Проверка собственных приложений Microsoft в отчетах о входе

При просмотре отчетов о входе может появиться приложение в отчете о входе, которое вы не владеете и хотите определить. Вы также можете задаться вопросом о том, как вы вошли в это приложение, если вы не помните о доступе к приложению.

Ниже приведен пример отчета о входе:

Например, при доступе video2.skills-academy.comприложение, отображаемое в журнале входа, может отображаться dev-rel-auth-prod, но это не описательно video2.skills-academy.com.

Хотя приложения, перечисленные в отчетах о входе, принадлежат корпорации Майкрософт и не являются подозрительными приложениями, можно определить, владеет ли корпорация Майкрософт субъектом-службой Microsoft Entra, который находится в журналах Microsoft Entra.

Проверка стороннего субъекта-службы Майкрософт в клиенте Microsoft Entra

1. Откройте список корпоративных приложений в идентификаторе Microsoft Entra.

2. В области навигации выберите все приложения.

3. В раскрывающемся списке "Тип приложения" выберите "Приложения Майкрософт" и нажмите кнопку "Применить". Все приложения, перечисленные здесь, принадлежат корпорации Майкрософт.

   

4. В поле поиска под раскрывающимся списком отфильтруйте список приложений Майкрософт, добавив определенное отображаемое имя или идентификатор приложения.

   

5. Выберите нужное приложение и выберите "Свойства " в области навигации, чтобы просмотреть свойства перечисленных приложений. Убедитесь, что появится следующее сообщение об ошибке:

   You can't delete this application because it's a Microsoft first party application.
   

   

Проверка стороннего субъекта-службы Майкрософт с помощью PowerShell

1. Откройте модуль Azure Active Directory в PowerShell.

2. В модуле PowerShell введите следующий командлет:

   Get-AzureADServicePrincipal -Filter "DisplayName eq '<display-name>'" | fl *
   

   Замените <display name> фактическое отображаемое имя приложения.

   Примечание.

   Модули Azure AD и MSOnline PowerShell устарели с 30 марта 2024 г. Дополнительные сведения см. в обновлении об отмене. После этой даты поддержка этих модулей ограничена поддержкой миграции в пакет SDK Для Microsoft Graph PowerShell и исправления безопасности. Устаревшие модули будут продолжать функционировать до 30 марта 2025 года.

   Рекомендуется перенести в Microsoft Graph PowerShell для взаимодействия с идентификатором Microsoft Entra (ранее — Azure AD). Часто задаваемые вопросы о миграции см. в разделе "Вопросы и ответы о миграции". Примечание. Версии 1.0.x MSOnline могут возникнуть сбоем после 30 июня 2024 г.

3. Просмотрите результат AppOwnerTenantId.

   

   На снимке экрана f8cdef31-a31e-4b4a-93e4-5f571e91255a показан идентификатор клиента Microsoft Entra службы Майкрософт.

Идентификаторы приложений часто используемых приложений Майкрософт

В следующей таблице перечислены некоторые, но не все сторонние приложения Майкрософт. Эти приложения могут отображаться в отчете о входе в систему в идентификаторе Microsoft Entra.

Идентификаторы приложений, принадлежащих клиенту Майкрософт

В следующей таблице перечислены некоторые приложения, но не все приложения, принадлежащие клиенту Майкрософт (идентификатор клиента: 72f988bf-86f1-41af-91ab-2d7cd011db47).

Дополнительная информация

Дополнительные сведения см . в отчетах о действиях входа в Центре администрирования Microsoft Entra.

Свяжитесь с нами для получения помощи

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.