Microsoft Entra veri saklama
Bu makalede, Microsoft Entra Id'deki farklı etkinlik raporları için veri saklama ilkeleri hakkında bilgi ediniyorsunuz.
Microsoft Entra Id veri toplamaya ne zaman başlar?
| Microsoft Entra Edition | Koleksiyon Başlangıcı |
|---|---|
| Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra İş Yükü Kimliği Premium |
Bir aboneliğe kaydolduğunda |
| Microsoft Entra Kimliği Ücretsiz | Microsoft Entra Id'yi ilk kez açtığınızda veya raporlama API'lerini kullandığınızda |
Ücretsiz lisansınızla etkinlik verileriniz zaten varsa, yükseltme sırasında hemen görebilirsiniz. Herhangi bir veriniz yoksa, premium lisansa yükseltildikten sonra verilerin raporlarda gösterilmesi üç gün kadar sürer.
- Güvenlik sinyalleri için, Kimlik Koruma Merkezi'ni kullanmayı kabul ettiğinizde toplama işlemi başlar.
- Microsoft Graph etkinlik günlükleri için, tanılama ayarlarında günlük kategorisi etkinleştirildiğinde toplama işlemi başlar.
Microsoft Entra Kimliği verileri ne kadar süreyle depolar?
Microsoft Entra içindeki günlük depolama, rapor türüne ve lisans türüne göre değişir. Denetim ve oturum açma etkinliği verilerini Azure İzleyici'yi kullanarak bir Azure depolama hesabına yönlendirerek önceki tabloda belirtilen varsayılan saklama süresinden daha uzun süre tutabilirsiniz. Daha fazla bilgi için bkz . Microsoft Entra günlüklerini Azure depolama hesabında arşivleyin.
Etkinlik raporları
| Report | Microsoft Entra Kimliği Ücretsiz | Microsoft Entra Kimliği P1 | Microsoft Entra Kimliği P2 |
|---|---|---|---|
| Denetim günlükleri | Yedi gün | 30 gün | 30 gün |
| Oturum açma işlemleri | Yedi gün | 30 gün | 30 gün |
| Microsoft Entra çok faktörlü kimlik doğrulaması kullanımı | 30 gün | 30 gün | 30 gün |
| Microsoft Graph etkinlik günlükleri* | NA | Depolama veya analiz araçlarıyla tümleştirilmelidir | Depolama veya analiz araçlarıyla tümleştirilmelidir |
*Microsoft Graph etkinlik günlükleri yalnızca Microsoft Entra Id P1 ve P2 lisanslarında kullanılabilir. Veriler bir depolama hesabında arşivlenmediği veya analiz araçlarıyla tümleştirilmediği sürece korunmaz.
Güvenlik sinyalleri
| Report | Microsoft Entra Kimliği Ücretsiz | Microsoft Entra Kimliği P1 | Microsoft Entra Kimliği P2 |
|---|---|---|---|
| Riskli kullanıcılar | Sınırsız | Sınırsız | Sınırsız |
| Riskli oturum açma işlemleri | 7 gün | 30 gün | 90 gün |
Dekont
Riskli kullanıcılar ve iş yükü kimlikleri, risk düzeltilinceye kadar silinmez.
Premium lisans aldıktan sonra geçen ayın verilerini görebilir miyim?
Hayır, bunu yapamazsınız. Azure, ücretsiz sürüm için yedi güne kadar etkinlik verilerini depolar. Ücretsiz sürümden premium sürüme geçtiğinizde yalnızca 7 güne kadar veri görebilirsiniz.