Relatório de usuários sinalizados para risco no portal do AzureUsers flagged for risk report in the Azure portal

O Azure Active Directory (Azure AD) detecta ações suspeitas relacionadas às suas contas de usuário.Azure Active Directory (Azure AD) detects suspicious actions related to your user accounts. Para cada ação detectada, um registro chamado detecção de risco é criado.For each detected action, a record called a risk detection is created.

Você pode acessar os relatórios de segurança do portal do Azure selecionando a folha Azure Active Directory e, em seguida, navegando até a seção Segurança.You can access the security reports from the Azure portal by selecting the Azure Active Directory blade and then navigating to the Security section.

As detecções de risco detectadas são usadas para calcular:The detected risk detections are used to calculate:

  • Entradas arriscadas - uma entrada arriscada é um indicador para uma tentativa de logon que pode ter sido realizada por alguém que não é o proprietário legítimo de uma conta de usuário.Risky sign-ins - A risky sign-in is an indicator for a sign-in attempt that might have been performed by someone who is not the legitimate owner of a user account.

  • Usuários sinalizados para riscos - um usuário arriscado é um indicador de uma conta de usuário que pode ter sido comprometida.Users flagged for risk - A risky user is an indicator for a user account that might have been compromised.

Para saber como configurar as políticas que disparam essas detecções de risco, consulte como configurar a política de risco do usuário.To learn how to configure the policies that trigger these risk detections, see How to configure the user risk policy.

Entradas de risco

Qual é a licença do Azure AD necessária para acessar o relatório de usuários em risco?What Azure AD license do you need to access the users at risk report?

Todas as edições do Azure Active Directory fornecem relatórios de usuários sinalizados como risco.All editions of Azure Active Directory provide you with users flagged for risk reports. No entanto, o nível de granularidade do relatório varia entre as edições:However, the level of report granularity varies between the editions:

  • Nas edições do Azure Active Directory Gratuito e Básico, você obtém uma lista de usuários sinalizados como risco.In the Azure Active Directory Free and Basic editions, you get a list of users flagged for risk.

  • Além disso, a edição Azure Active Directory Premium 1 permite que você examine algumas das detecções de risco subjacentes que foram detectadas para cada relatório.In addition, the Azure Active Directory Premium 1 edition allows you to examine some of the underlying risk detections that have been detected for each report.

  • A edição Azure Active Directory Premium 2 fornece as informações mais detalhadas sobre todas as detecções de riscos subjacentes e também permite que você configure políticas de segurança que respondem automaticamente aos níveis de risco configurados.The Azure Active Directory Premium 2 edition provides you with the most detailed information about all underlying risk detections and it also enables you to configure security policies that automatically respond to configured risk levels.

O relatório de usuários em risco para as edições gratuita e básica do Azure ADUsers at risk report for Azure AD free and basic editions

Os usuários sinalizados para relatório de risco nas edições gratuita e básica do Azure AD fornece uma lista de contas de usuário que podem ter sido comprometidas.The users flagged for risk report in the Azure AD free and basic editions provides you with a list of user accounts that may have been compromised.

Entradas de risco

A seleção de um usuário fornece informações de entrada.Selecting a user provides sign-in information. Você pode examinar o histórico de entradas dos usuários em risco e redefinir a senha, se necessário.For users that are at risk, you can review the user’s sign-in history and reset the password if necessary.

Essa caixa de diálogo fornece uma opção para:This dialog provides you with an option to:

  • Baixar o relatórioDownload the report

  • Pesquisar usuáriosSearch users

    Entradas de risco

Para obter informações mais detalhadas, você precisa de uma licença premium.For more detailed information, you need a premium license.

Relatório de usuários em risco para as edições premium do Azure ADUsers at risk report for Azure AD premium editions

O relatório de usuários sinalizados para risco nas edições premium do Azure AD fornece a você:The users flagged for risk report in the Azure AD premium editions provides you with:

Entradas de risco

Ao selecionar um usuário, você obtém uma exibição detalhada do relatório deste usuário, que lhe habilita a:When you select a user, you get a detailed report view for this user that enables you to:

  • Abrir a exibição Todas as entradasOpen the All sign-ins view

  • Redefinir a senha do usuárioReset the user's password

  • Descartar todos os eventosDismiss all events

  • Investigue as detecções de risco relatadas para o usuário.Investigate reported risk detections for the user.

Entradas de risco

Para investigar uma detecção de risco, selecione uma na lista para abrir a folha de detalhes para essa detecção de risco.To investigate a risk detection, select one from the list to open the Details blade for this risk detection. Na folha detalhes , você tem a opção de fechar manualmente uma detecção de risco ou reativar uma detecção de risco fechada manualmente.On the Details blade, you have the option to either manually close a risk detection or reactivate a manually closed risk detection.

Entradas de risco

Próximas etapasNext steps