Durante l'analisi delle attività di un utente malintenzionato, si potrebbe voler tenere traccia degli accessi precedenti. Tuttavia, il Centro di amministrazione di Microsoft 365, i report sull'utilizzo e attività sono disponibili solo per gli ultimi 7, 30, 90 e 180 giorni. Pertanto, potrebbe essere necessario utilizzare script PowerShell complessi se si desidera analizzare dati meno recenti ed estrarre più informazioni.
M365 Manager Plus, uno strumento intuitivo di reporting, gestione, controllo, avviso e monitoraggio di Microsoft 365, aiuta a tenere facilmente sotto controllo tutte le attività di accesso degli utenti per un lungo periodo di tempo. I report intuitivi dello strumento forniscono informazioni come indirizzo IP del client, timestamp e nome utente. Oltre a questo, lo strumento offre orari lavorativi e report abilitati alla geolocalizzazione, utilizzando i quali è possibile tenere traccia degli accessi effettuati da luoghi improbabili e al di fuori dell'orario lavorativo.
Passaggi per verificare l'attività di accesso utilizzando M365 Manager Plus
- Andare a Report in Gestione e reporting.
- Passare ad Azure Active Directory → Report utente → Report accesso utente.
- Scegliere il report Attività di accesso utente.
- Inserire il Tenant di Microsoft 365.
- Filtrare per domini, gruppi o orari lavorativi, se necessario, e inserire un Periodo per la generazione del report.
Ecco fatto. Si ottiene immediatamente un report completo in un formato facile da utilizzare, a differenza di quando si utilizza PowerShell. Ciò aiuta a dare una rapida occhiata a tutte le attività di accesso utente. È possibile personalizzare il report, variare l'intervallo di tempo ed esportarlo in PDF, CSV, HTML e XLSX.
Elementi di rilievo di M365 Manager Plus
- Oltre 700 report intuitivi abilitati alla geolocalizzazione.
- Report pianificati e profili di avviso per aggiornamenti in tempo reale.
- Supporto per tenant virtuali per una delega semplice e granulare dell'amministrazione di Microsoft 365.
- Modelli personalizzabili per gestire utenti, gruppi e contatti in blocco.
- Ricerca del contenuto della cassetta postale basata su parole chiave e schemi.
- Monitoraggio 24 ore su 24, 7 giorni su 7 di tutti i servizi ed endpoint di Microsoft 365.
- Ruoli di help desk personalizzati per delegare diritti e autorizzazioni ai tecnici.
