Azure portalında risk için işaretlenmiş kullanıcılarUsers flagged for risk report in the Azure portal

Azure Active Directory (Azure AD), kullanıcı hesaplarınızla ilgili kuşkulu eylemleri algılar.Azure Active Directory (Azure AD) detects suspicious actions related to your user accounts. Algılanan her eylem için bir kaydı olarak adlandırılan bir risk olayı oluşturulur.For each detected action, a record called a risk event is created.

Güvenlik raporlarını erişebileceğiniz Azure portalında seçerek Azure Active Directory dikey penceresinde ve ardından giderek güvenlik bölümü.You can access the security reports from the Azure portal by selecting the Azure Active Directory blade and then navigating to the Security section.

Algılanan risk olayları aşağıdakileri hesaplamak için kullanılır:The detected risk events are used to calculate:

  • Riskli oturum açma işlemleri - Riskli oturum açma işlemi bir kullanıcı hesabının meşru sahibi olmayan bir kişi tarafından gerçekleştirilmiş olabilecek oturum açma girişiminin göstergesidir.Risky sign-ins - A risky sign-in is an indicator for a sign-in attempt that might have been performed by someone who is not the legitimate owner of a user account.

  • Riskli oldukları belirlenen kullanıcılar - Riskli kullanıcı, güvenliği tehlikeye girmiş olabilecek bir kullanıcı hesabının göstergesidir.Users flagged for risk - A risky user is an indicator for a user account that might have been compromised.

Bu risk olaylarını tetiklemek ilkelerinin nasıl yapılandırılacağını öğrenmek için bkz: kullanıcı riski ilkesi yapılandırma.To learn how to configure the policies that trigger these risk events, see How to configure the user risk policy.

Riskli Oturum Açma İşlemleri

Hangi Azure AD lisansınızın risk altındaki kullanıcılar raporu erişmeye ihtiyacınız var?What Azure AD license do you need to access the users at risk report?

Azure Active Directory'nin tüm sürümlerinde size riskli oldukları belirlenen kullanıcılar ve risk raporları sağlanır.All editions of Azure Active Directory provide you with users flagged for risk reports. Bununla birlikte, rapordaki ayrıntı düzeyi sürümler arasında değişiklik gösterir:However, the level of report granularity varies between the editions:

  • İçinde Azure Active Directory ücretsiz ve temel sürümlerinde, riskli olduğu belirlenen kullanıcıların listesini alın.In the Azure Active Directory Free and Basic editions, you get a list of users flagged for risk.

  • Ayrıca, Azure Active Directory Premium 1 edition, her raporda algılanmış temel risk olaylarından bazılarını incelemenize olanak sağlar.In addition, the Azure Active Directory Premium 1 edition allows you to examine some of the underlying risk events that have been detected for each report.

  • Azure Active Directory Premium 2 sürümü, tüm temel risk olayları hakkında en ayrıntılı bilgileri sağlar ve ayrıca, yapılandırılmış risk düzeylerine otomatik olarak yanıt veren güvenlik ilkeleri yapılandırmanıza da olanak tanır.The Azure Active Directory Premium 2 edition provides you with the most detailed information about all underlying risk events and it also enables you to configure security policies that automatically respond to configured risk levels.

Risk altındaki kullanıcılar raporu için Azure AD ücretsiz ve temel sürümleriUsers at risk report for Azure AD free and basic editions

Ücretsiz Azure AD'de risk raporu için işaretlenmiş kullanıcılar ve basic sürümleri, tehlikeye girmiş olabilecek kullanıcı hesaplarının bir listesini sağlar.The users flagged for risk report in the Azure AD free and basic editions provides you with a list of user accounts that may have been compromised.

Riskli Oturum Açma İşlemleri

Bir kullanıcının seçilmesi, oturum açma bilgilerini sağlar.Selecting a user provides sign-in information. Risk altındaki kullanıcılarla ilgili olarak kullanıcının oturum açma geçmişini gözden geçirebilir ve gerekirse parolasını sıfırlayabilirsiniz.For users that are at risk, you can review the user’s sign-in history and reset the password if necessary.

Bu iletişim kutusu size şu seçeneği sunar:This dialog provides you with an option to:

  • Raporu indirmeDownload the report

  • Kullanıcılarda aramaSearch users

    Riskli Oturum Açma İşlemleri

Daha ayrıntılı bilgi için bir premium lisansı gereklidir.For more detailed information, you need a premium license.

Risk altındaki kullanıcılar raporu için Azure AD premium sürümleriUsers at risk report for Azure AD premium editions

Azure AD premium sürümlerinde risk için işaretlenmiş kullanıcılar aşağıdakileri içerir:The users flagged for risk report in the Azure AD premium editions provides you with:

Riskli Oturum Açma İşlemleri

Bir kullanıcıyı seçtiğinizde bu kullanıcıya ilişkin, aşağıdakileri gerçekleştirmenize olanak tanıyan ayrıntılı bir rapor görünümü açılır:When you select a user, you get a detailed report view for this user that enables you to:

  • Tüm oturum açma işlemleri görünümünü açabilirsiniz.Open the All sign-ins view

  • Kullanıcının parolasını sıfırlayabilirsiniz.Reset the user's password

  • Tüm olayları kapatabilirsiniz.Dismiss all events

  • Kullanıcıya ilişkin bildirilmiş risk olaylarını araştırabilirsiniz.Investigate reported risk events for the user.

Riskli Oturum Açma İşlemleri

Bir risk olayını araştırmak için listeden bir olay seçerek bu olayın Ayrıntılar dikey penceresini açın.To investigate a risk event, select one from the list to open the Details blade for this risk event. Ayrıntılar dikey penceresinde, risk olayını elle kapatma ve elle kapatılmış risk olayını yeniden etkinleştirme seçenekleri sunulur.On the Details blade, you have the option to either manually close a risk event or reactivate a manually closed risk event.

Riskli Oturum Açma İşlemleri

Sonraki adımlarNext steps