Получение аналитических сведений о действиях пользователей приложения

2025-04-30

Применяется: белый круг с серым символом X. Клиенты рабочей силы зеленый круг с символом белой галочки. Внешние клиенты (дополнительные сведения)

Функция действий пользователей приложения в разделе "Использование и аналитика" предоставляет аналитику данных о действиях пользователей и взаимодействии с зарегистрированными приложениями в клиенте. Эту функцию можно использовать для просмотра, запроса и анализа данных о действиях пользователей в Центре администрирования Microsoft Entra. Эта функция поможет вам выявить ценные аналитические сведения, которые могут помочь стратегическим решениям и стимулировать рост бизнеса.

Совет

Чтобы попробовать эту функцию, перейдите на демонстрацию Woodgrove Groceries и запустите вариант использования "Активность пользователя приложения".

Поддерживаемые сценарии

Вы можете использовать функцию аналитики пользователей для следующих сценариев:

Отслеживание активных пользователей — вы хотите определить общее количество активных пользователей в клиенте, чтобы оценить общее взаимодействие пользователей с приложениями.
Мониторинг новых пользователей, добавленных . Вы хотите отслеживать и определять, сколько пользователей было добавлено в клиент в прошлом месяце. Эти данные полезны для мониторинга роста базы пользователей.
Анализ ежедневных и ежемесячных входов приложений — вы хотите собирать данные о количестве пользователей, которые входить в приложения ежедневно и ежемесячно, чтобы оценить взаимодействие пользователей и выявить тенденции.
Оценка успешного и неудачного использования MFA . Вы хотите сравнить частоту успешного использования многофакторной проверки подлинности (MFA) для приложений, чтобы предоставить аналитические сведения о безопасности и пользовательском интерфейсе процессов проверки подлинности. Вы также можете использовать наши новые телекоммуникационные метрики для SMS многофакторной аутентификации и обнаружения мошенничества. Эти метрики предварительной версии помогают выявлять уязвимости и обнаруживать потенциальное мошенничество.

Предварительные условия

Чтобы получить доступ к данным из действий пользователя приложения и просмотреть их, необходимо:

Microsoft Entra External ID внешний арендатор.
Зарегистрированные приложения с некоторыми данными входа и регистрации.

Как получить доступ к панелям мониторинга действий пользователей приложения

Панели мониторинга действий пользователей приложения предоставляют аналитические сведения о взаимодействии пользователей с приложениями. Доступ к ним можно получить в меню действий пользователя приложения .

Войдите в Центр администрирования Microsoft Entra как минимум в роли Читателя отчетов.
Если у вас есть доступ к нескольким тенантам, используйте значок Настройки в верхнем меню, чтобы переключиться на внешний тенант, который вы создали ранее из меню Каталоги и подписки.
Обзор Entra ID> Мониторинг и работоспособность > Использование и аналитические данные
Выберите действие пользователя приложения для просмотра панелей мониторинга.

Просмотр доступных панелей мониторинга

Доступны три панели инструментов с данными, ориентированными на пользователей, запросы и аутентификацию. Каждая панель мониторинга содержит сводку действий в приложениях с одной или несколькими попытками входа. На панелях мониторинга отображаются данные о действиях в течение выбранного диапазона времени.

Панель мониторинга пользователей

Панель мониторинга "Пользователи" содержит сводку по ежедневным и ежемесячным активным пользователям, а также новым пользователям, добавленным вашему тенанту. Для этого набора данных можно просмотреть следующие тенденции:

Ежедневные активные и неактивные пользователи в течение 30 дней.
Ежемесячные активные пользователи в течение 12 месяцев
Ежемесячное сравнение активных пользователей по приложению.
Новые пользователи добавлены в течение 12 месяцев.
Разбивка новых пользователей по операционной системе.

Панель управления проверкой подлинности

Панель проверок подлинности предоставляет сводку по ежедневным и ежемесячным проверкам подлинности в вашем арендаторе. Для этого набора данных можно просмотреть следующие тенденции:

Ежедневные проверки подлинности в течение 30 дней.
Ежедневная разбивка аутентификаций по операционной системе.
Ежемесячные аутентификации за период в 12 месяцев, подведенные по итогам местоположений.

Панель мониторинга использования MFA

Панель мониторинга использования MFA предоставляет сводку по ежемесячной производительности проверки подлинности MFA для всех приложений. Для этого набора данных можно просмотреть следующие тенденции:

Пользователи, зарегистрированные для MFA
Типы использования MFA со сводкой по количеству успешных и неудачных попыток за период 12 месяцев
Триггеры и действия CAPTCHA за последние 30 дней

Метрики телекоммуникаций (предварительная версия)

Чтобы лучше понять производительность MFA, мы добавили новые метрики на панель мониторинга использования MFA. Эти метрики предоставляют полезные сведения об использовании MFA на основе SMS.

