Report delle attività di accesso nel portale di Azure Active DirectorySign-in activity reports in the Azure Active Directory portal

I report di Azure Active Directory (Azure AD) nel portale di Azure offrono tutte le informazioni necessarie per determinare lo stato dell'ambiente.With Azure Active Directory (Azure AD) reporting in the Azure portal, you can get the information you need to determine how your environment is doing.

L'architettura di reporting in Azure Active Directory include i componenti seguenti:The reporting architecture in Azure Active Directory consists of the following components:

  • AttivitàActivity
    • Attività di accesso : informazioni sull'utilizzo delle applicazioni gestite e sulle attività di accesso utenteSign-in activities – Information about the usage of managed applications and user sign-in activities
    • Log di controllo: informazioni relative alle attività di sistema sulla gestione di utenti e gruppi, sulle applicazioni gestite e sulle attività di directory.Audit logs - System activity information about users and group management, your managed applications and directory activities.
  • SicurezzaSecurity
    • Accessi a rischio. Un accesso rischioso è indicativo di un tentativo di accesso che potrebbe essere stato eseguito da qualcuno che non è il legittimo proprietario di un account utente.Risky sign-ins - A risky sign-in is an indicator for a sign-in attempt that might have been performed by someone who is not the legitimate owner of a user account. Per informazioni dettagliate, vedere Accessi a rischio.For more details, see Risky sign-ins.
    • Utenti contrassegnati per il rischio. Un utente rischioso è indicativo di un account utente che potrebbe essere stato compromesso.Users flagged for risk - A risky user is an indicator for a user account that might have been compromised. Per informazioni dettagliate, vedere Utenti contrassegnati per il rischio.For more details, see Users flagged for risk.

In questo argomento viene offerta una panoramica delle attività di accesso.This topic gives you an overview of the sign-in activities.

Prerequisito.Pre-requisite

Chi può accedere ai dati?Who can access the data?

  • Gli utenti con ruolo di amministratore della sicurezza o con autorizzazioni di lettura per la sicurezzaUsers in the Security Admin or Security Reader role
  • Gli amministratori globaliGlobal Admins
  • Qualsiasi utente (non amministratore) può visualizzare i propri accessiAny user (non-admins) can access their own sign-ins

Quale licenza di Azure AD è necessaria per visualizzare le attività di accesso?What Azure AD license do you need to access sign-in activity?

  • Per visualizzare il report completo delle attività di accesso, è necessario che al tenant sia associata una licenza di Azure AD PremiumYour tenant must have an Azure AD Premium license associated with it to see the all up sign-in activity report

Attività di accessoSigns-in activities

Le informazioni contenute nel report relativo all'accesso utente consentono di rispondere a domande come le seguenti:With the information provided by the user sign-in report, you find answers to questions such as:

  • Qual è il modello di accesso di un utente?What is the sign-in pattern of a user?
  • Quanti utenti hanno effettuato l'accesso nell'arco di una settimana?How many users have signed in over a week?
  • Qual è lo stato di questi accessi?What’s the status of these sign-ins?

Il primo punto di ingresso a tutte le attività di accesso è Accessi nella sezione Attività di Azure ActiveYour first entry point to all sign-in activities data is Sign-ins in the Activity section of Azure Active.

Attività di accessoSign-in activity

Un log di controllo è una visualizzazione elenco predefinita che include:An audit log has a default list view that shows:

  • Utente correlato.the related user
  • Applicazione a cui l'utente ha eseguito l'accesso.the application the user has signed-in to
  • Stato dell'accesso.the sign-in status
  • Orario di accesso.the sign-in time

Attività di accessoSign-in activity

Per personalizzare la visualizzazione elenco, fare clic su Colonne nella barra degli strumenti.You can customize the list view by clicking Columns in the toolbar.

Attività di accessoSign-in activity

In questo modo è possibile visualizzare campi aggiuntivi o rimuovere campi già visualizzati.This enables you to display additional fields or remove fields that are already displayed.

Attività di accessoSign-in activity

Facendo clic su un elemento nella visualizzazione elenco, è possibile ottenere tutti i dettagli disponibili sull'elemento.By clicking an item in the list view, you get all available details about it.

Attività di accessoSign-in activity

Filtro delle attività di accessoFiltering sign-in activities

Per limitare i dati segnalati in base alle esigenze, è possibile filtrare i dati di accesso usando i campi seguenti:To narrow down the reported data to a level that works for you, you can filter the sign-ins data using the following fields:

  • Intervallo di tempoTime interval
  • UtenteUser
  • ApplicazioneApplication
  • ClientClient
  • Stato accessoSign-in status

Attività di accessoSign-in activity

Il filtro Intervallo di tempo permette di definire un intervallo di tempo per i dati restituiti.The time interval filter enables to you to define a timeframe for the returned data.
I valori possibili sono:Possible values are:

  • 1 mese1 month
  • 7 giorni7 days
  • 24 ore24 hours
  • PersonalizzateCustom

Quando si seleziona un intervallo di tempo personalizzato, è possibile configurare un'ora di inizio e un'ora di fine.When you select a custom timeframe, you can configure a start time and an end time.

