmy Microsoft Entra, aby poprawić bezpieczeństwo dzierżawy.
Monitorowanie tożsamości i kondycja dzierżawy
Przeglądanie dzienników aktywności firmy Microsoft Entra jest pierwszym krokiem w utrzymaniu i poprawie kondycji i bezpieczeństwa dzierżawy. Musisz przeanalizować dane, monitorować ryzykowne scenariusze i określić, gdzie można wprowadzić ulepszenia. Monitorowanie firmy Microsoft Entra udostępnia niezbędne narzędzia ułatwiające podejmowanie świadomych decyzji.
Monitorowanie dzienników aktywności firmy Microsoft Entra wymaga rozsyłania danych dziennika do rozwiązania do monitorowania i analizy. Punkty końcowe obejmują dzienniki usługi Azure Monitor, usługę Microsoft Sentinel lub narzędzie do zarządzania informacjami i zdarzeniami (SIEM) innej firmy.
- Przesyłanie strumieniowe dzienników do centrum zdarzeń w celu integracji z narzędziami SIEM innych firm.
- Integrowanie dzienników z dziennikami usługi Azure Monitor.
- Analizowanie dzienników przy użyciu dzienników usługi Azure Monitor i usługi Log Analytics.
Aby zapoznać się z omówieniem sposobu uzyskiwania dostępu do dzienników aktywności, ich przechowywania i analizowania, zobacz Jak uzyskać dostęp do dzienników aktywności.