Политики условного доступа, требующие многофакторной идентификации. Эта метрика помогает определить, какие политики условного доступа требуют многофакторной проверки подлинности, что позволяет определить все пробелы в безопасности.
Количество пользователей, зарегистрированных для MFA: эта метрика отслеживает, сколько пользователей зарегистрировано для MFA и какие методы они используют. Эта информация помогает оценить уровень внедрения MFA.

Мы добавили несколько новых метрик, которые помогут вам обнаружить потенциальное мошенничество с телекоммуникациями. Внешняя идентификация Microsoft Entra использует CAPTCHA для SMS MFA, чтобы предотвратить автоматизированные атаки, различая пользователей от ботов. Если обнаружен рискованный пользователь, мы блокируем вход или просим пользователя пройти CAPTCHA перед отправкой кода проверки через SMS. Чтобы визуализировать эффективность этого метода, мы добавили следующие метрики на панель мониторинга:

Разрешено. Эта метрика показывает количество пользователей, которые успешно получили SMS во время входа или регистрации.
Заблокировано: эта метрика показывает количество пользователей, которые не получили SMS. При блокировке telecom MFA пользователи уведомляются и советуют использовать альтернативный метод проверки подлинности.
Проблема: эта метрика показывает, когда возникает проблема CAPTCHA перед отправкой SMS. Обычно это происходит при обнаружении необычного поведения. Для этой точки данных вы также увидите следующие метрики:
- Количество пользователей, не способных завершить CAPTCHA: С помощью этой метрики можно отслеживать, сколько пользователей не смогли пройти проверку CAPTCHA. Эта информация помогает оценить, слишком ли сложна капча для добросовестных пользователей, позволяя корректировать баланс между безопасностью и доступностью.
- Количество пользователей, успешно завершив выполнение CAPTCHA: эта метрика помогает проверить, сколько пользователей успешно завершило задачу CAPTCHA. Эти данные содержат сведения о том, насколько эффективно CAPTCHA защищает от автоматизированных атак, обеспечивая проверку подлинности законных пользователей.

Настройка панелей мониторинга

Панели мониторинга действий пользователей приложения предоставляют простые в дайджест-графики и диаграммы, но имеют ограниченные параметры настройки. Эти панели мониторинга доступны в Центре администрирования Microsoft Entra и доступны через API Microsoft Graph, которые в настоящее время находятся в бета-версии.

API Microsoft Graph позволяют создавать мощные настраиваемые панели мониторинга, адаптированные к вашим потребностям и предпочтениям, предлагая несколько преимуществ:

Гибкость. Вы можете интегрироваться с другими источниками данных, чтобы представить данные таким образом, чтобы они соответствовали вашим бизнес-целям.
Улучшенная визуализация: вы можете иметь более широкие и интерактивные визуальные представления данных.
Сложная обработка запросов. Вы можете применять расширенные фильтры, агрегаты и вычисления к данным аналитики пользователей и получать более детализированные и точные результаты.

Чтобы создать собственную панель мониторинга аналитики пользователей, необходимо настроить разрешения API для Microsoft Graph. Затем вы можете использовать API Microsoft Graph для доступа к данным и создания пользовательских отчетов в предпочтительном средстве аналитики. Мы рекомендуем использовать Power BI для визуализации данных, но вы можете выбрать любой другой аналитический инструмент, который вы предпочитаете.

Конфигурация разрешений API

Чтобы создать собственную панель мониторинга аналитики пользователей, необходимо настроить разрешения API для Microsoft Graph и добавить Insights-UserMetric.Read.All разрешение для зарегистрированного приложения.

Снимок экрана: запрос разрешений API.

Кроме того, необходимо создать секрет клиента и получить маркер доступа для взаимодействия с Microsoft Graph.

После успешного создания маркера доступа можно использовать API Microsoft Graph для доступа к данным и создания пользовательских отчетов.

Создание пользовательского отчета Power BI

Чтобы получить данные пользовательской аналитики, можно создать отчет Power BI с помощью пользовательских соединителей. Вот как это сделать:

Создайте пустой отчет Power BI.
Создайте настраиваемый соединитель и введите URL-адрес конечной точки API Microsoft Graph, которую вы хотите запросить. Например, https://graph.microsoft.com/beta/reports/userinsights/monthly/activeUsers для ежемесячных активных данных пользователей.
Добавьте маркер доступа, нажав кнопку "Дополнительно".
В разделе параметров заголовка HTTP-запроса (необязательно) выберите авторизацию в раскрывающемся списке и введите маркер доступа.
Нажмите кнопку "ОК ", чтобы подключить Power BI к API Microsoft Graph и загрузить данные.

Снимок экрана: добавление токена.

Power BI поставляется с Редактором запросов Power Query, который поможет вам очистить и сформировать данные. Вы можете удалить ненужные столбцы, обрабатывать отсутствующие значения и применять преобразования, такие как объединение, группирование, фильтрация и многое другое. Дополнительные сведения см. в обзоре редактора запросов.