来自安全与合规中心审核日志统一& UserAgent 属性值
备注
Office 365 ProPlus 正在重命名为 适用于企业的 Microsoft 365 应用。 有关此更改的详细信息, 请阅读此博客文章。
原始 KB 编号: 4487380
摘要
从安全与审核日志中心Office 365统一&登录成功或失败时,会看到 UserAgent 属性的以下值。 本文介绍信息所指内容。
"Name":"UserAgent","**Value**":"**CBAInPROD**"
下表的详细信息审核日志如下所示:
{'CreationTime':'YYYY-MM-DD','Id':'GUID','Operation':'UserLoginFailed','OrganizationId': 'OrganizationId','RecordType':15,'ResultStatus':'Failed','UserKey':'10037FFE8BE14EC8@contoso.com', 'UserType':0,'Version':1,'Workload':'AzureActiveDirectory','ClientIP':'192.168.0.1','ObjectId':'Unknown','UserId':'user@contoso.com', 'AzureActiveDirectoryEventType':1,'ExtendedProperties':[{'Name':'UserAgent','Value':'CBAInPROD'}
详细信息
用户代理通常是指有关用户浏览器的信息。 在此特定情况下,它指示你使用旧版协议(如 POP 或 IMAP)访问邮箱。
旧版电子邮件客户端使用基本身份验证。 Exchange Online身份验证接受客户端访问请求的用户名和密码。 阻止基本身份验证可帮助保护Exchange Online组织免受暴力或密码攻击。 若要阻止基本身份验证,请参阅在 Exchange Online 中禁用基本身份验证。