Detalles de la identidad
Las páginas Detalles de la identidad muestran información pertinente sobre la identidad basada en los datos recopilados de su proveedor de identidad.
Para ver Detalles de la identidad, pulse un Nombre para mostrar en la vista Identidades de Directorio. Para obtener más información, consulte Directorio.
Pestaña Resumen
La pestaña Resumen muestra la información de la identidad organizada en secciones.
Detalles
La sección Detalles contiene información sobre la identidad tal y como está disponible en su entorno de Microsoft Entra ID. Esto incluye información sobre su rol, departamento, estado, país y región. También se muestran detalles sobre cuándo se creó y actualizó su cuenta, la última vez que cambió la contraseña y otras direcciones de correo electrónico relacionadas con el usuario.
Recursos
La sección Activos muestra los dispositivos de Intune asociados al usuario en Microsoft Entra ID.
Autenticación multifactor
La sección Autenticación multifactor (MFA) muestra detalles sobre la configuración de MFA del usuario, como el proveedor de MFA, el método de MFA principal y otros tipos de MFA configurados.
Detecciones recientes
La sección Detecciones recientes contiene pestañas con la siguiente información:
- Detecciones abiertas: detecciones abiertas para la identidad en los últimos siete días.
- Detecciones cerradas: detecciones cerradas para la identidad en los últimos 30 días.
Haga clic en Ver todo en Detecciones recientes para ir a la pestaña Datos.
Puntuación de riesgo
La sección Puntuación de riesgo muestra la puntuación de riesgo actual de la identidad y los principales factores que contribuyen a dicha puntuación. Para obtener información detallada sobre cómo se calculan las puntuaciones y cómo mejorarlas, consulte Puntuación de riesgo de identidad.
Principales ubicaciones de inicio de sesión
La sección Principales ubicaciones de inicio de sesión muestra un mapa de las principales ubicaciones desde las que el usuario ha iniciado sesión, incluyendo el recuento y el desglose por actividad de IP pública y privada. Haga clic en Ver detalles para ver un desglose de las principales direcciones IP utilizadas para la autenticación en los últimos 30 días, incluyendo la ubicación geográfica, el ASN, la frecuencia y los filtros por tipo de IP y resultado del inicio de sesión.
Entidades de uso habitual
La sección Entidades de uso habitual proporciona información sobre algunos de los atributos relacionados con las autenticaciones correctas realizadas en los últimos 30 días. Esto le ayuda a comprender el perfil del usuario y lo que es común o poco común. Los siguientes gráficos se muestran cuando tenemos datos relevantes para el usuario:
- Direcciones IP: las direcciones IP desde las que hemos observado que el usuario se ha autenticado correctamente.
- Navegador: los agentes de usuario desde los que hemos observado que el usuario se ha autenticado correctamente.
- Nombre del activo: los tipos de activos desde los que hemos observado que el usuario se ha autenticado correctamente.
- Versión del SO: la versión del sistema operativo desde la que hemos observado que el usuario se ha autenticado correctamente.
Organización
La sección Organización ofrece una visión general de la estructura jerárquica de la identidad. Esto le permite ver a quién rinde cuentas la persona y si también tiene subordinados directos. Esto resulta útil a la hora de investigar amenazas o formular una evaluación de riesgos del usuario y su actividad relacionada. Pulse el organigrama para abrir otros usuarios en una nueva pestaña.
Pestaña Registro de actividad
La pestaña Registro de actividad muestra la actividad de autenticación de la identidad durante el periodo establecido en la parte superior derecha de la sección.
Métricas resumidas
En la parte superior de la pestaña, las siguientes métricas proporcionan un estado de un vistazo de la actividad de autenticación de la identidad en el periodo de tiempo seleccionado.
- Total de actividades: Número total de eventos de autenticación.
- Inicios de sesión correctos: Número de eventos de autenticación que se han completado correctamente.
- Inicios de sesión fallidos: Número de intentos de autenticación que no han prosperado.
Principales ubicaciones de inicio de sesión
En esta sección se enumeran los países y las direcciones IP desde los que se ha autenticado la identidad, junto con un recuento de inicios de sesión por ubicación y un desglose del uso de IP públicas y privadas. Las ubicaciones se marcan en un mapa mundial interactivo, lo que permite detectar de inmediato las anomalías geográficas.
Inicios de sesión al día
Esta sección muestra un gráfico de barras del volumen de autenticación diaria en el periodo de tiempo seleccionado. Los inicios de sesión correctos y fallidos se muestran en diferentes colores, lo que facilita la identificación de picos o clústeres de intentos fallidos.
Mapa de actividad
Esta sección muestra un mapa térmico de la frecuencia de inicio de sesión por día de la semana y hora del día. La intensidad del color indica el volumen, lo que le ayuda a determinar rápidamente si la actividad de autenticación se alinea con las horas de trabajo esperadas o sugiere un acceso fuera del horario laboral que puede requerir más investigación.
Pestaña Resultados
La pestaña Resultados muestra una tabla con los resultados relacionados con la identidad específica, ordenados por riesgo. Para obtener más información, consulte Resultados.
Pase el cursor sobre el campo Recomendación para ver la recomendación completa.
Pulsar en el nombre del resultado abrirá los detalles del mismo.
Pestaña Datos
La pestaña Datos muestra la siguiente información:
- Detecciones abiertas: detecciones abiertas para la identidad dentro de un periodo predeterminado de los últimos siete días; utilice el selector de fechas situado en la parte superior de esta sección para cambiar el periodo.
- Detecciones cerradas: detecciones cerradas para la identidad en los últimos 30 días.
Pestaña Pertenencia a grupos
La pestaña Pertenencia a grupos muestra la lista de grupos a los que pertenece el usuario. Utilice el campo de búsqueda para buscar grupos y haga clic en el campo Nombre del grupo para abrir el grupo en una nueva página y ver a los demás miembros.
Pestaña Inteligencia de la Web Oscura
La pestaña Inteligencia de la Web Oscura relacionadas con la identidad. Haga clic en el enlace del campo Origen de la filtración para ver más detalles sobre el registro de la filtración. Para obtener más información, consulte Inteligencia de la Web Oscura.