Opções de relatórios para o gerenciamento de senhas do Microsoft Entra

Artigo
10/25/2023

Após a implantação, muitas organizações querem saber como ou se a redefinição de senha de autoatendimento (SSPR) está realmente sendo usada. O recurso de relatório que o Microsoft Entra ID fornece ajuda você a responder a perguntas usando relatórios pré-criados. Se você estiver devidamente licenciado, também poderá criar consultas personalizadas.

Reporting on SSPR using the audit logs in Microsoft Entra ID

As seguintes perguntas podem ser respondidas pelos relatórios existentes no centro de administração do Microsoft Entra:

Nota

Tem de ser um Administrador Global e tem de optar por que estes dados sejam recolhidos em nome da sua organização. Para participar, você deve visitar a guia Relatórios ou os logs de auditoria pelo menos uma vez. Até lá, não são recolhidos dados para a sua organização.

Quantas pessoas se registaram para repor a palavra-passe?
Quem se registou para repor a palavra-passe?
Que dados estão a ser registados pelas pessoas?
Quantas pessoas redefiniram suas senhas nos últimos sete dias?
Quais são os métodos mais comuns que os usuários ou administradores usam para redefinir suas senhas?
Quais são os problemas comuns que os usuários ou administradores enfrentam ao tentar usar a redefinição de senha?
Quais administradores estão redefinindo suas próprias senhas com frequência?
Há alguma atividade suspeita acontecendo com a redefinição de senha?

Como visualizar relatórios de gerenciamento de senhas

Gorjeta

As etapas neste artigo podem variar ligeiramente com base no portal a partir do qual você começou.

Use as etapas a seguir para localizar os eventos de registro de redefinição de senha e redefinição de senha:

Entre no centro de administração do Microsoft Entra como Administrador Global.
Navegue até Identidade>de usuários.
Selecione Logs de auditoria na folha Usuários. Isso mostra todos os eventos de auditoria que ocorreram em relação a todos os usuários em seu diretório. Pode filtrar esta vista para ver todos os eventos relacionados com a palavra-passe.
No menu Filtro na parte superior do painel, selecione a lista suspensa Serviço e altere-a para o tipo de serviço Gerenciamento de Senhas de Autoatendimento.
Opcionalmente, filtre ainda mais a lista escolhendo a Atividade específica em que está interessado.

Registo combinado

Eventos combinados de registro, informações de segurança, registro e gerenciamento podem ser encontrados nos logs de auditoria em Métodos de autenticação de> segurança.

Descrição das colunas do relatório

A lista a seguir explica cada uma das colunas de relatório em detalhes:

Usuário: O usuário que tentou uma operação de registro de redefinição de senha.
Função: A função do usuário no diretório.
Data e Hora: A data e a hora da tentativa.
Dados registrados: os dados de autenticação que o usuário forneceu durante o registro de redefinição de senha.

Descrição dos valores do relatório

A tabela a seguir descreve os diferentes valores que você pode definir para cada coluna:

Column	Valores permitidos e seus significados
Dados registados	E-mail alternativo: o usuário usou um e-mail alternativo ou um e-mail de autenticação para autenticar. Telefone do escritório: o usuário usou um telefone do escritório para autenticar. Telemóvel: O utilizador utilizou um telemóvel ou um telemóvel de autenticação para se autenticar. Perguntas de segurança: o usuário usou perguntas de segurança para autenticar. Qualquer combinação dos métodos anteriores, por exemplo, email alternativo + telefone celular: ocorre quando uma política de duas portas é especificada e mostra quais dois métodos o usuário usou para autenticar sua solicitação de redefinição de senha.

Column

Valores permitidos e seus significados

Dados registados

E-mail alternativo: o usuário usou um e-mail alternativo ou um e-mail de autenticação para autenticar.

Telefone do escritório: o usuário usou um telefone do escritório para autenticar.

Telemóvel: O utilizador utilizou um telemóvel ou um telemóvel de autenticação para se autenticar.

Perguntas de segurança: o usuário usou perguntas de segurança para autenticar.

Qualquer combinação dos métodos anteriores, por exemplo, email alternativo + telefone celular: ocorre quando uma política de duas portas é especificada e mostra quais dois métodos o usuário usou para autenticar sua solicitação de redefinição de senha.

Tipos de atividade de Gerenciamento de Senhas de Autoatendimento

Os seguintes tipos de atividade aparecem na categoria de evento de auditoria do Self-Service Password Management :

Bloqueado da redefinição de senha de autoatendimento: indica que um usuário tentou redefinir uma senha, usar um portão específico ou validar um número de telefone mais de cinco vezes no total em 24 horas.
Alterar senha (autoatendimento): indica que um usuário realizou uma alteração voluntária ou forçada (devido à expiração) de senha.
Redefinir senha (por administrador): indica que um administrador executou uma redefinição de senha em nome de um usuário.
Redefinir senha (autoatendimento): indica que um usuário redefine com êxito sua senha da redefinição de senha do Microsoft Entra.
Progresso da atividade de fluxo de redefinição de senha de autoatendimento: indica cada etapa específica que um usuário prossegue, como passar um portão de autenticação de redefinição de senha específico, como parte do processo de redefinição de senha.
Desbloquear conta de usuário (autoatendimento): indica que um usuário desbloqueou com êxito sua conta do Ative Directory sem redefinir sua senha da redefinição de senha do Microsoft Entra usando o recurso Ative Directory de desbloqueio de conta sem redefinição .
Usuário registrado para redefinição de senha de autoatendimento: indica que um usuário registrou todas as informações necessárias para poder redefinir sua senha de acordo com a política de redefinição de senha de locatário especificada no momento.