你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

用于 Azure AD 密码管理的报告选项

部署后,许多组织想要知道如何使用或者是否已真正使用自助密码重置 (SSPR)。 Azure Active Directory (Azure AD) 提供的报表功能可帮助使用预生成的报表来回答问题。 如果有相应的授权,还可以创建自定义查询。

Reporting on SSPR using the audit logs in Azure AD

Azure 门户中提供的报表可解答以下问题:

注意

必须是全局管理员,并且必须选择代表组织收集这些数据。 要做出此选择,必须至少访问一次“报告” 选项卡或审核日志。 在此之前,不会为组织收集数据。

  • 有多少人已注册了密码重置?
  • 谁已经注册了密码重置?
  • 人们都注册哪些数据?
  • 有多少人在过去 7 天内重置了他们的密码?
  • 用户或管理员用于重置其密码的最常见方法是什么?
  • 用户或管理员尝试使用密码重置时面临的常见问题是什么?
  • 哪些管理员经常重置其自己的密码?
  • 密码重置时是否有任何可疑的活动?

如何在 Azure 门户中查看密码管理报告

在 Azure 门户体验中,我们提供一种改进的方式用于查看密码重置和密码重置注册活动。 请使用以下步骤,查找密码重置和密码重置注册事件:

  1. 浏览到 Azure 门户
  2. 在左侧窗格中,选择“所有服务” 。
  3. 在服务列表中搜索“Azure Active Directory” 并选中它。
  4. 在“管理”部分中选择“用户” 。
  5. 从“用户” 边栏选项卡中选择“审核日志” 。 此时会显示目录中所有用户发生的所有审核事件。 可以筛选此视图,查看所有与密码相关的事件。
  6. 从窗格顶部的“筛选” 菜单中,选择“服务” 下拉列表,并将其更改为“自助服务密码管理” 服务类型。
  7. (可选)通过选择所需的特定“活动” 进一步筛选该列表。

合并注册

如果已启用合并注册,则可在“安全”>“身份验证方法”下找到有关审核日志中的用户活动的信息 。

Azure 门户中报表列的说明

以下列表详细说明了 Azure 门户中的每个报表列:

  • 用户:尝试了密码重置注册操作的用户。
  • 角色:该用户在目录中的角色。
  • 日期和时间:尝试日期和时间。
  • 已注册数据:用户在密码重置注册期间提供的身份验证数据。

Azure 门户中报表值的说明

下表说明了可为 Azure 门户的每一列设置的不同值:

允许值及其含义
已注册数据 备用电子邮件:用户使用了备用电子邮件或身份验证电子邮件进行身份验证。

办公电话:用户使用了办公电话进行身份验证。

移动电话:用户使用了移动电话或身份验证电话进行身份验证。

安全性问题:用户使用了安全性问题进行身份验证。

上述方法的任一组合(例如,备用电子邮件 + 移动电话):指定两项策略时发生,并显示用户使用哪两种方法对其密码重置请求进行身份验证。

自助密码管理活动类型

“自助密码管理”审核事件类别中显示了以下活动类型:

活动类型:被自助密码重置功能阻止

以下列表详细说明了此活动:

  • 活动说明:表示用户在 24 小时内尝试重置密码、使用特定的门限或验证某个电话号码总共超过 5 次。
  • 活动参与者:被限制执行其他重置操作的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动目标:被限制执行其他重置操作的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动状态
    • 成功:表示某个用户在未来的 24 小时内被限制执行其他任何重置操作、尝试使用其他任何身份验证方法,或验证其他任何电话号码。
  • 活动状态失败原因:不适用。

活动类型:更改密码(自助服务)

以下列表详细说明了此活动:

  • 活动说明:表示用户执行了自愿性或强制性(由于密码过期)密码更改。
  • 活动参与者:更改了其密码的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动目标:更改了其密码的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动状态
    • 成功:表示用户已成功更改其密码。
    • 失败:表示用户未能更改其密码。 选择相应的行可查看“活动状态原因”类别,详细了解发生失败的原因。
  • 活动状态失败原因
    • FuzzyPolicyViolationInvalidPassword:由于 Microsoft 的“受禁密码检测”功能发现用户选择的某个密码过于常见或者太弱,因此已自动阻止该密码。

活动类型:重置密码(由管理员)

以下列表详细说明了此活动:

  • 活动说明:表示管理员通过 Azure 门户代表用户执行了密码重置。
  • 活动参与者:代表其他最终用户或管理员执行了密码重置的管理员。 必须是密码管理员、用户管理员或支持管理员。
  • 活动目标:其密码被重置的用户。 此用户可能是最终用户,也可能是其他管理员。
  • 活动状态
    • 成功:表示管理员已成功重置用户的密码。
    • 失败:表示管理员未能更改用户的密码。 选择相应的行可查看“活动状态原因”类别,详细了解发生失败的原因。
  • 活动其他详细信息(本地代理):
    • 无:指示仅限云的重置。
    • AAD Connect:指示密码已通过 Azure AD Connect 写回代理在本地重置。
    • CloudSync:指示密码已通过 Azure AD CloudSync 写回代理在本地重置。

活动类型:重置密码(自助服务)

以下列表详细说明了此活动:

  • 活动说明:表示用户已成功通过 Azure AD 密码重置门户重置其密码。
  • 活动参与者:重置了其密码的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动目标:重置了其密码的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动状态
    • 成功:表示用户已成功重置其自己的密码。
    • 失败:表示用户未能重置其自己的密码。 选择相应的行可查看“活动状态原因”类别,详细了解发生失败的原因。
  • 活动状态失败原因
    • FuzzyPolicyViolationInvalidPassword:由于 Microsoft 的“受禁密码检测”功能发现管理员选择的某个密码过于常见或者太弱,因此已自动阻止该密码。

活动类型:自助密码重置流活动进度

以下列表详细说明了此活动:

  • 活动说明:表示密码重置过程中用户执行的每个特定步骤(例如,传递特定的密码重置身份验证门限)。
  • 活动参与者:执行了密码重置流的一部分步骤的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动目标:执行了密码重置流的一部分步骤的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动状态
    • 成功:表示用户已成功完成密码重置流的特定步骤。
    • 失败:表示未能执行密码重置流的特定步骤。 选择相应的行可查看“活动状态原因”类别,详细了解发生失败的原因。
  • 活动状态原因:请查看下表,了解所有允许的重置活动状态原因

活动类型:解锁用户帐户(自助服务)

以下列表详细说明了此活动:

  • 活动说明:表示用户在未通过 Azure AD 密码重置门户重置其密码的情况下,使用无需重置的 Active Directory 帐户解锁功能成功解锁了其 Active Directory 帐户。
  • 活动参与者:在未重置其密码的情况下解锁了其帐户的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动目标:在未重置其密码的情况下解锁了其帐户的用户。 此用户可能是最终用户,也可能是管理员。
  • 允许的活动状态
    • 成功:表示用户已成功解锁其自己的帐户。
    • 失败:表示用户未能解锁其自己的帐户。 选择相应的行可查看“活动状态原因”类别,详细了解发生失败的原因。

活动类型:用户已注册自助密码重置

以下列表详细说明了此活动:

  • 活动说明:表示用户已注册全部所需的信息,可以根据当前指定的租户密码重置策略重置其密码。
  • 活动参与者:注册了密码重置的用户。 此用户可能是最终用户,也可能是管理员。
  • 活动目标:注册了密码重置的用户。 此用户可能是最终用户,也可能是管理员。
  • 允许的活动状态
    • 成功:表示用户已根据当前策略成功注册了密码重置。

    • 失败:表示用户未能注册密码重置。 选择相应的行可查看“活动状态原因”类别,详细了解发生失败的原因。

      注意

      “失败”并不意味着用户无法重置其自己的密码。 而是意味着他们未完成注册过程。 如果用户的帐户中未验证的数据是正确的(例如,未验证的电话号码),则即使他们未验证此电话号码,也仍可以使用该电话号码来重置其密码。

后续步骤