Мені хотілося б знати, чи можна переглянути історію входу в Office 365, а згодом і спроби входу? Здається, що у споживчої версії Outlook це є, але я не можу знайти щось подібне на 365.
Дякую.
Чи можливо переглянути історію входу в Office 365?
Відповіді:
Історію входу можна шукати через Центр безпеки та дотримання правил Office 365 . На лівій панелі клацніть Пошук та дослідження , а потім натисніть Пошук журналу аудиту . Зауважте, що для активності користувача в Exchange Online (журнал аудиту поштових скриньок Exchange) потрібно ввімкнути журнал аудиту поштових скриньок для кожного користувача. Перегляньте статтю Technet Увімкніть аудит поштової скриньки в Office 365 .
Центр адміністратора Office 365 Головна> Використання> Діяльність електронної пошти відображає лише останній час роботи кожного користувача, і він не повідомляє про помилки входу.
Якщо у вас є сумніви щодо несанкціонованого входу, ви можете покращити свою безпеку, встановивши для своїх користувачів багатофакторну автентифікацію . Я рекомендую це принаймні для користувачів, які виконують адміністративні ролі.
2
МЗС фактично створено. У мене просто був SMS 2FA, який я не запитував і хотів підтвердити, чи це був лише текст із запізненням, який пройшов, чи хтось насправді намагався ввійти.
—
Андре Борі
Меню змінили (станом на 2019-07). Щоб запустити пошук журналу аудиту, перейдіть до будинку Office 365 Security & Compliance , знайдіть область пошуку та дослідження в правому стовпчику та натисніть кнопку Пошук адміністратора та діяльності користувачів . Я не міг зрозуміти, як повернутися туди за допомогою навігації ліворуч.
—
joemaller
Крім того, для користувачів, що мають ліцензію на EMS, зараз існує безпека додатків Microsoft Cloud , що дає значно більше читабельних пошуків та можливість виявлення аномалій, за допомогою попередження. Підказка: EMS E5 потрібен лише для дослідження даних аудиту та керування сповіщеннями, тоді як E3 достатньо для збору даних від решти користувачів.
—
Еса Йокінен
Так, історію входу можна побачити в офісі 365. Але це дуже втомливе завдання.
Операція входу позначається більш ніж 10 подіями. Нижче наведено декілька відомих подій входу.
- UserLoggedIn
- UserLoginFailed
- ПарольLogonInitialAuthUsingPassword
- закордоннийреалізмдеклогонкоокікокопіюваннядатокен
- закордоннереалізаціяdexlogoncookiecopyusingsha1remembermypassword
- закордоннийреалізмdexlogoninitialauthusingadfsfederatedtoken
- passwordlogoncookiecopyusingdatoken
- пароль логонітілааутингadfsfederatedtoken
- passwordlogonsilentreauthusingdatoken
Щоб перевірити випадки успіху / відмови входу, вам потрібно перевірити стан результату для вищезазначених операцій.
Просте рішення:
Ви можете спробувати інструмент аудиту AdminDroid Office 365, щоб отримати вхід у систему або через звіт, або через візуально привабливі інформаційні панелі.
Яка ваша приналежність до цього інструменту?
—
Еса Йокінен
Я один із розробників інструменту.
—
Ембер Freak
Кудо за те, що визнав, що отримати інформацію потрібно без проблем. Якщо метод покращився за останні кілька місяців, ми б хотіли про це почути.
—
Крістофер Заручник
Все-таки те саме. Поліпшень немає
—
Ember Freak
Нещодавно я знайшов цей сценарій. Думаю поділитися тут.
Звіт історії входу користувачів Office Office 365
Цей звіт містить як успішні, так і невдалі спроби входу. Також сценарій має більш вдосконалені варіанти фільтрації для отримання успішних спроб входу, невдалих спроб входу, історії входу конкретного користувача або списку користувачів, історії входу протягом певного періоду тощо.
Вибірка зразка:
