Tracking logon sessions in Office365 logs

I am investigating data in O365 logs. Is there a way to distinguish which session a certain activity belonged? for example, if a user has his mobile phone, home PC and work PC logged on, how can I tell which device did the action?

0
задан 2 August 2017 в 00:52
1 ответ

Взято из: Используйте инструменты Office 365 для исследования безопасности в Exchange Online и SharePoint Online

Для проверки устройств и приложений, с которых конкретный пользователь подключился к почтовому ящику в Office 365

  1. В Центре безопасности и соответствия требованиям выберите Отчеты> Просмотреть отчеты .
  2. В разделе Аудит выберите Отчеты Azure AD .
  3. На портале управления Azure на вкладке Active Directory выберите название своей организации.
  4. Под названием вашей организации выберите Пользователи .
  5. Найдите пользователя, которого вы хотите исследовать. и выберите имя пользователя.
  6. На странице пользователя выберите Устройства.
  7. В раскрывающемся списке Просмотр ,выберите Устройства и приложения, из которых пользователь выполнил вход . Это предоставит подробную информацию, такую ​​как версия клиента, используемого для входа, и время последнего входа, IP-адрес и местоположение пользователя.
0
ответ дан 5 December 2019 в 07:39

Теги

Похожие вопросы