¿Cómo obtener informes de inicio de sesión de Azure AD en Azure Portal?
Los registros de auditoría (operaciones) y los registros de inicio de sesión (datos de autenticación) de Azure Active Directory le ayudan a realizar un seguimiento de todos los cambios y la actividad de inicio de sesión realizada en Azure AD. Para recuperar los datos, inicie sesión en el Portal de Azure. Alternativamente, puede utilizar una solución integral de auditoría de AD como ADAudit Plus que le simplificará las cosas.
En este artículo se compara el método de obtención de informes de Azure AD a través del Azure Portal y ADAudit Plus.
Azure AD Portal
Pasos para generar informes de Azure AD a través de Azure Portal:
- Inicie sesión en Azure Portal, busque y seleccione Azure Active Directory.
- Vaya a Azure Active Directory > Monitoring > Sign-ins
- Se pueden crear filtros y descargar informes en formato CSV o JSON para los 250.000 registros más recientes.
ADAudit Plus
Para obtener el informe,
- Inicie sesión en la consola web de ADAudit Plus.
- Vaya a la pestaña Reports > pestaña Azure AD > User Logon Reports
- Seleccione el dominio
- Seleccione Export as para exportar el informe en cualquiera de los formatos preferidos (CSV, PDF, HTML, CSVDE y XLSX).
Captura de pantalla:
¿Por qué ADAudit Plus es la mejor solución para usted?
- Panel de control completo para que pueda recopilar y correlacionar informes.
- ADAudit Plus le permite exportar informes en el formato deseado con un solo clic fácilmente.
- Opciones de filtro avanzadas para ahorrarle la molestia de crear consultas LDAP complejas para obtener informes.
- ADAudit Plus le permite monitorear los cambios desde cualquier lugar con alertas en tiempo real enviadas a su bandeja de entrada. En Azure, algunos registros pueden tardar hasta dos horas en aparecer.