Краткое руководство. Анализ входа с помощью API Microsoft Graph
Сведения в журналах входа в Microsoft Entra позволяют выяснить, что произошло, если сбой входа пользователя. В этом кратком руководстве показано, как получить доступ к журналу входа с помощью API Microsoft Graph.
Необходимые компоненты
Чтобы выполнить сценарий в этом кратком руководстве, вам понадобится:
- Доступ к клиенту Microsoft Entra. Если у вас нет доступа к клиенту Microsoft Entra, см. статью "Создание бесплатной учетной записи Azure сегодня".
- Тестовая учетная запись с именем Isabella Simonsen: если вы не знаете, как создать тестовую учетную запись, см. статью "Добавление облачных пользователей".
- Доступ к API Microsoft Graph: если вы еще не настроили доступ, ознакомьтесь с основами проверки подлинности и авторизации Microsoft Graph.
Создание неудачного входа в систему
Совет
Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.
Цель этого шага — создать запись неудачного входа в журнал входа Microsoft Entra.
Войдите в Центр администрирования Microsoft Entra как Isabella Simonsen с помощью неправильного пароля.
Подождите 5 минут, чтобы убедиться, что в журналах можно найти запись входа.
Поиск записи о неудачном входе
В этом разделе приведены шаги по поиску неудачной попытки входа с помощью API Microsoft Graph.
Войдите в Microsoft Graph Обозреватель как пользователь с разрешениями на выполнение запроса.
Выберите "Изменить разрешения" , чтобы убедиться, что у вас есть правильные разрешения.
Выберите метод HTTP GET в раскрывающемся списке.
Задайте для версии API бета-версию.
Выберите Запустить запрос.
Просмотрите ответ запроса и найдите раздел состояния ответа.
Очистка ресурсов
Удалите тестового пользователя, если он больше не нужен. Если вы не знаете, как удалить пользователя Microsoft Entra, см. статью "Удалить пользователей из идентификатора Microsoft Entra".