Office 365でログイン履歴を表示することはできますか?


13

Office 365でログイン履歴を確認できるかどうか、最終的にはログイン試行も確認できるかどうか知りたいのですが?Outlookのコンシューマーバージョンにはこれがあるようですが、365ではそれのようなものが見つかりません。

ありがとう。

回答:


14

ログイン履歴は、Office 365のセキュリティセンターとコンプライアンスセンターから検索できます。左側のウィンドウで、[ 検索と調査 ]をクリックし、[ 監査ログ検索 ]をクリックします。Exchange Onlineでのユーザーアクティビティ(Exchangeメールボックス監査ログ)では、ユーザーごとにメールボックス監査ログをオンにする必要があることに注意してください。Technetの記事「Office 365でメールボックス監査を有効にする」を参照してください。

Office 365管理センターホーム>使用状況>電子メールアクティビティは、すべてのユーザーの最後のアクティビティ時間のみを表示し、ログインの失敗を報告しません。

不正なログインについて懸念がある場合は、ユーザーに多要素認証設定することでセキュリティを向上させることができます。これは、少なくとも管理者の役割を持つユーザーにお勧めします。


2
MFAが実際に設定されました。私が要求しなかった2FA SMSがあり、それが単に遅延したテキストであるのか、それとも誰かが実際にログインを試みたのかを確認したかっただけです。
アンドレ・Borie

1
メニューが変更されました(2019-07現在)。監査ログ検索を実行するには、Office 365のセキュリティとコンプライアンスのホームに移動し、右側の列で[ 検索と調査]ウィンドウを見つけて、[ 管理者とユーザーのアクティビティを検索 ]をクリックします。左側のナビゲーションを使用してそこに戻る方法を理解できませんでした。
joemaller

また、EMSライセンスのユーザー向けに、Microsoft Cloud App Securityが加わりました。これにより、非常に読みやすい検索が可能になり、アラートを使用して異常を検出できるようになります。ヒント:EMS E5は監査データの調査とアラートの管理にのみ必要ですが、E3は残りのユーザーからデータを収集するのに十分です。
Esa Jokinen

2

はい、Office 365でログイン履歴を表示することは可能ですが、非常に退屈な作業です。

ログイン操作は、10を超えるイベントによって示されます。以下は、既知のログインイベントの一部です。

  • UserLoggedIn
  • UserLoginFailed
  • PasswordLogonInitialAuthUsingPassword
  • foreignrealmindexlogoncookiecopyusingdatoken
  • foreignrealmindexlogoncookiecopyusingsha1remembermypassword
  • foreignrealmindexlogoninitialauthusingadfsfederatedtoken
  • passwordlogoncookiecopyusingdatoken
  • passwordlogoninitialauthusingadfsfederatedtoken
  • passwordlogonsilentreauthusingdatoken

ログインの成功/失敗のケースを確認するには、上記の操作の結果ステータスを確認する必要があります。

簡単なソリューション:

AdminDroid Office 365監査ツールを試して、レポートまたは視覚的に魅力的なダッシュボードを介してログインアクティビティを取得できます。

ログインアクティビティダッシュボード ここに画像の説明を入力してください


3
そのツールとの関係は何ですか?
Esa Jokinen 2017年

私はツールの開発者の1人です。
Ember Freak

情報を入手するのが面倒であることを認めてくれてありがとう。過去数か月でメソッドが改善された場合は、ぜひお知らせください。
クリストファー人質

それでも、それは同じです。改善なし
Ember Freak

0

最近、このスクリプトを見つけました。ここで共有することの考え。

Office 365ユーザーのログイン履歴レポートをエクスポートする

このレポートには、成功したログイン試行と失敗したログイン試行の両方が含まれます。また、スクリプトには、成功したログイン試行、失敗したログイン試行、特定のユーザーまたはユーザーのリストのログイン履歴、特定の期間内のログイン履歴などを取得するためのより高度なフィルタリングオプションがあります。

出力例:

ログイン履歴レポート

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.