Microsoft Azure: informes y alertas de seguridad
Azure Active Directory permite al administrador ver los informes de seguridad que contienen diferentes tipos de datos.
Informes de anomalías
Esto contiene cualquier dato del intento de inicio de sesión que es normal. Si el sistema detecta algo anormal durante el inicio de sesión, se recopila en un informe de anomalías. Hay 9 tipos de informes disponibles en esta categoría, como puede ver en la siguiente imagen.
Para ver estos informes:
Step 1 - Inicie sesión en el portal de gestión y vaya al directorio activo.
Step 2 - Haga clic en la pestaña 'Informes' en el menú superior.
Step 3 - Haga clic en una de las categorías para las que desea ver datos en 'Actividad anómala'.
Reportes de actividad
En la misma pantalla, si se desplaza hacia abajo, verá algunos informes bajo el título 'Informe de actividad'. Estas son las actividades como restablecimiento de contraseña, registro, etc. Cada nombre de informe se explica por sí mismo. Actualmente, hay 4 tipos de informes en esta categoría.
Si hace clic en uno de ellos, se le mostrarán los detalles como en la siguiente imagen. Aquí, busquemos el informe de auditoría. Puede ver que ha surgido 1 actividad. Todos los demás tipos de informes se enumeran en el panel izquierdo, donde puede navegar fácilmente por ellos. Además, puede descargar el informe en formato CSV haciendo clic en el botón 'Descargar' en la parte inferior de la pantalla.
Aplicación integrada
Esta categoría contiene los informes del uso de la aplicación en la nube en la organización. Esta categoría proporciona una forma interactiva de monitorear el uso de aplicaciones.
Por ejemplo, en la siguiente pantalla, cuando hace clic en 'Uso de la aplicación' en el panel izquierdo, puede ver que hay 12 inicios de sesión en el Panel de acceso de la aplicación y 3 en la aplicación Visual Studio.
Actividad de búsqueda de un usuario en particular
Azure Active Directory proporciona una característica más útil que permite al administrador buscar una actividad para un usuario en particular. Tan pronto como haga clic en 'Informes' en el menú superior, verá la siguiente pantalla. Solo tiene que ingresar el nombre para mostrar del usuario o el nombre principal del usuario. Verá todas las actividades del directorio.
En la pantalla anterior, hemos buscado ingresando el nombre para mostrar del usuario y los detalles de la actividad del usuario con la hora y la fecha se enumeran en la pantalla.
Ediciones e informes de Azure Active Directory
No todos los tipos de informes están disponibles en todas las ediciones de Azure Active Directory. La siguiente tabla enumera los tipos de informes disponibles en tres ediciones de Azure Active Directory.
