Dettagli di identità
Le pagine Dettagli di identità mostrano informazioni pertinenti sulle identità, in base ai dati raccolti dal provider di identità.
Per visualizzare i Dettagli di identità, cliccare su un Nome visualizzato dalla vista Identità di Directory. Per maggiori informazioni, vedere Directory.
Scheda Riepilogo
La scheda Riepilogo mostra informazioni sull’identità, organizzate in sezioni.
Dettagli
La sezione Dettagli contiene i dettagli sull’identità in base alle informazioni disponibili nel proprio ambiente Microsoft Entra ID. Sono inclusi dati su ruolo, reparto, stato, paese e area geografica. Vengono visualizzati dettagli sulla data di creazione e di aggiornamento dell’account, sull’ultima modifica della password e su altri indirizzi e-mail associati all’utente.
Risorse
La sezione Risorse mostra i dispositivi Intune associati all’utente in Microsoft Entra ID.
Reimposta autenticazione a più fattori
La sezione Autenticazione a più fattori (MFA) mostra i dettagli sulla configurazione della MFA dell’utente, come il provider di MFA, il metodo MFA primario e altri tipi di MFA configurati.
Rilevamenti recenti
La sezione Rilevamenti recenti contiene schede con le seguenti informazioni:
- Rilevamenti aperti: i rilevamenti aperti per l’identità negli ultimi sette giorni.
- Rilevamenti chiusi: i rilevamenti chiusi per l’identità negli ultimi 30 giorni.
Cliccare su Visualizza tutti in Rilevamenti recenti per aprire la scheda Analisi approfondite.
Punteggio di rischio
La sezione Punteggio di rischio mostra l’attuale Punteggio di rischio di identità e i principali fattori che contribuiscono a tale punteggio. Per informazioni dettagliate su come vengono calcolati i punteggi e su come migliorarli, vedi Punteggio di rischio di identità.
Principali posizioni di accesso
La sezione Principali posizioni di accesso mostra le più frequenti posizioni di accesso dell’utente, inclusi il numero di accessi e la ripartizione tra attività con indirizzi IP pubblici e privati. Cliccare su Visualizza dettagli per vedere una ripartizione degli indirizzi IP più utilizzati per l’autenticazione negli ultimi 30 giorni, che comprende la posizione geografica, l’ASN, la frequenza e i filtri in base al tipo di IP e all’esito dell’accesso.
Entità comunemente utilizzate
La sezione Entità comunemente utilizzate fornisce informazioni su alcuni degli attributi relativi alle autenticazioni effettuate correttamente negli ultimi 30 giorni. Aiuta a comprendere il profilo dell’utente e quali elementi sono comuni o non comuni. I seguenti grafici mostrano quando abbiamo dati pertinenti per l’utente:
- Indirizzi IP: gli indirizzi IP da cui abbiamo osservato che l’utente ha effettuato correttamente l’autenticazione.
- Browser: gli agenti utente da cui abbiamo osservato che l’utente ha effettuato correttamente l’autenticazione.
- Nome della risorsa: i tipi di risorse da cui abbiamo osservato che l’utente ha effettuato correttamente l’autenticazione.
- Versione del sistema operativo: la versione del sistema operativo da cui abbiamo osservato che l’utente ha effettuato correttamente l’autenticazione.
Organizzazione
La sezione Organizzazione fornisce una panoramica istantanea della struttura gerarchica dell’identità. Permette di vedere a chi fa riferimento l’individuo e se ha subordinati diretti o meno. Questa opzione è utile durante le attività di indagine sulle minacce e per la formulazione di una valutazione del rischio dell’utente e delle attività correlate. Cliccare sul grafico dell’organizzazione per aprire altri utenti in una nuova scheda.
Scheda Log delle attività
La scheda Registro attività mostra l'attività di autenticazione per l'identità durante il periodo impostato in alto a destra della sezione.
Metriche di riepilogo
Nella parte superiore della scheda, le metriche seguenti forniscono uno stato a colpo d'occhio dell'attività di autenticazione dell'identità nel periodo di tempo selezionato.
- Attività totali: il numero totale di eventi di autenticazione.
- Accessi riusciti: il numero di eventi di autenticazione completati correttamente.
- Accessi non riusciti: il numero di tentativi di autenticazione non riusciti.
Principali posizioni di accesso
Questa sezione elenca i paesi e gli indirizzi IP da cui l'identità si è autenticata, insieme a un conteggio degli accessi per località e una ripartizione dell'utilizzo dell'IP pubblico e privato. Le posizioni sono tracciate su una mappa interattiva del mondo, rendendo immediatamente visibili eventuali anomalie geografiche.
Accessi al giorno
Questa sezione mostra un grafico a barre del volume giornaliero di autenticazione nel periodo di tempo selezionato. Gli accessi riusciti e non riusciti vengono visualizzati in colori diversi, per semplificare l’identificazione di picchi o gruppi di tentativi falliti.
Mappa delle attività
Questa sezione mostra una mappa termica della frequenza di accesso per giorno della settimana e ora del giorno. L'intensità del colore indica il volume, aiutandoti a determinare rapidamente se l'attività di autenticazione si allinea con le ore lavorative previste o suggerisce l'accesso fuori orario che potrebbe richiedere ulteriori indagini.
Scheda Risultati
La scheda Risultati mostra una tabella dei risultati relativi all’identità specifica, ordinati in base al rischio. Per maggiori informazioni, vedere Risultati.
Passare il cursore del mouse sul campo Raccomandazione per visualizzare la raccomandazione completa.
Cliccare sul nome del risultato per aprirne i dettagli.
Scheda Analisi approfondite
La scheda Analisi approfondite mostra le seguenti informazioni:
- Rilevamenti aperti: i rilevamenti aperti per l’identità, nel periodo predefinito degli ultimi sette giorni; utilizzare il controllo selezione data nella parte alta di questa sezione per modificare il periodo di tempo.
- Rilevamenti chiusi: i rilevamenti chiusi per l’identità negli ultimi 30 giorni.
Scheda Appartenenza a gruppi
La scheda Appartenenza a gruppi mostra l’elenco dei gruppi di cui fa parte l’utente. Utilizzare il campo di ricerca per cercare gruppi e cliccare sul campoNome gruppo per aprire il gruppo in una nuova pagina e visualizzare altri membri.
Scheda Intelligence sul dark web
La scheda Intelligence sul dark web mostra un elenco di fughe di dati alle quali è collegata l’identità. Cliccare sul link dal campo Origine della violazione per visualizzare ulteriori dettagli sul record della fuga. Per maggiori informazioni, vedere Intelligence sul dark web.