Rapports d'activité des applications dans Azure AD
Parfois, il est nécessaire de surveiller attentivement les activités de l’organisation pour les protéger d’une exploitation sérieuse. Je suis presque sûr que chaque organisation peut dépendre d'au moins une application pour gérer l'ensemble de l'infrastructure Office 365. Ces applications peuvent être utilisées pour administrer des tâches simples ou plus complexes. Suite aux activités à risque des utilisateurs, il est impératif de superviser les activités des applications Azure AD. Pour y parvenir, Microsoft a introduit les rapports d'activité des applications Azure AD. Cette fonctionnalité est désormais disponible en préversion publique dans l'onglet Utilisation et Insights'.
Quelle est la nécessité de surveiller les activités dans Microsoft 365 ?
En tant qu'administrateur, il est nécessaire de vérifier régulièrement les activités des utilisateurs. L’audit M365 simplifie les choses. Cependant, la plupart des administrateurs préfèrent les scripts PowerShell pour l'audit aux journaux d'audit en raison de leur efficacité. Comme la plupart des attaquants ciblent aujourd'hui les activités de connexion pour s'introduire dans votre organisation, il est nécessaire de surveiller les rapports sur les activités des utilisateurs, tels que l'historique des connexions et l'heure de la dernière connexion, pour garder les choses sur la bonne voie. Pour faciliter ces processus de surveillance, les administrateurs peuvent opter pour les applications Azure AD. Tout comme l'activité de l'utilisateur est prise en compte, l'activité des applications Azure AD est également un autre facteur à prendre en compte.
Rapport d'activité des applications Azure AD - Présentation
Avec cette nouvelle fonctionnalité d'aperçu, les administrateurs peuvent désormais générer un rapport sur les activités des applications avec des informations sur les connexions réussies et les échecs de connexion, les pourcentages de taux de réussite, etc. Ainsi, les utilisateurs peuvent trouver des réponses aux questions suivantes.
- Quelles sont les applications les plus utilisées dans mon organisation ?
- Quelles applications ont le plus grand nombre d’échecs de connexion ?
- Quelles sont les principales erreurs de connexion pour chaque application ?
Licence requise pour accéder à l'utilisation et aux informations
Les utilisateurs dotés de rôles tels qu'administrateur général, administrateur de sécurité, lecteur de sécurité ou lecteur de rapports avec licence Azure AD premium (P1/P2) peuvent accéder au rapport d'activité de l'application Utilisation et informations dans Azure.
Comment accéder au rapport d’activité des applications Azure AD ?
Étape : 1 Connectez-vous au portail Azure.
Étape 2 : Accédez à Azure Active Directory.
Étape : 3 Sous « Surveillance », sélectionnez « Utilisation et informations ».
Étape 4 : Ensuite, sélectionnez Activité de l'application Azure AD.
À l'aide de ce rapport, vous pouvez obtenir le nombre de connexions réussies, de connexions échouées et le taux de réussite des applications. La liste déroulante « Plage de dates » vous permet de filtrer l'activité par semaines ou par mois. Les candidatures sont affichées de manière aléatoire et vous pouvez utiliser la "flèche de tri" pour organiser les colonnes par ordre croissant ou décroissant.
La zone de recherche peut être utilisée pour rechercher des applications par nom ou ID d'objet.
Afficher l'activité de connexion
Pour chaque application, à partir de l'option Afficher l'activité de connexion, vous pouvez observer la liste détaillée des activités de connexion.
Le graphique linéaire ci-dessus projette les connexions réussies et les connexions échouées pour l'application sélectionnée à l'aide de lignes bleues et roses. Vous pouvez également filtrer l'activité par date à partir de la liste déroulante fournie.
Échecs de connexion
Les échecs de connexion dans la page fournissent des informations complètes sur les connexions ayant échoué, telles que les détails de l'erreur, le code, les occurrences et la dernière vue.
Expérience de rapport améliorée avec AdminDroid !
Le rapport de Microsoft sur l’activité des applications Azure AD se limite aux données de connexion. L'outil Office 365 Reporter d'AdminDroid est un autre excellent outil qui remplace l'expérience avec ses plus de 600 rapports d'audit Office 365 prêts à l'emploi.
Alors, quels sont les autres rapports d’activité des applications étendus par cet outil ? En outre, il propose une vue graphique détaillée pour les applications avec des connexions réussies maximales et minimales, ainsi qu'un rapport sur les interruptions de connexion avec des résumés de connexion. Pour les connexions interactives, il contient des données sur l'heure de connexion, l'utilisateur de connexion, le nom de l'application de connexion, le statut MFA, la ville et bien plus encore.
En dehors de cela, AdminDroid offre bien plus. Son outil de reporting M365 gratuit possède des fonctionnalités riches telles que la planification, l'exportation, des rapports personnalisables et des filtres avancés qui vous donnent des informations claires. Il est facile à configurer et possède une interface conviviale. Téléchargez l'outil de reporting Microsoft 365 gratuit d'AdminDroid pour profiter d'une gestion Office 365 sans tracas. Les avantages sont captivants !
Il s’agit du rapport d’activité de l’application Azure AD qui est actuellement en préversion publique. Nous mettrons à jour le blog une fois que la fonctionnalité sera généralement disponible. Restez à l'écoute pour plus!
N'hésitez pas à nous contacter dans les commentaires pour toute aide.