Usando le impostazioni di diagnostica in Microsoft Entra ID, è possibile integrare i log con Monitoraggio di Azure in modo che l'attività di accesso e il audit trail delle modifiche all'interno del tenant possano essere analizzati insieme ad altri dati di Azure.
Questo articolo illustra la procedura per integrare i log di Microsoft Entra con Monitoraggio di Azure.
Usare l'integrazione dei log attività di Microsoft Entra e Monitoraggio di Azure per eseguire le attività seguenti:
- Confrontare i log di accesso di Microsoft Entra con i log di sicurezza pubblicati da Microsoft Defender per il cloud.
- Risolvere i colli di bottiglia delle prestazioni nella pagina di accesso dell'applicazione correlando i dati sulle prestazioni dell'applicazione da app Azure lication Insights.
- Analizzare i log degli utenti a rischio e dei rilevamenti dei rischi di protezione dell’identità per rilevare le minacce nell'ambiente in uso.
- Identificare gli accessi dalle applicazioni che usano ancora Active Directory Authentication Library (ADAL) per l'autenticazione. Informazioni sul piano di fine supporto di ADAL.
Nota
L'integrazione dei log di Microsoft Entra con Monitoraggio di Azure abilita automaticamente il connettore dati Microsoft Entra in Microsoft Sentinel.
