Dela via


Microsoft Entra-datakvarhållning

I den här artikeln får du lära dig mer om datakvarhållningsprinciperna för de olika aktivitetsrapporterna i Microsoft Entra-ID.

När börjar Microsoft Entra-ID:t samla in data?

Microsoft Entra Edition Samlingsstart
Microsoft Entra ID P1
Microsoft Entra ID P2
Microsoft Entra Workload ID Premium
När du registrerar dig för en prenumeration
Microsoft Entra ID Free Första gången du öppnar Microsoft Entra-ID eller använder rapporterings-API :erna

Om du redan har aktivitetsdata med din kostnadsfria licens kan du se dem direkt vid uppgraderingen. Om du inte har några data tar det upp till tre dagar innan data visas i rapporterna när du har uppgraderat till en Premium-licens.

  • För säkerhetssignaler startar insamlingsprocessen när du väljer att använda Identity Protection Center.
  • För Microsoft Graph-aktivitetsloggar startar insamlingsprocessen när loggkategorin är aktiverad i diagnostikinställningarna.

Hur länge lagrar Microsoft Entra ID data?

Logglagringen i Microsoft Entra varierar beroende på rapporttyp och licenstyp. Du kan behålla gransknings- och inloggningsaktivitetsdata under längre tid än den standardkvarhållningsperiod som beskrevs i föregående tabell genom att dirigera dem till ett Azure Storage-konto med hjälp av Azure Monitor. Mer information finns i Arkivera Microsoft Entra-loggar till ett Azure Storage-konto.

Aktivitetsrapporter

Report Microsoft Entra ID Free Microsoft Entra ID P1 Microsoft Entra ID P2
Granskningsloggar Sju dagar 30 dagar 30 dagar
Inloggningar Sju dagar 30 dagar 30 dagar
Användning av multifaktorautentisering i Microsoft Entra 30 dagar 30 dagar 30 dagar
Microsoft Graph-aktivitetsloggar* NA Måste integreras med lagrings- eller analysverktyg Måste integreras med lagrings- eller analysverktyg

*Microsoft Graph-aktivitetsloggar är endast tillgängliga för Microsoft Entra ID P1- och P2-licenser. Data bevaras inte om de inte arkiveras till ett lagringskonto eller integreras med analysverktyg.

Säkerhetssignaler

Report Microsoft Entra ID Free Microsoft Entra ID P1 Microsoft Entra ID P2
Riskfyllda användare Ingen begränsning Ingen begränsning Ingen begränsning
Riskfyllda inloggningar 7 dagar 30 dagar 90 dagar

Kommentar

Riskfyllda användare och arbetsbelastningsidentiteter tas inte bort förrän risken har åtgärdats.

Kan jag se förra månadens data efter att ha fått en Premium-licens?

Nej, det kan du inte. Azure lagrar upp till sju dagars aktivitetsdata för en kostnadsfri version. När du byter från en kostnadsfri till en premiumversion kan du bara se upp till 7 dagars data.

Nästa steg