Ich möchte wissen, ob es möglich ist, den Anmeldeverlauf in Office 365 und eventuell auch die Anmeldeversuche anzuzeigen. Scheint, als ob die Consumer-Version von Outlook dies hat, aber ich kann so etwas auf 365 nicht finden.
Vielen Dank.
Ist es möglich, den Anmeldeverlauf in Office 365 anzuzeigen?
Antworten:
Der Anmeldeverlauf kann über das Office 365 Security & Compliance Center durchsucht werden . Klicken Sie im linken Bereich auf Suchen und Nachforschen und dann auf Überwachungsprotokollsuche . Beachten Sie, dass für Benutzeraktivitäten in Exchange Online (Exchange-Postfachüberwachungsprotokollierung) die Postfachüberwachungsprotokollierung für jeden Benutzer aktiviert sein muss. Weitere Informationen finden Sie im Technet-Artikel Aktivieren der Postfachüberwachung in Office 365 .
Office 365 Admin Center Start> Verwendung> E-Mail-Aktivität zeigt nur die letzte Aktivitätszeit jedes Benutzers an und meldet keine Anmeldefehler.
Wenn Sie Bedenken hinsichtlich nicht autorisierter Anmeldungen haben, können Sie Ihre Sicherheit verbessern, indem Sie eine Multi-Faktor-Authentifizierung für Ihre Benutzer einrichten. Ich empfehle dies zumindest für Benutzer mit Administratorrollen.
2
MFA wurde tatsächlich eingerichtet. Ich hatte gerade eine 2FA-SMS, die ich nicht angefordert hatte, und wollte bestätigen, ob es sich nur um einen verspäteten Text handelte oder ob jemand tatsächlich versuchte, sich anzumelden.
—
André Borie
Die Menüs haben sich geändert (Stand 2019-07). Um eine Überwachungsprotokollsuche auszuführen, gehen Sie zu Office 365 Security & Compliance Home, suchen Sie den Bereich Search & Investigation in der rechten Spalte und klicken Sie auf Nach Administrator- und Benutzeraktivitäten suchen . Ich konnte nicht herausfinden, wie ich mit der Navigation auf der linken Seite dorthin zurückkehren konnte.
—
Joemaller
Für Benutzer mit EMS-Lizenz gibt es jetzt Microsoft Cloud App Security , das eine besser lesbare Suche und die Möglichkeit bietet, Anomalien mit Warnungen zu erkennen. Hinweis: EMS E5 ist nur erforderlich, um die Überwachungsdaten zu untersuchen und Warnungen zu verwalten, während E3 ausreicht, um die Daten von übrigen Benutzern zu erfassen.
—
Esa Jokinen
Ja, es ist möglich, den Anmeldeverlauf in Office 365 anzuzeigen. Dies ist jedoch eine sehr mühsame Aufgabe.
Der Anmeldevorgang wird durch mehr als 10 Ereignisse gekennzeichnet. Im Folgenden sind einige der bekannten Anmeldeereignisse aufgeführt.
- UserLoggedIn
- UserLoginFailed
- PasswordLogonInitialAuthUsingPassword
- Foreignrealmindexlogoncookiecopyusingdatoken
- Foreignrealmindexlogoncookiecopyusingsha1remembermypassword
- Foreignrealmindexlogoninitialauthusingadfsfederatedtoken
- passwordlogoncookiecopyusingdatoken
- passwordlogoninitialauthusingadfsfederatedtoken
- passwordlogonsilentreauthusingdatoken
Um die Erfolgs- / Fehlerfälle bei der Anmeldung zu überprüfen, müssen Sie den Ergebnisstatus für die oben genannten Vorgänge überprüfen.
Einfache Lösung:
Sie können das AdminDroid Office 365-Überwachungstool ausprobieren, um die Anmeldeaktivitäten entweder per Bericht oder über die optisch ansprechenden Dashboards abzurufen .
Wie ist Ihre Zugehörigkeit zu diesem Tool?
—
Esa Jokinen
Ich bin einer der Entwickler des Tools.
—
Ember Freak
Ein großes Lob für die Anerkennung, dass es mühsam ist, die Informationen herauszubekommen. Wenn sich die Methode in den letzten Monaten verbessert hat, würden wir gerne davon hören.
—
Christopher Hostage
Trotzdem ist es dasselbe. Keine Verbesserungen
—
Ember Freak