Avvio rapido: analizzare gli accessi con il log degli accessi di Microsoft Entra

Con le informazioni nel log di accesso di Microsoft Entra, è possibile determinare cosa è successo se un accesso di un utente non è riuscito. Questa guida introduttiva illustra come individuare l'accesso non riuscito usando il log di accesso.

Prerequisiti

Per completare lo scenario in questa guida introduttiva, sono necessari gli elementi seguenti:

• Un tenant di Microsoft Entra con una licenza Premium P1
• Un utente con il ruolo Lettore di report, Lettore di sicurezza o Sicurezza Amministrazione istrator per il tenant.
• Account di test denominato Isabella Simonsen: se non si conosce la procedura per creare un account di test, vedere Aggiungere gli utenti basati su cloud.

Eseguire un accesso non riuscito

L'obiettivo di questo passaggio è creare un record di accesso non riuscito nel log di accesso di Microsoft Entra.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come Isabella Simonsen usando una password errata.

2. Attendere 5 minuti per assicurarsi che sia possibile trovare l'evento nel log di accesso.

Trovare l'accesso non riuscito

Questa sezione illustra i passaggi per analizzare un accesso non riuscito. Filtrare il log di accesso per rimuovere tutti i record non rilevanti per l'analisi. Ad esempio, impostare un filtro per visualizzare solo i record di un utente specifico. È quindi possibile esaminare i dettagli dell'errore. I dettagli del log forniscono informazioni utili. È anche possibile cercare l'errore usando lo strumento di ricerca degli errori di accesso. Questo strumento potrebbe fornire informazioni per risolvere un errore di accesso.

Suggerimento

I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno con il ruolo Lettore report.

2. Passare a Identity Monitoring & health Sign-in logs (Log di accesso per l'integrità>e monitoraggio delle identità).>

3. Modificare il filtro per visualizzare solo i record per Isabella Simonsen:

   1. Aprire Aggiungi filtri, selezionare Utente e quindi selezionare Applica.

      

   2. Nella casella di testo User (Utente) digitare Isabella Simonsen e quindi selezionare Applica.

4. Selezionare il tentativo di accesso non riuscito e visualizzare i dettagli.

5. Copiare il codice di errore di accesso.

   

6. Incollare il codice di errore nella casella di testo dello strumento di ricerca degli errori di accesso e quindi selezionare Invia.

Esaminare il risultato dello strumento e determinare se fornisce informazioni aggiuntive.

Altri test

Ora che si sa come trovare una voce nel log di accesso in base al nome, è anche consigliabile provare a trovare il record usando i filtri seguenti:

• Data : provare a trovare Isabella usando un inizio e una fine.

  

• Stato : provare a trovare Isabella usando Stato: Errore.

  

Pulire le risorse

Quando non è più necessario, eliminare l'utente di test. Se non si sa come eliminare un utente di Microsoft Entra, vedere Eliminare gli utenti da Microsoft Entra ID.

Passaggio successivo

Informazioni su come usare la diagnostica di accesso