Entra

Cette section fournit l’enregistrement d’audit pour le nom de l’événement, l’auteur de l’action, la date et l’heure (en UTC) où elle a été effectuée, la ressource cible impactée par le changement ainsi que les détails sur l’acteur, la cible et le rôle.

Cette section fournit un rapport de tous les événements de connexion Entra dans votre tenant Microsoft 365. Des détails supplémentaires peuvent être affichés en sélectionnant les colonnes correspondantes. Vous pouvez afficher une carte et activer la bascule de données anonymes. Ce rapport donne tous les détails sur les activités de connexion réalisées dans votre tenant. Il est facile de consulter les échecs de connexion, les comptes verrouillés ciblés par des attaques ou encore les usages détaillés au sein de votre tenant. Notez que les événements du rapport sont regroupés par minute pour éviter trop d’événements similaires.

Propose une vue filtrée des événements de connexion Entra pour les utilisateurs ayant des rôles administrateur dans votre tenant Microsoft 365. Des détails supplémentaires peuvent être affichés en sélectionnant les colonnes correspondantes. Vous pouvez afficher une carte et activer la bascule de données anonymes. Ce rapport indique également les connexions d’utilisateurs disposant d’au moins un rôle admin.

Cette section propose une vue filtrée des événements de connexion Entra pour les utilisateurs externes de votre tenant Microsoft 365. Des informations additionnelles peuvent être affichées en sélectionnant les colonnes concernées. Vous pouvez afficher une carte et activer la bascule des données anonymes. Ce rapport vous permet de visualiser qui a réalisé l’accès externe, quand cela s’est produit, à quels contenus l’utilisateur externe a eu accès et depuis quelle zone géographique.

Cette section propose une vue filtrée des événements de connexion Entra échoués dans votre tenant Microsoft 365. Des détails supplémentaires peuvent être affichés en sélectionnant les colonnes appropriées. Vous pouvez afficher une carte et activer la bascule de données anonymes. Ce rapport montre tous les échecs et raisons de connexion pour tous les utilisateurs durant la période choisie.

Rapport agrégé des événements de connexion Entra par utilisateur dans votre tenant Microsoft 365. Ce rapport montre le nombre total de sessions du mois en cours pour chaque utilisateur.

Rapport agrégé des événements de connexion Entra par application intégrée Entra ID dans votre tenant Microsoft 365. Il fournit des informations sur l’utilisation des applications gérées et les activités de connexion utilisateur.

Cette section fournit un rapport sur les utilisateurs Entra signalés comme à risque dans votre tenant Microsoft 365. Des détails supplémentaires sont accessibles en sélectionnant les colonnes concernées. Ce rapport liste tous les utilisateurs Entra ID à risque pour un Tenant virtuel, pour identifier les potentielles menaces sur votre tenant et agir en conséquence.

Cette section fournit un rapport sur les détections de risque Entra dans votre tenant Microsoft 365. Des détails supplémentaires peuvent être affichés en sélectionnant les colonnes appropriées. Vous pouvez activer la bascule de données anonymes. Chaque action suspecte détectée est conservée dans ce rapport. Cela permet d’identifier des menaces potentielles sur votre tenant et de réduire le risque de sécurité.

Rapport des événements de connexion Entra effectués à partir d’adresses IP anonymes dans votre tenant Microsoft 365. Des détails supplémentaires sont accessibles en sélectionnant les colonnes appropriées. Vous pouvez activer la bascule de données anonymes. Ce rapport indique les utilisateurs qui se sont connectés avec succès à partir d’une IP identifiée comme un proxy anonyme.

Cette section présente un rapport des événements de connexion Entra à partir d’emplacements inhabituels dans votre tenant Microsoft 365. Des détails supplémentaires peuvent être affichés en sélectionnant les colonnes appropriées. Vous pouvez activer la bascule de données anonymes. Ce rapport considère les emplacements de connexion passés pour déterminer les nouveaux emplacements inhabituels.

Rapport sur les événements de connexion Entra pour protocoles hérités dans votre tenant Microsoft 365. Des détails supplémentaires sont accessibles en sélectionnant les colonnes appropriées. Vous pouvez activer la bascule de données anonymes. Ce rapport est utile pour repérer les connexions depuis des emplacements atypiques pour un utilisateur selon son comportement passé.

Cette section fournit un rapport sur les événements de connexion Entra utilisant des protocoles hérités dans votre tenant Microsoft 365. Des détails supplémentaires peuvent être affichés en sélectionnant les colonnes appropriées. Vous pouvez activer la bascule de données anonymes. Ce rapport indique les connexions utilisant des protocoles obsolètes dans le tenant afin de pouvoir évaluer le blocage des protocoles hérités et les utilisateurs concernés.