Варианты отчетности для управления паролями Microsoft Entra

После развертывания многие организации хотят знать, как использовать самостоятельный сброс пароля (SSPR) и действительно ли используется эта функция. Функция создания отчетов, которую предоставляет идентификатор Microsoft Entra, помогает ответить на вопросы с помощью предварительно созданных отчетов. При наличии соответствующей лицензии можно также создавать пользовательские запросы.

Снимок экрана журнала аудита в отчетах SSPR.

Следующие вопросы можно ответить с помощью отчетов, которые имеются в Центре администрирования Microsoft Entra:

Примечание.

Вы должны принять участие в сборе этих данных от имени вашей организации. Чтобы принять участие, необходимо посетить вкладку "Отчеты " или журналы аудита по крайней мере один раз. До тех пор данные не собираются для вашей организации.

Какие изменения были внесены в политику SSPR?
Сколько пользователей зарегистрировалось для сброса пароля?
Кто зарегистрировался для сброса пароля?
Какие данные регистрируют пользователи?
Сколько пользователей сбросило пароли за последние 7 дней?
Каковы наиболее распространенные методы, которые используют пользователи или администраторы для сброса паролей?
С какими наиболее распространенными проблемами сталкиваются пользователи или администраторы при попытке использовать сброс пароля?
Какие администраторы часто сбрасывают свои пароли?
Наблюдается ли какая-либо подозрительная активность по сбросу паролей?

Просмотр отчетов об управлении паролями

Чтобы найти события сброса пароля и регистрации сброса пароля, выполните следующие шаги:

Войдите в Центр администрирования Microsoft Entra как минимум с ролью Читатель отчетов.
Перейдите к Entra ID>Пользователи.
Выберите Журналы аудита в разделе Пользователи. Здесь отображаются все события аудита, выполняемые в отношении всех пользователей в каталоге. Чтобы просмотреть все связанные с паролем события, это представление можно фильтровать.
В меню "Фильтр " в верхней части области выберите раскрывающийся список службы и измените его на тип службы самообслуживания управления паролями .
Дополнительно отфильтруйте список, выбрав интересующее вас действие .

Объединенная регистрация

Объединенные события регистрации и управления сведениями о безопасности можно найти в журналах аудита в разделе"Методы проверки подлинности безопасности>".

Описание столбцов отчета

В следующем списке подробно описан каждый из столбцов отчета:

Пользователь: пользователь, который попытался выполнить операцию регистрации сброса пароля.
Роль: роль пользователя в каталоге.
Дата и время: дата и время попытки.
Зарегистрированные данные: данные проверки подлинности, предоставленные пользователем во время регистрации сброса пароля.

Описание значений отчета

В следующей таблице описаны различные значения, которые можно задать для каждого столбца:

Колонка	Допустимые значения и их описание
Зарегистрированные данные	Альтернативное сообщение электронной почты: пользователь использовал альтернативный адрес электронной почты или электронную почту проверки подлинности. Office phone: пользователь использовал офисный телефон для проверки подлинности. Мобильный телефон: пользователь использовал мобильный телефон или телефон проверки подлинности для проверки подлинности. Вопросы безопасности: пользователь использовал вопросы безопасности для проверки подлинности. Любое сочетание предыдущих методов, например альтернативный адрес электронной почты и мобильный телефон: возникает при указании политики двух шлюзов и показывает, какие два метода пользователь использовал для проверки подлинности запроса на сброс пароля.

Колонка

Допустимые значения и их описание

Зарегистрированные данные

Альтернативное сообщение электронной почты: пользователь использовал альтернативный адрес электронной почты или электронную почту проверки подлинности.

Office phone: пользователь использовал офисный телефон для проверки подлинности.

Мобильный телефон: пользователь использовал мобильный телефон или телефон проверки подлинности для проверки подлинности.

Вопросы безопасности: пользователь использовал вопросы безопасности для проверки подлинности.

Любое сочетание предыдущих методов, например альтернативный адрес электронной почты и мобильный телефон: возникает при указании политики двух шлюзов и показывает, какие два метода пользователь использовал для проверки подлинности запроса на сброс пароля.

Типы действий самостоятельного управления паролями

Следующие типы действий отображаются в категории событий аудита управления паролямиSelf-Service :

Изменения политики самостоятельного сброса пароля: Отображает любые изменения политики самостоятельного сброса пароля, включая старое значение и новое значение.
Блокировка самостоятельного сброса пароля: это означает, что пользователь пытался сбросить пароль, воспользоваться определённым шлюзом или подтвердить номер телефона более пяти раз в течение 24 часов.
Изменение пароля (самообслуживания): указывает, что пользователь выполнил добровольное или принудительное изменение пароля (из-за истечения срока действия).
Сброс пароля (по администратору): указывает, что администратор выполнил сброс пароля от имени пользователя.
Сброс пароля (самообслуживания) — указывает, что пользователь успешно сбросил пароль через Сброс пароля Microsoft Entra.
Ход выполнения самостоятельного сброса пароля: Указывает каждый конкретный шаг, который пользователь проходит, например, прохождение определенного шлюза аутентификации в рамках процесса сброса пароля.
Разблокировка учетной записи пользователя (самообслуживания): указывает, что пользователь успешно разблокировал свою учетную запись Active Directory без сброса пароля из Microsoft Entra с помощью функции разблокировки учетной записи Active Directory без сброса.
Пользователь, зарегистрированный для самостоятельного сброса пароля: указывает, что пользователь зарегистрировал все необходимые сведения, чтобы иметь возможность сброса пароля в соответствии с политикой сброса пароля клиента в текущий момент.