Microsoft Azure - Báo cáo & Cảnh báo Bảo mật

Azure Active Directory cho phép quản trị viên xem các báo cáo bảo mật chứa các loại dữ liệu khác nhau.

Báo cáo bất thường

Điều này chứa bất kỳ dữ liệu nào về nỗ lực đăng nhập bình thường. Nếu hệ thống phát hiện bất kỳ điều gì bất thường trong quá trình đăng nhập, hệ thống đó sẽ được thu thập trong báo cáo bất thường. Có 9 loại báo cáo có sẵn trong danh mục này, như bạn có thể thấy trong hình ảnh sau đây.

Để xem các báo cáo này -

Step 1 - Đăng nhập vào cổng quản lý và vào thư mục đang hoạt động.

Step 2 - Nhấp vào tab 'Báo cáo' từ menu trên cùng.

Step 3 - Nhấp vào một trong các danh mục bạn muốn xem dữ liệu trong 'Hoạt động bất thường'.

Báo cáo hoạt động

Trên cùng một màn hình, nếu bạn cuộn xuống, bạn sẽ thấy một vài báo cáo dưới tiêu đề 'Báo cáo Hoạt động'. Đây là các hoạt động như đặt lại mật khẩu, đăng ký, v.v. Mỗi tên báo cáo đều tự giải thích. Hiện tại, có 4 loại báo cáo thuộc danh mục này.

Nếu bạn nhấp vào một trong số chúng, bạn sẽ được hiển thị các chi tiết như trong hình sau. Ở đây, chúng ta hãy tìm báo cáo kiểm toán. Bạn có thể thấy 1 hoạt động đã xuất hiện. Tất cả các loại báo cáo khác được liệt kê trong bảng điều khiển bên trái, nơi bạn có thể dễ dàng điều hướng qua chúng. Ngoài ra, bạn có thể tải xuống báo cáo ở định dạng CSV bằng cách nhấp vào nút 'Tải xuống' ở cuối màn hình.

Ứng dụng tích hợp

Danh mục này chứa các báo cáo về việc sử dụng ứng dụng đám mây trong tổ chức. Danh mục này cung cấp một cách tương tác để theo dõi việc sử dụng các ứng dụng.

Ví dụ: trong màn hình sau khi bạn nhấp vào 'Sử dụng ứng dụng' ở bảng điều khiển bên trái, bạn có thể thấy rằng có 12 lần đăng nhập trong Bảng điều khiển truy cập ứng dụng và 3 lần đăng nhập trong ứng dụng Visual Studio.

Hoạt động tìm kiếm của một người dùng cụ thể

Azure Active Directory cung cấp thêm một tính năng hữu ích cho phép quản trị viên tìm kiếm hoạt động cho một người dùng cụ thể. Ngay sau khi bạn nhấp vào 'Báo cáo' ở menu trên cùng, bạn sẽ thấy màn hình sau. Bạn chỉ cần nhập tên hiển thị của người dùng hoặc tên chính của người dùng. Bạn sẽ thấy tất cả các hoạt động của thư mục.

Trong màn hình trên, chúng tôi đã tìm kiếm bằng cách nhập tên hiển thị của người dùng và chi tiết hoạt động của người dùng với thời gian và ngày tháng được liệt kê trên màn hình.

Các phiên bản và báo cáo của Azure Active Directory

Tất cả các loại báo cáo không có sẵn trong tất cả các phiên bản của Azure Active Directory. Bảng sau liệt kê các loại báo cáo có sẵn trong ba phiên bản của Azure Active Directory.