Как узнать, не удалось ли войти в систему в журнале аудита Office 365? Я получаю эту запись в журнале аудита:
ForeignRealmIndexLogonInitialAuthUsingADFSFederatedToken
Я не профессионал Office 365.
1
1 ответ
3
Да, можно увидеть неудачные действия входа в систему.
Операция входа обозначена более чем 10 событиями. Ниже приведены некоторые из известных событий входа в систему.
- UserLoggedIn
- UserLoginFailed
- PasswordLogonInitialAuthUsingPassword
- foreignrealmindexlogoncookiecopyusingdatoken
- foreignrealmindexlogoncookiecopyusingsha1remembermypassword
- foreignrealmindexlogoninitialauthusingadfsfederatedtoken
- passwordlogoncookiecopyusingdatoken
- passwordlogoninitialauthusingadfsfederatedtoken
- passwordlogonsilentreauthusingdatoken
Чтобы проверить случаи неудачных попыток входа в систему, вам необходимо проверить статус результата для вышеуказанных операций.
Простое решение:
Вы можете попробовать инструмент аудита AdminDroid Office 365, чтобы получить данные для входа в систему либо по отчету, либо через визуально привлекательные информационные панели.
