Microsoft Azure - รายงานและการแจ้งเตือนด้านความปลอดภัย

Azure Active Directory ช่วยให้ผู้ดูแลระบบสามารถดูรายงานความปลอดภัยที่มีข้อมูลประเภทต่างๆ

รายงานความผิดปกติ

ซึ่งมีข้อมูลความพยายามในการลงชื่อเข้าใช้ซึ่งถือเป็นเรื่องปกติ หากระบบตรวจพบสิ่งผิดปกติระหว่างการลงชื่อเข้าใช้ระบบจะรวบรวมไว้ในรายงานความผิดปกติ มีรายงาน 9 ประเภทในหมวดหมู่นี้ดังที่คุณเห็นในภาพต่อไปนี้

หากต้องการดูรายงานเหล่านี้ -

Step 1 - เข้าสู่ระบบพอร์ทัลการจัดการและไปที่ไดเรกทอรีที่ใช้งานอยู่

Step 2 - คลิกแท็บ "รายงาน" จากเมนูด้านบน

Step 3 - คลิกที่หมวดหมู่ใดหมวดหมู่หนึ่งที่คุณต้องการดูข้อมูลภายใต้ "กิจกรรมผิดปกติ"

รายงานกิจกรรม

ในหน้าจอเดียวกันหากคุณเลื่อนลงคุณจะเห็นรายงานสองสามรายงานภายใต้หัวข้อ 'รายงานกิจกรรม' กิจกรรมเหล่านี้คือการรีเซ็ตรหัสผ่านการลงทะเบียน ฯลฯ ชื่อรายงานแต่ละชื่อสามารถอธิบายได้ด้วยตนเอง ปัจจุบันมีรายงาน 4 ประเภทภายใต้หมวดหมู่นี้

หากคุณคลิกที่รายการใดรายการหนึ่งคุณจะเห็นรายละเอียดดังภาพต่อไปนี้ ที่นี่เรามาดูรายงานการตรวจสอบ คุณสามารถเห็น 1 กิจกรรมที่เกิดขึ้น รายงานประเภทอื่น ๆ ทั้งหมดจะแสดงอยู่ในแผงด้านซ้ายซึ่งคุณสามารถไปยังส่วนต่างๆได้อย่างง่ายดาย นอกจากนี้คุณสามารถดาวน์โหลดรายงานในรูปแบบ CSV ได้โดยคลิกที่ปุ่ม "ดาวน์โหลด" ที่ด้านล่างของหน้าจอ

แอปพลิเคชันแบบบูรณาการ

หมวดหมู่นี้ประกอบด้วยรายงานการใช้งานโปรแกรมระบบคลาวด์ในองค์กร หมวดหมู่นี้มีวิธีโต้ตอบในการตรวจสอบการใช้งานแอปพลิเคชัน

ตัวอย่างเช่นในหน้าจอต่อไปนี้เมื่อคุณคลิกที่ 'การใช้งานแอปพลิเคชัน' ในแผงด้านซ้ายคุณจะเห็นว่ามีการลงชื่อเข้าใช้ 12 ครั้งในแผงการเข้าถึงแอปและ 3 ในแอปพลิเคชัน Visual Studio

กิจกรรมการค้นหาของผู้ใช้โดยเฉพาะ

Azure Active Directory มีคุณลักษณะที่มีประโยชน์อีกอย่างหนึ่งที่ช่วยให้ผู้ดูแลระบบสามารถค้นหากิจกรรมสำหรับผู้ใช้เฉพาะได้ ทันทีที่คุณคลิกที่ 'รายงาน' ในเมนูด้านบนคุณจะเห็นหน้าจอต่อไปนี้ คุณต้องป้อนชื่อที่แสดงของผู้ใช้หรือชื่อหลักของผู้ใช้ คุณจะเห็นกิจกรรมไดเรกทอรีทั้งหมด