Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makalede, Microsoft Entra ID'daki farklı etkinlik raporları için veri saklama ilkeleri hakkında bilgi ediniyorsunuz.
Microsoft Entra ID ne zaman veri toplamaya başlar?
| Microsoft Entra Sürümü | Koleksiyon Başlangıcı |
|---|---|
| Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra İş Yükü Kimliği Premium |
Bir aboneliğe kaydolduğunda |
| Ücretsiz Microsoft Entra ID | Microsoft Entra ID'yi ilk kez açtığınızda veya reporting API'lerini kullandığınızda |
Ücretsiz lisansınızla etkinlik verileriniz zaten varsa, yükseltme sırasında hemen görebilirsiniz. Herhangi bir veriniz yoksa, premium lisansa yükseltildikten sonra verilerin raporlarda gösterilmesi üç gün kadar sürer.
- Güvenlik sinyalleri için, Kimlik Koruma Merkezikullanmayı kabul ettiğinizde toplama işlemi başlar.
- Microsoft Graph etkinlik günlükleri için toplama işlemi tanılama ayarlarında log kategorisi etkinleştirildiğinde başlar.
Microsoft Entra ID verileri ne kadar süreyle depolar?
Microsoft Entra içindeki günlük depolama alanı rapor türüne ve lisans türüne göre değişir. Denetim ve oturum açma etkinliği verilerini, Azure Monitor kullanarak bir Azure depolama hesabına yönlendirerek, önceki tabloda belirtilen varsayılan saklama süresinden daha uzun süre tutabilirsiniz. Daha fazla bilgi için bkz. Azure depolama hesabında Arşitli Microsoft Entra günlükleri.
Not
Microsoft Entra ID denetim ve oturum açma günlükleri, Microsoft 365 Birleşik Denetim Günlüğü'nden (UAL) ayrıdır. UAL saklama, Microsoft Purview Denetimi aracılığıyla yönetilir ve Microsoft Entra ID lisanslama değişikliklerini etkilemez.
Etkinlik raporları
| Rapor | Ücretsiz Microsoft Entra ID | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Denetim günlükleri | Yedi gün | 30 gün | 30 gün |
| Oturum açma işlemleri | Yedi gün | 30 gün | 30 gün |
| Çok faktörlü kimlik doğrulaması kullanımını Microsoft Entra | 30 gün | 30 gün | 30 gün |
| etkinlik günlüklerini Microsoft Graph* | NA | Depolama veya analiz araçlarıyla tümleştirilmelidir | Depolama veya analiz araçlarıyla tümleştirilmelidir |
*Microsoft Graph etkinlik günlükleri yalnızca Microsoft Entra ID P1 ve P2 lisanslarında kullanılabilir. Veriler bir depolama hesabında arşivlenmediği veya analiz araçlarıyla tümleştirilmediği sürece korunmaz.
Güvenlik sinyalleri
| Rapor | Ücretsiz Microsoft Entra ID | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Riskli kullanıcılar | Sınır yok | Sınır yok | Sınır yok |
| Riskli oturum açma işlemleri | 7 gün | 30 gün | 90 gün |
Not
Microsoft 365 E5, Office 365 E5, Microsoft Purview Suite veya E5 eKeşif ve Denetim eklenti lisanslarına sahip kuruluşlar, Microsoft Purview Denetimi (Premium) özelliğini kullanarak Microsoft Entra ID denetim günlüklerini varsayılan sürenin ötesinde tutarak günlükleri Azure Depolama'ya aktarmaya alternatif sağlayabilir. Daha fazla bilgi için bkz. Microsoft Purview ile denetim günlüğü saklama ilkelerini yönetme.
Not
Riskli kullanıcılar ve iş yükü kimlikleri, risk düzeltilinceye kadar silinmez.
günlükleri Microsoft Entra External ID
Microsoft Entra External ID Temel planında günlükler 7 gün boyunca saklanır. Daha fazla bilgi için bkz. İş gücünde ve dış kiracılarda desteklenen özellikler. Günlükleri daha uzun süre saklamak için dış kiracınızda Azure Monitor kullanın.
Premium lisans aldıktan sonra geçen ayın verilerini görebilir miyim?
yok, yapamazsınız. Azure, ücretsiz sürüm için yedi güne kadar etkinlik verilerini depolar. Ücretsiz sürümden premium sürüme geçtiğinizde yalnızca 7 güne kadar veri görebilirsiniz.
Not
Günlük saklama değişiklikleri geriye dönük değildir. Microsoft Entra ID Ücretsiz'den P1 veya P2'ye yükselttiğinizde, yalnızca ücretsiz saklama süresi (yedi güne kadar) içinde kalan veriler kullanılabilir. Süresi dolmuş veriler daha önce arşivlenmiş olmadığı sürece kurtarılamaz.