Office 365에서 로그인 기록을 볼 수 있습니까?

13

Office 365에서 로그인 기록을 볼 수 있는지, 그리고 결국 로그인 시도가 가능한지 알고 싶습니다. 소비자 버전의 Outlook 에이 기능이 있지만 365에서 이와 비슷한 것을 찾을 수없는 것 같습니다.

감사.

microsoft-office-365

— 안드레 보리
소스

14

로그인 기록은 Office 365 보안 및 규정 준수 센터를 통해 검색 할 수 있습니다 . 왼쪽 창에서 검색 및 조사 를 클릭 한 다음 감사 로그 검색 을 클릭 합니다. 제발 통지에 대한 것을 교환 온라인 (Exchange 사서함 감사 로깅)에서 사용자 활동 은 각 사용자에 대해 켜져 사서함 감사 로깅이 필요합니다. Technet 문서 Office 365에서 사서함 감사 사용을 참조하십시오 .

Office 365 관리 센터 홈> 사용> 전자 메일 활동 에는 모든 사용자의 마지막 활동 시간 만 표시되며 로그인 실패는보고되지 않습니다.

무단 로그인에 대한 우려가있는 경우 사용자에 대한 다단계 인증 을 설정 하여 보안을 향상시킬 수 있습니다. 최소한 관리 역할이있는 사용자에게는이 방법을 권장합니다.

— 에사 조키 넨
소스

2

실제로 MFA가 설립되었습니다. 나는 방금 요청하지 않은 2FA SMS를 가지고 있었고 그것이 지연 된 텍스트인지 또는 누군가가 실제로 로그인을 시도했는지 확인하고 싶었습니다.

— André Borie

1

메뉴가 변경되었습니다 (2019-07 기준). 감사 로그 검색을 실행하려면 Office 365 보안 및 규정 준수 홈으로 이동 하여 오른쪽 열에서 검색 및 조사 창을 찾은 다음 관리자 및 사용자 활동 검색을 클릭하십시오 . 왼쪽 탐색 메뉴를 사용하여 다시 돌아가는 방법을 알 수 없었습니다.

— joemaller

또한 EMS 라이센스 사용자에게는 이제 Microsoft Cloud App Security 가있어 훨씬 더 읽기 쉬운 검색과 경고를 통해 이상을 탐지 할 수 있습니다. 힌트 : EMS E5는 감사 데이터를 조사하고 경고를 관리하는 데만 필요한 반면 E3은 나머지 사용자로부터 데이터를 수집하기에 충분합니다.

— Esa Jokinen

3

예, office 365의 로그인 기록을 볼 수 있지만 매우 지루한 작업입니다.

로그인 조작은 10 개가 넘는 이벤트로 표시됩니다. 다음은 알려진 로그인 이벤트 중 일부입니다.

UserLoggedIn
UserLoginFailed
비밀번호 로그온 초기 인증 사용 비밀번호
외국 계층 인덱스 로그인 쿠키 복사
외국인 영역 로그온 쿠키 카피
foreignrealmindexlogon 초기 인증 adfs 연합 토큰
암호 로그인 쿠키 복사
암호 로그인
암호 로그온 자동 재 인증 토큰

로그인 성공 / 실패 사례를 확인하려면 위 작업의 결과 상태를 확인해야합니다.

쉬운 해결책 :

당신은 시도 할 수 있습니다 AdminDroid 오피스 365 감사 도구를 보고하거나 시각적으로 호소 대시 보드를 통해 하나의 로그인 활동을 얻을 수 있습니다.

— 엠버 괴물
소스

3

그 도구와의 관계는 무엇입니까?

— Esa Jokinen

저는이 도구의 개발자 중 한 사람입니다.

— Ember Freak

정보를 얻는 것이 번거 롭다는 사실을 인정해 주셔서 감사합니다. 지난 몇 달 동안 방법이 개선 되었다면, 우리는 그것에 대해 듣고 싶습니다.

— Christopher Hostage

여전히 동일합니다. 개선 없음

— Ember Freak

1

최근에이 스크립트를 찾았습니다. 여기에 공유 생각.

Office 365 사용자 로그인 기록 보고서 내보내기

이 보고서에는 성공한 로그인 시도와 실패한 로그인 정보가 모두 포함됩니다. 또한이 스크립트에는 성공적인 로그인 시도, 실패한 로그인 시도, 특정 사용자 또는 사용자 목록의 로그인 기록, 특정 기간 내의 로그인 기록 등을 가져 오는 고급 필터링 옵션이 있습니다.

샘플 출력 :

— 배아 페도라
소스