Можно ли просмотреть историю входа в Office 365?
Я хотел бы знать, можно ли просмотреть историю входа в Office 365 и, в конечном итоге, попытки входа в систему? Похоже, это есть в потребительской версии Outlook, но я не могу найти ничего похожего на 365.
Спасибо.
Да, в Office 365 можно просмотреть историю входа в систему, но это очень утомительная задача.
Операция входа обозначается более чем 10 событиями. Ниже приведены некоторые из известных событий входа в систему.
- UserLoggedIn
- UserLoginFailed
- PasswordLogonInitialAuthUsingPassword
- foreignrealmindexlogoncookiecopyusingdatoken
- foreignrealmindexlogoncookiecopyusingsha1remembermypassword
- foreignrealmindexlogoninitialauthusingadfsfederatedtoken
- passwordlogoncookiecopyusingdatoken
- passwordlogoninitialauthusingadfsfederatedtoken
- passwordlogonsilentreauthusingdatoken
Для проверки случаев Войти успех / провал, вам нужно для проверки статуса результата для вышеуказанных операций.
Простое решение:
Вы можете попробовать AdminDroid Office 365 Auditing Tool , чтобы получить информацию о действиях входа в систему либо с помощью отчета, либо через визуально привлекательные панели мониторинга. 12164]
Историю входа можно просмотреть через Office 365 Security & Compliance Center . В левой панели нажмите Поиск и исследование , а затем нажмите Поиск журнала проверок . Обратите внимание, что для Пользовательской активности в Exchange Online (Exchange mailbox audit logging) вам необходимо, чтобы журналы аудита почтовых ящиков были включены для каждого пользователя. Пожалуйста, обратитесь к технической статье Включите аудит почтовых ящиков в Office 365 .
Office 365 Admin center Home > Usage > Email активность показывает только последнее время активности каждого пользователя и не сообщает о сбоях при входе в систему.
Если у вас есть опасения по поводу несанкционированных входов в систему, вы можете улучшить безопасность, установив многофакторную аутентификацию для ваших пользователей. Я рекомендую это, по крайней мере, для пользователей с административными ролями.
.Недавно нашел этот скрипт. Думал поделиться здесь.
Экспорт отчета об истории входа пользователей Office 365
Этот отчет содержит как успешные, так и неудачные попытки входа в систему. Кроме того, в сценарии есть расширенные параметры фильтрации для получения успешных попыток входа в систему, неудачных попыток входа в систему, истории входа в систему определенного пользователя или списка пользователей, истории входа в систему за определенный период и т. Д.
Пример вывода:
Они добавили новую страницу на портал, где вы можете очень легко проверить свои недавние входы в систему, включая IP/местоположение, успешные и неудачные попытки, а также некоторые дополнительные сведения: https://mysignins.microsoft.com /