跳至內容

身份詳情

身份詳情 頁面顯示根據從您的身份提供者收集的數據有關身份的相關資訊。

要查看 身份詳情,請從 身份目錄 視圖中點擊 顯示名稱。如需瞭解更多資訊,請參見 目錄

摘要索引標籤

摘要 索引標籤顯示按區段組織的身份資訊。

身份詳情摘要索引標籤。

詳細資訊

詳情 區段包含來自您的 Microsoft Entra ID 環境的身份詳細資訊。這包括有關他們的角色、部門、狀態、國家和地區的資訊。還顯示了他們的帳戶創建和更新時間、最後一次密碼更改時間以及與該用戶相關的其他電子郵件地址的詳細資訊。

資產

資產 區段顯示與 Microsoft Entra ID 中的用戶相關聯的 Intune 裝置。

MFA

MFA 區段顯示有關用戶的 MFA(多重身份驗證)配置的詳細資訊,例如 MFA 提供者、主要 MFA 方法和其他配置的 MFA 類型。

最近偵測。

最近偵測 區段包含以下資訊的標籤:

  • 開放偵測:過去七天內該身份的開放偵測
  • 關閉偵測:過去 30 天內該身份的關閉偵測

最近偵測 中點擊 查看所有 以轉到 見解 索引標籤。

頂部登入位置

頂部登入位置 區段映射用戶的頂部登入位置,包括公共和私人 IP 活動的計數和細分。點擊 查看詳情 以查看過去 30 天內用於身份驗證的頂級 IP 地址的詳細信息,包括地理位置、ASN、頻率以及 IP 類型和登錄結果的過濾器。

常用實體

常用實體 部分提供了有關過去 30 天內成功身份驗證的一些屬性的見解。這有助於您了解用戶的特徵以及哪些是常見或不常見的。以下圖表顯示了我們擁有用戶相關數據的時間:

  • IP 地址:我們觀察到用戶成功身份驗證的 IP 地址。
  • 瀏覽器:我們觀察到用戶成功身份驗證的用戶代理。
  • 資產名稱:我們觀察到用戶成功身份驗證的資產類型。
  • OS 版本:我們觀察到用戶成功身份驗證的操作系統版本。

組織

組織 部分提供了身份的報告結構快照。這使您能夠查看個人向誰報告,以及他們是否也有直接報告。這在調查威脅或制定用戶及其相關活動的風險評估時非常有用。點擊組織圖以在新標籤中打開其他用戶。

活動日誌標籤

活動日誌 標籤顯示與身份相關的任何配置數據源的事件表。點擊表格上方的事件類型以在類型之間切換,並點擊表格中的事件摘要以查看更多詳細信息。

發現標籤

發現 標籤顯示與特定身份相關的發現表,按風險排序。如需瞭解更多資訊,請參見 調查結果

將鼠標懸停在 建議 欄位上以查看完整建議。

點擊發現名稱以打開發現詳細資訊。

洞察標籤

洞察 標籤顯示以下資訊:

  • 開放偵測:在過去七天的預設期間內開放該身份的偵測;使用本部分頂部的日期選擇器來更改期間。
  • 關閉偵測:在過去30天內該身份的關閉偵測。

群組成員資格標籤

群組成員資格 標籤顯示用戶所屬的群組列表。使用搜尋欄搜尋群組,然後點擊 群組名稱 欄位以在新頁面中打開該群組以查看其他成員。

暗網情報標籤

暗網情報 標籤顯示與該身份相關的洩漏列表。點擊 洩漏來源 欄位中的連結以查看有關洩漏記錄的其他詳細資訊。如需瞭解更多資訊,請參見 暗網情報