Azure AD 中的应用程序活动报告

有时，有必要敏锐地监视组织活动，以使其免受严重剥削。我非常确定每个组织都可能依赖至少一个应用程序来管理整个 Office 365 基础设施。这些应用程序可用于管理简单到更复杂的任务。在有风险的用户活动之后，必须监督 Azure AD 应用程序活动。为了实现这一目标，Microsoft 引入了 Azure AD 应用程序活动报告。此功能现在可在 Azure Active Directory“使用和使用”中公开预览。见解'。

监视 Microsoft 365 中的活动有什么需要？

作为管理员，有必要定期检查用户活动。 M365 审核使这一切变得简单。但是，由于 PowerShell 脚本的效率，大多数管理员更喜欢使用 PowerShell 脚本进行审核而不是审核日志。由于当今大多数攻击者都以登录活动为目标来入侵您的组织，因此有必要监控用户活动报告，例如登录历史记录和上次登录时间，以使事情保持在正确的轨道上。为了简化这些监控过程，管理员可能会选择 Azure AD 应用程序。与考虑用户活动一样，Azure AD 应用程序活动也是另一个需要考虑的因素。

Azure AD 应用程序活动报告 - 概述

借助这一新的预览功能，管理员现在可以生成有关应用程序活动的报告，其中包含成功登录和失败登录、成功率百分比等信息。因此，用户可以找到以下问题的答案。

• 我的组织中最常用的应用程序是什么？
• 哪些应用程序登录失败次数最多？
• 每个应用程序最常见的登录错误是什么？

访问使用情况和见解的许可要求

拥有 Azure AD 高级 (P1/P2) 许可证的全局管理员、安全管理员、安全阅读者或报告阅读者等角色的用户可以访问 Azure 中的使用情况和见解应用活动报告。

如何访问Azure AD应用程序活动报告？

步骤：1 登录 Azure 门户。

步骤：2 转到 Azure Active Directory。

步骤：3 在“监控”下选择“使用情况和见解”。

步骤：4 然后，选择Azure AD应用程序活动。

通过该报表，您可以了解登录成功次数、登录失败次数以及申请的成功率。 “日期范围”下拉列表允许您按周或按月过滤活动。应用程序会随机显示，您可以使用“排序箭头”按升序或降序排列列。

搜索框可用于按名称或对象 ID 搜索应用程序。

查看登录活动

对于每个应用程序，从“查看登录活动”选项中，您可以观察登录活动的详细列表。

上面的折线图使用蓝色和粉红色的线投影了所选应用程序的成功登录和失败登录情况。您还可以从提供的下拉列表中按日期过滤活动。

登录失败

页面中的“登录失败”提供有关失败登录的完整信息，例如错误详细信息、代码、发生次数和上次出现的错误。

升级了 AdminDroid 的报告体验！

Microsoft 关于 Azure AD 应用程序活动的报告仅限于登录数据。 AdminDroid 的 Office 365 Reporter Tool 是另一个出色的工具，它用 600 多个现成的 Office 365 审核报告取代了体验。

那么，该工具还扩展了哪些其他应用程序活动报告呢？此外，它还提供了应用程序的详细图表视图，其中包含最大和最小成功登录次数以及包含登录摘要的登录中断报告。对于交互式登录，它保存登录时间、登录用户、登录应用程序名称、MFA 状态、城市等数据。

除此之外，AdminDroid 还提供更多功能。其免费的 M365 报告工具具有丰富的功能，例如计划、导出、可定制的报告和高级过滤器，可为您提供清晰的见解。它易于设置并具有用户友好的界面。下载 AdminDroid 提供的免费 Microsoft 365 报告工具，享受轻松无忧的 Office 365 管理。好处真是让人着迷啊！

这就是现在公开预览的 Azure AD 应用程序活动报告的全部内容。该功能正式发布后，我们将更新博客。请继续关注更多！

如需任何帮助，请随时在评论中联系我们。