Параметры создания отчетов для управления паролями Microsoft Entra

Статья
10/07/2024

После развертывания многие организации хотят знать, как или если самостоятельное сброс пароля (SSPR) действительно используется. Функция создания отчетов, которую предоставляет идентификатор Microsoft Entra, помогает ответить на вопросы с помощью предварительно созданных отчетов. Если вы имеете соответствующую лицензию, вы также можете создать настраиваемые запросы.

Отчеты о SSPR с помощью журналов аудита в идентификаторе Microsoft Entra

Следующие вопросы можно ответить на отчеты, которые существуют в Центре администрирования Microsoft Entra:

Заметка

Для управления этой функцией требуется глобальный администратор .

Для сбора этих данных от имени вашей организации необходимо принять участие. Чтобы принять участие, необходимо посетить вкладку "Отчеты " или журналы аудита по крайней мере один раз. До тех пор данные не собираются для вашей организации.

Сколько пользователей зарегистрировано для сброса пароля?
Кто зарегистрировался для сброса пароля?
Какие данные регистрируются?
Сколько людей сбрасывают пароли за последние семь дней?
Каковы наиболее распространенные методы, которые пользователи или администраторы используют для сброса паролей?
Что такое распространенные проблемы, с которыми сталкиваются пользователи или администраторы при попытке сбросить пароль?
Какие администраторы часто сбрасывают свои пароли?
Происходит ли подозрительное действие с сбросом пароля?

Просмотр отчетов об управлении паролями

Кончик

Действия, описанные в этой статье, могут немного отличаться на портале, с который вы начинаете работу.

Чтобы найти события регистрации сброса пароля и сброса пароля, выполните следующие действия.

Войдите в Центр администрирования Microsoft Entra в качестве глобального администратора.
Перейдите к пользователям удостоверений>.
Выберите журналы аудита в колонке "Пользователи". В этом разделе показаны все события аудита, произошедшие со всеми пользователями в каталоге. Вы можете отфильтровать это представление, чтобы просмотреть все события, связанные с паролем.
В меню "Фильтр" в верхней части области выберите раскрывающийся список службы и измените его на тип службы самообслуживания управления паролями.
Дополнительно отфильтруйте список, выбрав интересующее вас действие .

Объединенная регистрация

Объединенные события регистрации и управления сведениями о безопасности можно найти в журналах аудита в разделе "Методы проверки подлинности безопасности>".

Описание столбцов отчета

В следующем списке подробно описаны все столбцы отчета:

Пользователь: пользователь, который попытался выполнить операцию регистрации сброса пароля.
Роль: роль пользователя в каталоге.
Дата и время: дата и время попытки.
Зарегистрированные данные: данные проверки подлинности, предоставленные пользователем во время регистрации сброса пароля.

Описание значений отчета

В следующей таблице описаны различные значения, которые можно задать для каждого столбца:

Столбец	Допустимые значения и их значения
Зарегистрированные данные	Альтернативное сообщение электронной почты: пользователь использовал альтернативный адрес электронной почты или электронную почту проверки подлинности. Office phone: пользователь использовал офисный телефон для проверки подлинности. Мобильный телефон: пользователь использовал мобильный телефон или телефон проверки подлинности для проверки подлинности. Вопросы безопасности: пользователь использовал вопросы безопасности для проверки подлинности. Любое сочетание предыдущих методов, например альтернативный адрес электронной почты и мобильный телефон: возникает при указании политики двух шлюзов и показывает, какие два метода пользователь использовал для проверки подлинности запроса на сброс пароля.

Столбец

Допустимые значения и их значения

Зарегистрированные данные

Альтернативное сообщение электронной почты: пользователь использовал альтернативный адрес электронной почты или электронную почту проверки подлинности.

Office phone: пользователь использовал офисный телефон для проверки подлинности.

Мобильный телефон: пользователь использовал мобильный телефон или телефон проверки подлинности для проверки подлинности.

Вопросы безопасности: пользователь использовал вопросы безопасности для проверки подлинности.

Любое сочетание предыдущих методов, например альтернативный адрес электронной почты и мобильный телефон: возникает при указании политики двух шлюзов и показывает, какие два метода пользователь использовал для проверки подлинности запроса на сброс пароля.

Типы действий самостоятельного управления паролями

Следующие типы действий отображаются в категории событий аудита самостоятельного управления паролями :

Заблокирован от самостоятельного сброса пароля: указывает, что пользователь пытался сбросить пароль, использовать определенный шлюз или проверить номер телефона более пяти раз в течение 24 часов.
Изменение пароля (самообслуживания): указывает, что пользователь выполнил добровольное или принудительное изменение пароля (из-за истечения срока действия).
Сброс пароля (по администратору): указывает, что администратор выполнил сброс пароля от имени пользователя.
Сброс пароля (самообслуживания) — указывает, что пользователь успешно сбрасывает пароль из сброса пароля Microsoft Entra.
Ход выполнения процесса самостоятельного сброса пароля. Указывает, что каждый конкретный шаг, который пользователь выполняет, например передачу определенного шлюза проверки подлинности сброса пароля в рамках процесса сброса пароля.
Разблокировка учетной записи пользователя (самообслуживания): указывает, что пользователь успешно разблокировал свою учетную запись Active Directory без сброса пароля из Microsoft Entra с помощью функции разблокировки учетной записи Active Directory без сброса.
Пользователь, зарегистрированный для самостоятельного сброса пароля: указывает, что пользователь зарегистрировал все необходимые сведения, чтобы иметь возможность сброса пароля в соответствии с политикой сброса пароля клиента в текущий момент.