身份詳情
身分詳情頁面會顯示基於從您的身分提供者收集的資料而得出的有關身分的相關資訊。
要查看身份詳細信息,請在目錄的身份視圖中按一下顯示名稱。如需瞭解更多資訊,請參見 Directory。
摘要選項索引標籤
「摘要」索引標籤會按部分顯示身分資訊。
詳細資訊
「詳細資料」部分包含有關您的 Microsoft Entra ID 環境中可用的身分的詳細資訊。這包括他們的職務、部門、身分、國家和地區等資訊。也會顯示使用者的帳戶建立和更新時間、上次密碼變更時間以及與使用者關聯的其他相關電子郵件地址等詳細資訊。
資產
「資產」部分顯示與 Microsoft Entra ID 中的使用者關聯的 Intune 裝置。
MFA
MFA部分顯示有關使用者 MFA(多因素身份驗證)配置的詳細信息,例如 MFA 提供者、主要 MFA 方法以及已配置的其他 MFA 類型。
最近偵測。
「近期檢測結果」部分包含以下資訊的標籤頁:
- 開放檢測:過去七天內針對該身分的公開檢測結果。
- 封閉式檢測:過去 30 天內針對該身分的已關閉偵測。
點擊「最近檢測結果」中的「查看全部」按鈕,即可進入「洞察」索引標籤。
常用實體
常用實體部分提供了有關過去 30 天內成功身份驗證的一些屬性的見解。這有助於您了解使用者畫像以及常見或不常見的行為。以下圖表顯示了我們何時擁有與使用者相關的數據:
- IP 地址:我們觀察到用戶成功通過身份驗證的 IP 位址。
- 瀏覽器:我們觀察到用戶已成功透過以下用戶代理進行身份驗證。
- 資產名稱:我們觀察到用戶成功通過身份驗證的資產類型。
- OS 版本:我們觀察到用戶成功通過身份驗證的作業系統版本。
組織
「組織」部分提供了該身分的報告結構概覽。這樣您就可以看到該員工向誰報告工作,以及他們是否還有直接下屬。這在調查威脅或製定使用者及其相關活動的風險評估時非常有用。點選組織結構圖,在新索引標籤中開啟其他使用者。
活動日誌索引標籤
「活動日誌」索引標籤顯示與身分相關的任何已設定資料來源中的事件表。點擊表格上方的事件類型,即可在不同類型之間切換;點擊表格中的事件摘要,即可查看更多詳細資訊。
調查結果索引標籤
「調查結果」索引標籤顯示與特定身分相關的調查結果表格,按風險排序。如需瞭解更多資訊,請參見 調查結果。
將滑鼠懸停在「建議」欄位上即可查看完整建議。
點擊發現名稱即可開啟發現詳情。
洞察索引標籤
「洞察」索引標籤顯示以下資訊:
- 開放檢測:預設時段為過去七天,對身分進行公開偵測;使用本節頂部的日期選擇器變更時段。
- 封閉式檢測:過去 30 天內針對該身分的已關閉偵測。
群組成員索引標籤
「群組成員身分」索引標籤顯示使用者所屬的群組清單。使用搜尋字段搜尋群組,然後點擊群組名稱字段,在新頁面中開啟該群組以查看其他成員。
暗網情報索引標籤
「暗網情報」索引標籤顯示了與該身分關聯的洩漏清單。點擊“洩漏來源”欄位中的鏈接,查看有關洩漏記錄的更多詳細資訊。如需瞭解更多資訊,請參見 暗網情報。
