O que são os logs de entrada do Microsoft Entra?

O Microsoft Entra registra todas as entradas em um locatário do Microsoft Entra, que inclui seus aplicativos e recursos internos. Como administrador de TI, você precisa saber o que significam os detalhes do log de entrada, para que possa interpretar os valores do log corretamente.

O exame de erros e padrões de credenciais fornece informações valiosas sobre como os usuários acessam aplicativos e serviços. Os logs de entrada fornecidos pelo Microsoft Entra ID são um tipo avançado de log de atividades que pode ser analisado. Este artigo descreve vários aspectos importantes dos logs de entrada.

Três outros logs de atividades também estão disponíveis para ajudar a monitorar a saúde do inquilino:

  • Auditoria – Informações sobre as alterações aplicadas ao seu locatário, como usuários e gerenciamento de grupo ou atualizações aplicadas aos recursos do locatário
  • Inscrição (versão prévia) – somente para locatários externos , informações sobre todas as tentativas de inscrição de autoatendimento, incluindo inscrição bem-sucedida e tentativas com falha.
  • Provisionamento – Atividades executadas por um serviço de provisionamento, como a criação de um grupo no ServiceNow ou um usuário importado do Workday.

O que você pode fazer com os logs de entrada?

Você pode usar os logs de entrada para responder a perguntas como:

  • Quantos usuários iniciaram sessão em um aplicativo específico esta semana?
  • Quantas tentativas de início de sessão com falha ocorreram nas últimas 24 horas?
  • Os usuários estão entrando de navegadores ou sistemas operacionais específicos?
  • Quais dos meus recursos do Azure foram acessados por identidades gerenciadas e entidades de serviço?

Você também pode descrever a atividade associada a uma solicitação de entrada identificando os seguintes detalhes:

  • Quem – A identidade (usuário) que entrou.
  • Como – O cliente (aplicativo) usado para a entrada.
  • O quê – O destino (recurso) que a identidade acessou.

Observação

As entradas nos logs de entrada são geradas pelo sistema e não podem ser alteradas ou excluídas.

Como você acessa os logs de credenciais?

Existem várias maneiras de acessar os logs, dependendo de suas necessidades. Para obter mais informações, confira Como acessar os logs de atividades.

Para visualizar os logs de entrada no Centro de administração do Microsoft Entra:

  1. Entre no Centro de administração do Microsoft Entra como, no mínimo, um Leitor de Relatórios.
  2. Acesse Entra ID>Monitoramento e integridade>Logs de entrada.

Para usar com mais eficiência os logs de entrada no centro de administração do Microsoft Entra, ajuste os filtros para exibir apenas um conjunto específico de logs. Para obter mais informações, consulte Filtrar logs de entrada.

Quais são os tipos de logs de entrada?

Há quatro tipos de logs na visualização de logs de entrada:

A experiência dos logs de login herdados inclui apenas logins interativos do usuário.

Logs do agente

Os registros de atividades do agente são um novo tipo de registro nos nossos registros de auditoria e de entrada para ajudar você a monitorar atividades de agentes. Os administradores de TI podem exibir e gerenciar a atividade do agente diretamente no Centro de administração do Microsoft Entra e usando a API do Microsoft Graph. Para obter mais informações, consulte os logs de ID do Agente do Microsoft Entra.

Dados de credenciais usados por outros serviços

Os dados de entrada são usados por vários serviços no Azure e no Microsoft Entra para monitorar entradas arriscadas, fornecer insight sobre o uso de aplicativos e muito mais.

Proteção de Identidade Microsoft Entra

A visualização de dados de log de entrada relacionada a credenciais suspeitas está disponível na visão geral do Microsoft Entra ID Protection, que usa os seguintes dados:

  • Usuários de risco
  • Credenciais suspeitas
  • Identidades de carga de trabalho arriscadas

Para obter mais informações sobre as ferramentas do Microsoft Entra ID Protection, confira a visão geral do Microsoft Entra ID Protection.

Uso e insights do Microsoft Entra ID

Para exibir dados de entrada específicos do aplicativo, navegue até ID do Microsoft Entra>Monitorar & integridade>Uso & insights. Esses relatórios fornecem uma visão mais detalhada das entradas da atividade do aplicativo Microsoft Entra e da atividade do aplicativo AD FS. Para obter mais informações, consulte Uso do Microsoft Entra & insights.

Captura de tela do relatório & de uso e insights.

Há vários relatórios disponíveis em Insights & de uso. Alguns desses relatórios estão em versão prévia.

  • Atividade do aplicativo Microsoft Entra (versão prévia)
  • Atividade do aplicativo do AD FS
  • Atividade de métodos de autenticação
  • Atividade de entrada da entidade de serviço
  • Atividade de credencial do aplicativo

Logs de atividades do Microsoft 365

Você pode exibir os logs de atividades do Microsoft 365 no Centro de administração do Microsoft 365. A atividade do Microsoft 365 e os logs de atividades do Microsoft Entra compartilham um número significativo de recursos de diretório. Apenas o Centro de administração do Microsoft 365 fornece uma exibição completa dos logs de atividade do Microsoft 365.

Você pode acessar os logs de atividade do Microsoft 365 de modo programático usando as APIs de Gerenciamento do Office 365.

  • Last updated on