Detalhes de identidade

As páginas de Detalhes de identidade mostram informações pertinentes sobre a identidade com base nos dados coletados do seu provedor de identidade.

Para exibir os Detalhes da identidade, clique em um Nome de exibição na visualização Identidades do Diretório. Para obter mais informações, consulte Diretório.

Guia Resumo

A guia Resumo mostra informações de identidade organizadas em seções.

Detalhes

A seção Detalhes contém detalhes sobre a identidade conforme disponível no seu ambiente do Microsoft Entra ID. Ela inclui informações sobre função, departamento, status, país e região. Detalhes sobre quando a conta foi criada e atualizada, a data da última alteração de senha e outros endereços de e-mail relacionados ao usuário também são exibidos.

Recursos

A seção Recursos mostra dispositivos Intune associados ao usuário no Microsoft Entra ID.

Autenticação multifator

A seção Autenticação Multifator (MFA) mostra detalhes sobre a configuração de MFA do usuário, como o provedor de MFA, o método de MFA primário e outros tipos de MFA configurados.

Detecções recentes

A seção Detecções recentes contém guias com as seguintes informações:

Detecções abertas: Detecções abertas para a identidade nos últimos sete dias.
Detecções fechadas: Detecções fechadas para a identidade nos últimos 30 dias.

Em Detectações recentes, clique em Exibir tudo para ir para a guia Insights.

Pontuação de risco

A seção Pontuação de Risco mostra a Pontuação de Risco atual da identidade e os principais fatores que contribuem para a pontuação. Para obter detalhes sobre como as pontuações são calculadas e como melhorá-las, consulte Pontuação de risco de identidade.

A seção Principais locais de login apresenta um mapa dos principais locais de login do usuário, incluindo contagens e detalhes por atividade de IP público e privado. Clique em Exibir detalhes para ver um detalhamento dos principais endereços IP utilizados para autenticação nos últimos 30 dias, incluindo localização geográfica, ASN, frequência e filtros por tipo de IP e resultado do login.

Entidades comumente usadas

A seção Entidades comumente usadas fornece insights sobre alguns dos atributos relacionados a autenticações bem-sucedidas nos últimos 30 dias. Isto ajuda você a entender o perfil do usuário e o que é comum ou incomum. As informações abaixo são exibidas quando temos dados relevantes para o usuário:

Endereço IP: Os endereços IP dos quais observamos o usuário se autenticando com sucesso.
Navegador: Os agentes de usuário dos quais observamos o usuário se autenticando com sucesso.
Nome do ativo: Os tipos de ativos dos quais observamos o usuário se autenticando com sucesso.
Versão do SO: A versão do sistema operacional do qual observamos o usuário se autenticando com sucesso.

Organização

A seção Organização fornece uma visão geral da estrutura de subordinação da identidade. Isso permite que você veja para quem o indivíduo responde e se ele também têm subordinados diretos. Isso é útil ao investigar ameaças ou formular uma avaliação de risco do usuário e suas atividades relacionadas. Clique no organograma para abrir outros usuários em uma nova guia.

Guia Log de atividades

A guia Registro de Atividade mostra a atividade de autenticação da identidade durante o período que você definiu no canto superior direito da seção.

Métricas resumidas

No topo da guia, as métricas a seguir fornecem um status rápido da atividade de autenticação da identidade no período selecionado.

Total de atividades: Número total de eventos de autenticação.
Logins bem-sucedidos: Número de eventos de autenticação que foram concluídos com êxito.
Logins malsucedidos: Número de tentativas de autenticação que não foram bem-sucedidas.

Principais locais de login

Esta seção lista os países e endereços IP a partir dos quais a identidade se autenticou, juntamente com uma contagem de login por local e um detalhamento do uso de IP público e privado. Os locais são plotados em um mapa-múndi interativo, tornando as anomalias geográficas imediatamente visíveis.

Logins por dia

Esta seção mostra um gráfico de barras do volume diário de autenticação no período selecionado. Logins bem-sucedidos e malsucedidos são renderizados em cores diferentes, facilitando a identificação de picos e clusters de tentativas malsucedidas.

Mapa de atividades

Esta seção mostra um mapa de calor da frequência de login por dia da semana e hora do dia. A intensidade da cor indica o volume, ajudando você a determinar rapidamente se a atividade de autenticação está alinhada com o horário de trabalho esperado ou se sugere acesso fora do horário comercial que pode justificar uma investigação mais aprofundada.

Guia Descobertas

A guia Descobertas mostra uma tabela de descobertas relacionadas à identidade específica, classificadas por risco. Para obter mais informações, consulte Descobertas.

Passe o mouse sobre o campo Recomendação para ver a recomendação completa.

Clique no nome da descoberta para abrir os detalhes da descoberta.

Guia Insights

A guia Insights mostra as seguintes informações:

Detecções abertas: Detecções abertas para a identidade dentro de um período padrão que engloba os últimos sete dias; use o seletor de data no topo desta seção para alterar o período.
Detecções fechadas: Detecções fechadas nos últimos 30 dias para a identidade.

Guia Afiliação a Grupos

A guia Afiliação a Grupos mostra a lista dos grupos dos quais o usuário faz parte. Use o campo de pesquisa para procurar por grupos e clique no campo Nome do Grupo para abrir o grupo em uma nova página e ver os outros membros.

Guia Inteligência da Dark Web

A guia Dark Web Intelligence mostra uma lista de vazamentos aos quais a identidade está vinculada. Clique no link do campo Origem da violação para visualizar detalhes adicionais sobre o registro do vazamento. Para obter mais informações, consulte Inteligência da Dark Web.