Можно ли просмотреть историю входа в Office 365?
Я хотел бы знать, можно ли увидеть историю входа в Office 365 и, в конечном итоге, попытки входа в систему? Похоже, что в потребительской версии Outlook это есть, но я не могу найти ничего подобного в 365.
Спасибо.
Историю входов можно искать через Центр безопасности и соответствия требованиям Office 365. На левой панели щелкните Поиск и расследование, а затем щелкните Поиск в журнале аудита. Обратите внимание, что для Действия пользователя в Exchange Online (ведение журнала аудита почтовых ящиков Exchange) вам необходимо включить ведение журнала аудита почтового ящика для каждого пользователя. См. Статью Technet Включение аудита почтовых ящиков в Office 365.
Центр администрирования Office 365 Главная> Использование> Электронная почта показывает только время последней активности каждого пользователя и не сообщает об ошибках входа в систему.
Если вас беспокоит несанкционированный вход, вы можете повысить свою безопасность, настройка многофакторной аутентификации для ваших пользователей. Я рекомендую это по крайней мере для пользователей с административными ролями.
Да, в Office 365 можно увидеть историю входов в систему, но это очень утомительная задача.
Операция входа обозначается более чем 10 событиями. Ниже приведены некоторые из известных событий входа в систему.
- UserLoggedIn
- UserLoginFailed
- PasswordLogonInitialAuthUsingPassword
- иностранный Realmindexlogoncookiecopyиспользованиеdatoken
- иностранный Realmindexlogoncookiecopyusingsha1membermypassword
- иностранный Realmindexlogoninitialauth usingadfsfederatedtoken
- парольlogoncookiecopy usingdatoken
- парольlogoninitialauthusingadfsfederatedtoken
- парольlogonsilentreauthusingdatoken
Чтобы проверить случаи успешного / неудачного входа в систему, вам необходимо проверить статус результата для вышеуказанных операций.
Простое решение:
Вы можете попробовать Инструмент аудита AdminDroid для Office 365 чтобы получить информацию об активности входа в систему либо по отчету, либо через визуально привлекательные информационные панели.
Недавно нашел этот скрипт. Думал поделиться здесь.
Экспорт отчета об истории входа пользователей Office 365
Этот отчет содержит как успешные, так и неудачные попытки входа в систему. Кроме того, в сценарии есть более продвинутые параметры фильтрации для получения успешных попыток входа в систему, неудачных попыток входа в систему, истории входа в систему определенного пользователя или списка пользователей, истории входа в систему за определенный период и т. Д.
Пример вывода:
