Microsoft Entra-datakvarhållning
I den här artikeln får du lära dig mer om datakvarhållningsprinciperna för de olika aktivitetsrapporterna i Microsoft Entra-ID.
När börjar Microsoft Entra-ID:t samla in data?
| Microsoft Entra Edition | Samlingsstart |
|---|---|
| Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra Workload ID Premium |
När du registrerar dig för en prenumeration |
| Microsoft Entra ID Free | Första gången du öppnar Microsoft Entra-ID eller använder rapporterings-API :erna |
Om du redan har aktivitetsdata med din kostnadsfria licens kan du se dem direkt vid uppgraderingen. Om du inte har några data tar det upp till tre dagar innan data visas i rapporterna när du har uppgraderat till en Premium-licens.
- För säkerhetssignaler startar insamlingsprocessen när du väljer att använda Identity Protection Center.
- För Microsoft Graph-aktivitetsloggar startar insamlingsprocessen när loggkategorin är aktiverad i diagnostikinställningarna.
Hur länge lagrar Microsoft Entra ID data?
Logglagringen i Microsoft Entra varierar beroende på rapporttyp och licenstyp. Du kan behålla gransknings- och inloggningsaktivitetsdata under längre tid än den standardkvarhållningsperiod som beskrevs i föregående tabell genom att dirigera dem till ett Azure Storage-konto med hjälp av Azure Monitor. Mer information finns i Arkivera Microsoft Entra-loggar till ett Azure Storage-konto.
Aktivitetsrapporter
| Report | Microsoft Entra ID Free | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Granskningsloggar | Sju dagar | 30 dagar | 30 dagar |
| Inloggningar | Sju dagar | 30 dagar | 30 dagar |
| Användning av multifaktorautentisering i Microsoft Entra | 30 dagar | 30 dagar | 30 dagar |
| Microsoft Graph-aktivitetsloggar* | NA | Måste integreras med lagrings- eller analysverktyg | Måste integreras med lagrings- eller analysverktyg |
*Microsoft Graph-aktivitetsloggar är endast tillgängliga för Microsoft Entra ID P1- och P2-licenser. Data bevaras inte om de inte arkiveras till ett lagringskonto eller integreras med analysverktyg.
Säkerhetssignaler
| Report | Microsoft Entra ID Free | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Riskfyllda användare | Ingen begränsning | Ingen begränsning | Ingen begränsning |
| Riskfyllda inloggningar | 7 dagar | 30 dagar | 90 dagar |
Kommentar
Riskfyllda användare och arbetsbelastningsidentiteter tas inte bort förrän risken har åtgärdats.
Kan jag se förra månadens data efter att ha fått en Premium-licens?
Nej, det kan du inte. Azure lagrar upp till sju dagars aktivitetsdata för en kostnadsfri version. När du byter från en kostnadsfri till en premiumversion kan du bara se upp till 7 dagars data.