Visa en lista och beskrivning av systemrapporter

Microsoft Entra – behörighetshantering har olika typer av systemrapporter som samlar in specifika datauppsättningar. Dessa rapporter gör det möjligt för ledning, granskare och administratörer att:

  • Fatta beslut i tid.
  • Analysera trender och system-/användarprestanda.
  • Identifiera trender inom data och högriskområden så att hantering kan åtgärda problem snabbare och förbättra deras effektivitet.

Den här artikeln innehåller en lista och en beskrivning av systemrapporterna som är tillgängliga i Behörighetshantering. Beroende på rapporten kan du ladda ned den i kommaavgränsat värdeformat (CSV), portabelt dokumentformat (PDF) eller XLSX-format (Microsoft Excel Open XML-kalkylblad).

Ladda ned en systemrapport

  1. På startsidan Behörighetshantering väljer du fliken Rapporter och väljer sedan underfliken Systemrapporter .

  2. Leta reda på den rapport du vill ha i kolumnen Rapportnamn och välj sedan nedåtpilen till höger om rapportnamnet för att ladda ned rapporten.

    Eller på menyn ellipser (...) väljer du Ladda ned.

    Följande meddelande visas: Har startats för att generera rapporten på begäran.

Sammanfattning av tillgängliga systemrapporter

Rapportnamn Typ av rapport File format beskrivning Tillgänglighet Sammanställd rapport?
Åtkomstnyckelrättigheter och användningsrapport Sammanfattning

Detaljerad
CSV Den här rapporten visar:

– Åtkomst till nyckelålder, senaste rotationsdatum och tillgänglighet för senaste användningsdatum i sammanfattningsrapporten. Använd den här rapporten för att bestämma när åtkomstnycklar ska roteras.

– Beviljad poäng för aktivitets- och behörighetskrypningsindex (PCI). Den här rapporten innehåller stödinformation när du vill vidta åtgärden på nycklarna.
AWS

Azure

GCP
Ja
Alla behörigheter för identitet Sammanfattning CSV I den här rapporten visas alla tilldelade behörigheter för de valda identiteterna. AWS

Azure

GCP
Ej tillämpligt
Grupprättigheter och användning Sammanfattning CSV Den här rapporten spårar alla behörigheter på gruppnivå och behörighetstilldelningen PCI. Antalet medlemmar visas också som en del av den här rapporten. AWS

Azure

GCP
Ja
Identitetsbehörigheter Sammanfattning CSV Den här rapporten spårar all eller specifik aktivitetsanvändning per användare, grupp, roll eller app. AWS

Azure

GCP
Ej tillämpligt
Granskning av AWS-rollprincip Detaljerad CSV Den här rapporten innehåller en lista över AWS-roller som kan antas av användar-, grupp-, resurs - eller AWS-roll. AWS Ej tillämpligt
Åtkomstinformation för flera konton Detaljerad CSV Den här rapporten hjälper till att spåra användare, grupper från andra AWS-konton har åtkomst mellan konton till det angivna AWS-kontot. AWS Ej tillämpligt
PCI-historik Sammanfattning CSV Den här rapporten hjälper dig att spåra månatlig PCI-historik för varje auktoriserat system. Det kan användas för att rita trenden för PCI. AWS

Azure

GCP
Ja
Behörighetsanalysrapport (PAR) Detaljerad XSLX, PDF Den här rapporten visar de olika viktiga resultaten i de valda auktoriserade systemen. Viktiga resultat är superidentiteter, inaktiva identiteter, överetablerade aktiva identiteter, lagrings buckethygien, åtkomstnyckelålder (AWS) och så vidare.

Den här rapporten hjälper administratörer att visualisera resultaten i organisationen och fatta beslut.
AWS

Azure

GCP
Ja för XSLX
Information om roll/princip Sammanfattning CSV Den här rapporten samlar in tilldelad/otilldelad och anpassad/systemprincip med använt/oanvänt villkor för specifika eller alla AWS-konton.

Liknande data kan samlas in för Azure och GCP för tilldelade och otilldelade roller.
AWS

Azure

GCP
Nej
Användarrättigheter och användning Detaljerad

Sammanfattning

Behörigheter

CSV Sammanfattning Den här rapporten innehåller sammanfattningsvyn över alla identiteter med Behörigheter Creep Index (PCI), beviljade och utförda uppgifter per Azure-prenumeration, AWS-konto, GCP-projekt.

Detaljerad Den här rapporten innehåller en detaljerad vy över Azure-rolltilldelningar, GCP-rolltilldelningar och AWS-principtilldelning tillsammans med Behörigheter Creep Index (PCI), uppgifter som används av varje identitet.

Behörigheter Den här rapporten innehåller en lista över rolltilldelningar för Azure, GCP och principtilldelningar i AWS per identitet.
AWS

Azure

GCP
Ja

Nästa steg