Aracılığıyla paylaş


Microsoft Entra veri saklama

Bu makalede, Microsoft Entra Id'deki farklı etkinlik raporları için veri saklama ilkeleri hakkında bilgi ediniyorsunuz.

Microsoft Entra Id veri toplamaya ne zaman başlar?

Microsoft Entra Edition Koleksiyon Başlangıcı
Microsoft Entra ID P1
Microsoft Entra ID P2
Microsoft Entra İş Yükü Kimliği Premium
Bir aboneliğe kaydolduğunda
Microsoft Entra Kimliği Ücretsiz Microsoft Entra Id'yi ilk kez açtığınızda veya raporlama API'lerini kullandığınızda

Ücretsiz lisansınızla etkinlik verileriniz zaten varsa, yükseltme sırasında hemen görebilirsiniz. Herhangi bir veriniz yoksa, premium lisansa yükseltildikten sonra verilerin raporlarda gösterilmesi üç gün kadar sürer.

  • Güvenlik sinyalleri için, Kimlik Koruma Merkezi'ni kullanmayı kabul ettiğinizde toplama işlemi başlar.
  • Microsoft Graph etkinlik günlükleri için, tanılama ayarlarında günlük kategorisi etkinleştirildiğinde toplama işlemi başlar.

Microsoft Entra Kimliği verileri ne kadar süreyle depolar?

Microsoft Entra içindeki günlük depolama, rapor türüne ve lisans türüne göre değişir. Denetim ve oturum açma etkinliği verilerini Azure İzleyici'yi kullanarak bir Azure depolama hesabına yönlendirerek önceki tabloda belirtilen varsayılan saklama süresinden daha uzun süre tutabilirsiniz. Daha fazla bilgi için bkz . Microsoft Entra günlüklerini Azure depolama hesabında arşivleyin.

Etkinlik raporları

Report Microsoft Entra Kimliği Ücretsiz Microsoft Entra Kimliği P1 Microsoft Entra Kimliği P2
Denetim günlükleri Yedi gün 30 gün 30 gün
Oturum açma işlemleri Yedi gün 30 gün 30 gün
Microsoft Entra çok faktörlü kimlik doğrulaması kullanımı 30 gün 30 gün 30 gün
Microsoft Graph etkinlik günlükleri* NA Depolama veya analiz araçlarıyla tümleştirilmelidir Depolama veya analiz araçlarıyla tümleştirilmelidir

*Microsoft Graph etkinlik günlükleri yalnızca Microsoft Entra Id P1 ve P2 lisanslarında kullanılabilir. Veriler bir depolama hesabında arşivlenmediği veya analiz araçlarıyla tümleştirilmediği sürece korunmaz.

Güvenlik sinyalleri

Report Microsoft Entra Kimliği Ücretsiz Microsoft Entra Kimliği P1 Microsoft Entra Kimliği P2
Riskli kullanıcılar Sınırsız Sınırsız Sınırsız
Riskli oturum açma işlemleri 7 gün 30 gün 90 gün

Dekont

Riskli kullanıcılar ve iş yükü kimlikleri, risk düzeltilinceye kadar silinmez.

Premium lisans aldıktan sonra geçen ayın verilerini görebilir miyim?

Hayır, bunu yapamazsınız. Azure, ücretsiz sürüm için yedi güne kadar etkinlik verilerini depolar. Ücretsiz sürümden premium sürüme geçtiğinizde yalnızca 7 güne kadar veri görebilirsiniz.

Sonraki adımlar