Informes de actividad de aplicaciones en Azure AD
A veces, es necesario monitorear atentamente las actividades organizacionales para mantenerlas alejadas de una explotación grave. Estoy bastante seguro de que cada organización puede depender de al menos una aplicación para administrar toda la infraestructura de Office 365. Estas aplicaciones se pueden utilizar para administrar tareas desde simples hasta más complejas. Después de las actividades riesgosas de los usuarios, es imperativo supervisar las actividades de las aplicaciones de Azure AD. Para lograrlo, Microsoft ha incorporado informes de actividad de aplicaciones de Azure AD. Esta característica ahora está disponible para vista previa pública dentro de Azure Active Directory 'Uso y Estadísticas'.
¿Cuál es la necesidad de monitorear las actividades en Microsoft 365?
Como administrador, es necesario comprobar las actividades de los usuarios periódicamente. La auditoría M365 lo simplifica. Sin embargo, la mayoría de los administradores prefieren los scripts de PowerShell para realizar auditorías en lugar de los registros de auditoría debido a su eficiencia. Como hoy en día la mayoría de los atacantes apuntan a las actividades de inicio de sesión para inmiscuirse en su organización, es necesario monitorear los informes de actividades de los usuarios, como el historial de inicio de sesión y la hora del último inicio de sesión, para mantener las cosas en el camino correcto. Para facilitar estos procesos de monitoreo, los administradores pueden optar por aplicaciones de Azure AD. Así como se tiene en cuenta la actividad del usuario, la actividad de la aplicación Azure AD también es otro factor a considerar.
Informe de actividad de la aplicación Azure AD: descripción general
Con esta nueva función de vista previa, los administradores ahora pueden generar informes sobre las actividades de la aplicación con información sobre inicios de sesión exitosos y fallidos, porcentajes de tasa de éxito, etc. De esta manera, los usuarios pueden encontrar respuestas a las siguientes preguntas.
- ¿Cuáles son las aplicaciones más utilizadas en mi organización?
- ¿Qué aplicaciones tienen más inicios de sesión fallidos?
- ¿Cuáles son los principales errores de inicio de sesión para cada aplicación?
Requisito de licencia para acceder a Usage & Insights
Los usuarios con roles como administrador global, administrador de seguridad, lector de seguridad o lector de informes con licencia premium de Azure AD (P1/P2) pueden acceder al informe de actividad de la aplicación Uso e información en Azure.
¿Cómo acceder al informe de actividad de la aplicación Azure AD?
Paso: 1 Inicie sesión en el Portal de Azure.
Paso: 2 Vaya a Azure Active Directory.
Paso:3 En "Monitoreo" seleccione "Uso e información valiosa".
Paso:4 Luego, seleccione Actividad de la aplicación Azure AD.
Con este informe, puede obtener la cantidad de inicios de sesión exitosos, inicios de sesión fallidos y la tasa de éxito de las aplicaciones. El menú desplegable 'Intervalo de fechas' le permite filtrar la actividad por semanas o por meses. Las aplicaciones se muestran aleatoriamente y puede utilizar la "flecha de clasificación" para organizar las columnas en orden ascendente o descendente.
El cuadro de búsqueda se puede utilizar para buscar aplicaciones por nombre o ID de objeto.
Ver actividad de inicio de sesión
Para cada aplicación, desde la opción Ver actividad de inicio de sesión, puede observar la lista detallada de las actividades de inicio de sesión.
El gráfico de líneas anterior proyecta los inicios de sesión exitosos y fallidos para la aplicación seleccionada mediante líneas azules y rosas. También puede filtrar la actividad por fecha desde el menú desplegable proporcionado.
Errores de inicio de sesión
Los errores de inicio de sesión dentro de la página brindan información completa sobre los inicios de sesión fallidos, como los detalles del error, el código, las ocurrencias y la última vez que se vio.
¡Experiencia de informes mejorada con AdminDroid!
El informe de Microsoft sobre la actividad de la aplicación Azure AD se limita a los datos de inicio de sesión. Otra excelente herramienta que reemplaza la experiencia con sus más de 600 informes de auditoría de Office 365 listos para usar es la herramienta Office 365 Reporter de AdminDroid.
Entonces, ¿cuáles son los otros informes de actividad de aplicaciones que ofrece esta herramienta? Además, tiene una vista de gráfico detallada para aplicaciones con inicios de sesión exitosos máximos y mínimos y un informe de interrupciones de inicio de sesión con resúmenes de inicio de sesión. Para los inicios de sesión interactivos, contiene datos sobre la hora de inicio de sesión, el usuario de inicio de sesión, el nombre de la aplicación de inicio de sesión, el estado de MFA, la ciudad y mucho más.
Aparte de esto, AdminDroid ofrece mucho más. Su herramienta gratuita de informes M365 tiene funciones completas como programación, exportación, informes personalizables y filtros avanzados que le brindan información clara. Es fácil de configurar y tiene una interfaz fácil de usar. Descargue la herramienta gratuita de informes de Microsoft 365 de AdminDroid para disfrutar de una administración de Office 365 sin complicaciones. ¡Los beneficios son cautivadores!
Se trata del informe de actividad de la aplicación Azure AD que ahora se encuentra en versión preliminar pública. Actualizaremos el blog una vez que la función esté disponible de forma generalizada. ¡Mantente sintonizado para más!
No dude en comunicarse con nosotros en los comentarios para cualquier ayuda.