เป็นไปได้หรือไม่ที่จะเห็นประวัติการเข้าสู่ระบบใน Office 365


13

ฉันต้องการทราบว่าเป็นไปได้ไหมที่จะเห็นประวัติการเข้าสู่ระบบใน Office 365 และในที่สุดก็พยายามเข้าสู่ระบบด้วยหรือไม่ ดูเหมือนว่า Outlook รุ่นผู้บริโภคจะมีสิ่งนี้ แต่ฉันไม่พบสิ่งใดใน 365

ขอบคุณ

คำตอบ:


14

ประวัติศาสตร์เข้าสู่ระบบสามารถค้นหาผ่านOffice 365 รักษาความปลอดภัยและการปฏิบัติตามศูนย์ ในบานหน้าต่างด้านซ้ายให้คลิกการค้นหาและการตรวจสอบแล้วคลิกค้นหาบันทึกการตรวจสอบ โปรดสังเกตว่าสำหรับกิจกรรมของผู้ใช้ใน Exchange Online (การบันทึกการตรวจสอบกล่องจดหมาย Exchange)คุณจะต้องเปิดการบันทึกการตรวจสอบกล่องจดหมายสำหรับผู้ใช้แต่ละคน โปรดดูบทความ Technet เปิดใช้งานการตรวจสอบกล่องจดหมายใน Office 365

ศูนย์การจัดการ Office 365 หน้าแรก> การใช้งาน> กิจกรรมอีเมลจะแสดงเฉพาะเวลากิจกรรมล่าสุดของผู้ใช้ทุกคนและจะไม่รายงานความล้มเหลวในการเข้าสู่ระบบ

หากคุณมีข้อกังวลเกี่ยวกับการเข้าสู่ระบบที่ไม่ได้รับอนุญาตคุณสามารถปรับปรุงความปลอดภัยของคุณโดยการตั้งค่าการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับผู้ใช้ของคุณ ฉันแนะนำสิ่งนี้เป็นอย่างน้อยสำหรับผู้ใช้ที่มีบทบาทการดูแลระบบ


2
ตั้งค่า MFA จริงแล้ว ฉันเพิ่งได้รับ SMS 2FA ซึ่งฉันไม่ได้ขอและต้องการยืนยันว่าเป็นเพียงข้อความล่าช้าที่ผ่านเข้ามาหรือมีคนพยายามลงชื่อเข้าใช้จริง
André Borie

1
เมนูมีการเปลี่ยนแปลง (ณ วันที่ 2019-07) เรียกใช้บันทึกการตรวจสอบค้นหาไปที่Office 365 การรักษาความปลอดภัยและการปฏิบัติตามบ้านค้นหาการค้นหาและการสืบสวนบานหน้าต่างในคอลัมน์ด้านขวาแล้วคลิกค้นหาสำหรับผู้ดูแลระบบและกิจกรรมของผู้ใช้ ฉันไม่สามารถหาวิธีกลับไปที่นั่นได้โดยใช้การนำทางด้านซ้าย
joemaller

นอกจากนี้สำหรับผู้ใช้ที่ได้รับใบอนุญาต EMS ขณะนี้มีMicrosoft Cloud App Securityให้การค้นหาที่อ่านได้ง่ายขึ้นและมีความเป็นไปได้ในการตรวจจับความผิดปกติพร้อมการแจ้งเตือน คำแนะนำ: EMS E5 จำเป็นสำหรับการตรวจสอบข้อมูลการตรวจสอบและการจัดการการแจ้งเตือนเท่านั้นในขณะที่ E3 นั้นเพียงพอสำหรับการรวบรวมข้อมูลจากผู้ใช้ที่เหลือ
Esa Jokinen

3

ใช่เป็นไปได้ที่จะเห็นประวัติการเข้าสู่ระบบใน office 365 แต่เป็นงานที่น่าเบื่อมาก

การดำเนินการเข้าสู่ระบบถูกแสดงโดยมากกว่า 10 เหตุการณ์ ต่อไปนี้เป็นเหตุการณ์การเข้าสู่ระบบที่รู้จักน้อย

  • UserLoggedIn
  • UserLoginFailed
  • PasswordLogonInitialAuthUsingPassword
  • foreignrealmindexlogoncookiecopyusingdatoken
  • foreignrealmindexlogoncookiecopyusingsha1remembermypassword
  • foreignrealmindexlogoninitialauthusingadfsfederatedtoken
  • passwordlogoncookiecopyusingdatoken
  • passwordlogoninitialauthusingadfsfederatedtoken
  • passwordlogonsilentreauthusingdatoken

ในการตรวจสอบกรณีที่ประสบความสำเร็จ / ล้มเหลวในการเข้าสู่ระบบคุณต้องตรวจสอบสถานะผลลัพธ์สำหรับการดำเนินการข้างต้น

ทางออกที่ง่าย:

คุณสามารถลองใช้เครื่องมือตรวจสอบ AdminDroid Office 365เพื่อรับกิจกรรมการเข้าสู่ระบบโดยรายงานหรือผ่านแดชบอร์ดที่ดึงดูดสายตา

แดชบอร์ดกิจกรรมเข้าสู่ระบบ ป้อนคำอธิบายรูปภาพที่นี่


3
ความร่วมมือของคุณกับเครื่องมือนั้นคืออะไร?
Esa Jokinen

ฉันเป็นหนึ่งในผู้พัฒนาเครื่องมือ
Ember Freak

ความรุ่งโรจน์ที่ยอมรับว่าเป็นเรื่องยุ่งยากที่จะดึงข้อมูลออกมา หากวิธีการได้รับการปรับปรุงในช่วงสองสามเดือนที่ผ่านมาเรายินดีที่จะรับฟัง
ตัวประกันของ Christopher

ยังคงเหมือนเดิม ไม่มีการปรับปรุง
Ember Freak

1

เมื่อเร็ว ๆ นี้ฉันพบสคริปต์นี้ คิดว่าจะแบ่งปันที่นี่

ส่งออกรายงานประวัติการเข้าสู่ระบบผู้ใช้ Office 365

รายงานนี้มีทั้งความพยายามในการเข้าสู่ระบบที่ประสบความสำเร็จและล้มเหลว นอกจากนี้สคริปต์ยังมีตัวเลือกการกรองขั้นสูงเพิ่มเติมเพื่อรับความพยายามในการเข้าสู่ระบบที่ประสบความสำเร็จความพยายามในการเข้าสู่ระบบที่ล้มเหลวประวัติการเข้าสู่ระบบของผู้ใช้ที่ระบุหรือรายชื่อผู้ใช้ประวัติการเข้าสู่ระบบภายในระยะเวลาที่กำหนดเป็นต้น

ตัวอย่างผลลัพธ์:

รายงานประวัติการเข้าสู่ระบบ

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.