Microsoft Entra 資料保留
在本文中,您將瞭解 Microsoft Entra ID 中不同活動報告的資料保留原則。
Microsoft Entra ID 何時開始收集資料?
Microsoft Entra Edition | 集合開始 |
---|---|
Microsoft Entra ID P1 Microsoft Entra ID P2 Microsoft Entra 工作負載 ID 進階版 |
當您註冊訂用帳戶時 |
Microsoft Entra ID Free | 第一次開啟 Microsoft Entra ID 或使用 報告 API |
如果您已經有具有免費授權的活動資料,則您可以在升級時立即看到。 如果您沒有任何資料,則升級至進階授權之後,資料最多需要三天的時間才會顯示在報表中。
- 針對安全性訊號,當您選擇使用 Identity Protection Center 時,收集程式就會啟動。
- 針對 Microsoft Graph 活動記錄,收集程式會在診斷設定 中啟用記錄類別時 啟動。
Microsoft Entra ID 會儲存資料多久?
Microsoft Entra 內的記錄儲存體會依報表類型和授權類型而有所不同。 您可以使用 Azure 監視器將稽核和登入活動資料路由傳送至 Azure 儲存體帳戶,以保留比上表中所述的預設保留期間更長的時間。 如需詳細資訊,請參閱 將 Microsoft Entra 記錄封存至 Azure 儲存體帳戶 。
活動報告
報告 | Microsoft Entra ID Free | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
---|---|---|---|
稽核記錄 | 7 天 | 30 天 | 30 天 |
登入 | 7 天 | 30 天 | 30 天 |
Microsoft Entra 多重要素驗證使用量 | 30 天 | 30 天 | 30 天 |
Microsoft Graph 活動記錄* | NA | 必須與儲存體或分析工具整合 | 必須與儲存體或分析工具整合 |
*Microsoft Graph 活動記錄僅適用于 Microsoft Entra ID P1 和 P2 授權。 除非資料封存到儲存體帳戶或與分析工具整合,否則不會保留資料。
安全性訊號
報告 | Microsoft Entra ID Free | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
---|---|---|---|
風險性使用者 | 無限制 | 無限制 | 無限制 |
有風險的登入 | 7 天 | 30 天 | 90 天 |
注意
在補救風險之前,不會刪除有風險的使用者和工作負載身分識別。
取得進階授權之後,我是否可以查看上個月的資料?
不 ,你不能。 Azure 最多可儲存 7 天的活動資料,以取得免費版本。 當您從免費切換到進階版本時,最多隻能看到 7 天的資料。