Il filtro Utente permette di specificare il nome o il nome dell'entità utente (UPN) per l'utente richiesto.The user filter enables you to specify the name or the user principal name (UPN) of the user you care about.

Il filtro Applicazione permette di specificare il nome dell'applicazione richiesta.The application filter enables you to specify the name of the application you care about.

Il filtro Client permette di specificare informazioni sul dispositivo richiesto.The client filter enables you to specify information about the device you care about.

Il filtro Stato accesso permette di selezionare uno dei filtri seguenti:The sign-in status filter enables you to select one of the following filter:

  • TuttiAll
  • SuccessSuccess
  • Esito negativoFailure

Collegamenti alle attività di accessoSign-in activities shortcuts

Oltre ad Azure Active Directory, il portale di Azure offre due ulteriori punti di ingresso ai dati sulle attività di accesso:In addition to Azure Active Directory, the Azure portal provides you with two additional entry points to sign-in activities data:

  • Utenti e gruppiUsers and groups
  • Applicazioni aziendaliEnterprise applications

Attività di accesso di utenti e gruppiUsers and groups sign-ins activities

Le informazioni contenute nel report relativo all'accesso utente consentono di rispondere a domande come le seguenti:With the information provided by the user sign-in report, you find answers to questions such as:

  • Qual è il modello di accesso di un utente?What is the sign-in pattern of a user?
  • Quanti utenti hanno effettuato l'accesso nell'arco di una settimana?How many users have users signed in over a week?
  • Qual è lo stato di questi accessi?What’s the status of these sign-ins?

Il punto di ingresso a questi dati è il grafico relativo agli accessi utente della sezione Panoramica in Utenti e gruppi.Your entry point to this data is the user sign-in graph in the Overview section under Users and groups.

Attività di accessoSign-in activity

Il grafico degli accessi utente visualizza le aggregazioni settimanali degli accessi per tutti gli utenti in un determinato periodo di tempo.The user sign-in graph shows weekly aggregations of sign ins for all users in a given time period. Il periodo di tempo predefinito è di 30 giorni.The default for the time period is 30 days.

Attività di accessoSign-in activity

Quando si fa clic su un giorno nel grafico degli accessi, si ottiene un elenco dettagliato delle attività di accesso per tale giorno.When you click on a day in the sign-in graph, you get a detailed list of the sign-in activities for this day.

Attività di accessoSign-in activity

Ogni riga nell'elenco di attività di accesso offre informazioni dettagliate sull'accesso selezionato, ad esempio:Each row in the sign-in activities list gives you the detailed information about the selected sign-in such as:

  • Chi ha effettuato l'accesso?Who has signed in?
  • Qual era il nome UPN correlato?What was the related UPN?
  • Qual era l'applicazione di destinazione dell'accesso?What application was the target of the sign-in?
  • Qual è l'indirizzo IP dell'accesso?What is the IP address of the sign-in?
  • Qual era lo stato dell'accesso?What was the status of the sign-in?

L'opzione Accessi offre una panoramica completa di tutti gli accessi utente.The Sign-ins option gives you a complete overview of all user sign-ins.

Attività di accessoSign-in activity

Utilizzo di applicazioni gestiteUsage of managed applications

Con una visualizzazione dei dati di accesso basata sulle applicazioni, è possibile rispondere a domande come:With an application-centric view of your sign-in data, you can answer questions such as:

  • Chi sta usando le applicazioni?Who is using my applications?
  • Quali sono le prime 3 applicazioni nell'organizzazione?What are the top 3 applications in your organization?
  • Di recente è stata implementata un'applicazione.I have recently rolled out an application. Come sta andando?How is it doing?

Il punto di ingresso a questi dati sono le prime 3 applicazioni nell'organizzazione nel report sugli ultimi 30 giorni della sezione Panoramica in Applicazioni aziendali.Your entry point to this data is the top 3 applications in your organization within the last 30 days report in the Overview section under Enterprise applications.

Attività di accessoSign-in activity

Il grafico sull'utilizzo delle app visualizza le aggregazioni settimanali degli accessi per le prime 3 applicazioni in un determinato periodo di tempo.The app usage graph weekly aggregations of sign ins for your top 3 applications in a given time period. Il periodo di tempo predefinito è di 30 giorni.The default for the time period is 30 days.

Attività di accessoSign-in activity

Se si preferisce, è possibile mettere in evidenza un'applicazione specifica.If you want to, you can set the focus on a specific application.

ReportReporting

Quando si fa clic su un giorno nel grafico dell'utilizzo dell'app, si ottiene un elenco dettagliato delle attività di accesso.When you click on a day in the app usage graph, you get a detailed list of the sign-in activities.

Attività di accessoSign-in activity

L'opzione Accessi offre una panoramica completa di tutti gli eventi di accesso nell'applicazione.The Sign-ins option gives you a complete overview of all sign-in events to your applications.

Attività di accessoSign-in activity

Passaggi successiviNext steps

Per altre informazioni sui codici di errore dell'attività di accesso, vedere Codici di errore del report delle attività di accesso nel portale di Azure Active Directory.If you want to know more about sign-in activity error codes, see the Sign-in activity report error codes in the Azure Active Directory portal.