跳至內容

身分詳細資料

身分詳細資料 頁面會根據從您的身分識別提供者收集的資料,顯示關於該身分的相關資訊。

若要檢視 身分詳細資料,請從 目錄身分 檢視中按一下 顯示名稱。如需瞭解更多資訊,請參見 目錄

摘要索引標籤

摘要 索引標籤會顯示以區段組織的身分資訊。

身分詳細資料摘要索引標籤。

詳細資訊

詳細資料 區段包含可從您的 Microsoft Entra ID 環境取得的關於該身分的詳細資料。這包括關於其角色、部門、狀態、國家/地區的資訊。同時也會顯示其帳戶建立與更新的時間、上次密碼變更時間,以及與該使用者相關的其他電子郵件地址。

資產

資產 區段會顯示 Microsoft Entra ID 中與該使用者相關聯的 Intune 裝置。

多因素驗證

多因素驗證 (MFA) 區段會顯示關於使用者 MFA 設定的詳細資料,例如 MFA 提供者、主要 MFA 方法以及其他已設定的 MFA 類型。

最近偵測。

近期偵測 區段包含含有下列資訊的索引標籤:

  • 開啟的偵測:過去七天內該身分的開啟偵測。
  • 已關閉的偵測:過去 30 天內該身分的已關閉偵測。

按一下 近期偵測 中的 檢視全部 以前往 深入解析 索引標籤。

風險分數

風險分數 區段會顯示該身分目前的風險分數,以及導致該分數的主要因素。如需分數計算方式及改善方法的詳細資料,請參閱 身份風險評分

熱門登入位置

熱門登入位置區段會對使用者的熱門登入位置進行對應,包括計數以及依公用和私人 IP 活動進行的細分。按一下檢視詳細資料以查看過去 30 天內用於驗證的熱門 IP 位址細分,包括地理位置、ASN、頻率,以及針對 IP 類型和登入結果的篩選器。

常用實體

常用實體區段提供了對過去 30 天內與成功驗證相關之某些屬性的深入分析。這有助於您了解使用者的設定檔,以及哪些是常見或不常見的。下列圖表顯示了我們何時擁有該使用者的相關資料:

  • IP 地址:我們觀察到使用者成功登入時所使用的 IP 位址。
  • 瀏覽器:我們觀察到使用者成功登入時所使用的使用者代理程式。
  • 資產名稱:我們觀察到使用者成功登入時所使用的資產類型。
  • OS 版本:我們觀察到使用者成功登入時所使用的作業系統版本。

組織

組織區段提供了該身分報告結構的快照。這讓您可以查看該個人向誰報告,以及他們是否有直接下屬。這在調查威脅或制定使用者及其相關活動的風險評估時非常有用。按一下組織圖表以在新索引標籤中開啟其他使用者。

活動紀錄索引標籤

活動紀錄索引標籤顯示與該身分相關之任何已設定資料來源的事件表格。按一下表格上方的事件類型以在不同類型之間切換,並按一下表格中的事件摘要以查看更多詳細資料。

調查結果索引標籤

調查結果索引標籤顯示與特定身分相關的調查結果表格,並依風險排序。如需瞭解更多資訊,請參見 調查結果

將滑鼠游標懸停在 Recommendation 欄位上,即可檢視完整建議。

按一下發現名稱以開啟發現詳細資料。

Insights 索引標籤

Insights 索引標籤會顯示下列資訊:

  • 開啟的偵測:該身分在過去七天預設期間內的開啟偵測;使用此區段頂端的日期選擇器可變更期間。
  • 已關閉的偵測:該身分在過去 30 天內的已關閉偵測。

Group Membership 索引標籤

Group Membership 索引標籤會顯示使用者所屬的群組清單。使用搜尋欄位搜尋群組,並按一下 Group Name 欄位,即可在新頁面中開啟群組以檢視其他成員。

Dark Web Intelligence 索引標籤

Dark Web Intelligence 索引標籤會顯示與該身分相關聯的洩漏清單。按一下 Breach Source 欄位中的連結,即可檢視關於洩漏記錄的其他詳細資料。如需瞭解更多資訊,請參見 暗網情報