UserAgent-egenskapsverdien i den enhetlige overvåkingsloggen fra sikkerhets- & samsvarssenteret

Obs!

Office 365 ProPlus får nytt navn og heter nå Microsoft 365-apper for enterprise. Hvis du vil ha mer informasjon om denne endringen, kan du lese dette blogginnlegget.

Opprinnelig KB-nummer:   4487380

Sammendrag

Når du henter den enhetlige overvåkingsloggen fra Sikkerhets-&-samsvarssenteret for Office 365 for vellykket eller mislykket sign-i, ser du følgende verdi for UserAgent-egenskapen. Denne artikkelen forklarer hva informasjonen refererer til.

"Name":"UserAgent","**Value**":"**CBAInPROD**"

Detaljene for overvåkingsloggen kan se omtrent slik ut:

{'CreationTime':'YYYY-MM-DD','Id':'GUID','Operation':'UserLoginFailed','OrganizationId': 'OrganizationId','RecordType':15,'ResultStatus':'Failed','UserKey':'10037FFE8BE14EC8@contoso.com', 'UserType':0,'Version':1,'Workload':'AzureActiveDirectory','ClientIP':'192.168.0.1','ObjectId':'Unknown','UserId':'user@contoso.com', 'AzureActiveDirectoryEventType':1,'ExtendedProperties':[{'Name':'UserAgent','Value':'CBAInPROD'}

Mer informasjon

Brukeragent refererer vanligvis til informasjonen om brukerens nettleser. I dette tilfellet indikerer det at du bruker en eldre protokoll, for eksempel POP eller IMAP, til å få tilgang til postboksen.

Eldre e-postklienter bruker enkel godkjenning. Enkel godkjenning i Exchange Online godtar et brukernavn og et passord for klienttilgangsforespørsler. Blokkering av enkel godkjenning kan bidra til å beskytte en Exchange Online-organisasjon mot angrep med grov kraft eller passordspray. Hvis du vil blokkere enkel godkjenning, kan du se Deaktivere enkel godkjenning i Exchange Online.