身分詳細資料
身分詳細資料 頁面會根據從您的身分識別提供者收集的資料，顯示關於該身分的相關資訊。
若要檢視 身分詳細資料，請從 目錄 的 身分 檢視中按一下 顯示名稱。如需瞭解更多資訊，請參見 目錄。
摘要索引標籤
摘要 索引標籤會顯示以區段組織的身分資訊。
詳細資訊
詳細資料 區段包含可從您的 Microsoft Entra ID 環境取得的關於該身分的詳細資料。這包括關於其角色、部門、狀態、國家/地區的資訊。同時也會顯示其帳戶建立與更新的時間、上次密碼變更時間，以及與該使用者相關的其他電子郵件地址。
資產
資產 區段會顯示 Microsoft Entra ID 中與該使用者相關聯的 Intune 裝置。
多因素驗證
多因素驗證 (MFA) 區段會顯示關於使用者 MFA 設定的詳細資料，例如 MFA 提供者、主要 MFA 方法以及其他已設定的 MFA 類型。
最近偵測。
近期偵測 區段包含含有下列資訊的索引標籤：
- 開啟的偵測：過去七天內該身分的開啟偵測。
- 已關閉的偵測：過去 30 天內該身分的已關閉偵測。
按一下 近期偵測 中的 檢視全部 以前往 深入解析 索引標籤。
風險分數
風險分數 區段會顯示該身分目前的風險分數，以及導致該分數的主要因素。如需分數計算方式及改善方法的詳細資料，請參閱 身份風險評分。
熱門登入位置
熱門登入位置區段會對使用者的熱門登入位置進行對應，包括計數以及依公用和私人 IP 活動進行的細分。按一下檢視詳細資料以查看過去 30 天內用於驗證的熱門 IP 位址細分，包括地理位置、ASN、頻率，以及針對 IP 類型和登入結果的篩選器。
常用實體
常用實體區段提供了對過去 30 天內與成功驗證相關之某些屬性的深入分析。這有助於您了解使用者的設定檔，以及哪些是常見或不常見的。下列圖表顯示了我們何時擁有該使用者的相關資料：
- IP 地址：我們觀察到使用者成功登入時所使用的 IP 位址。
- 瀏覽器：我們觀察到使用者成功登入時所使用的使用者代理程式。
- 資產名稱：我們觀察到使用者成功登入時所使用的資產類型。
- OS 版本：我們觀察到使用者成功登入時所使用的作業系統版本。
組織
組織區段提供了該身分報告結構的快照。這讓您可以查看該個人向誰報告，以及他們是否有直接下屬。這在調查威脅或制定使用者及其相關活動的風險評估時非常有用。按一下組織圖表以在新索引標籤中開啟其他使用者。
活動紀錄索引標籤
活動紀錄 索引標籤會顯示該身分在您於該區塊右上角所設定期間內的驗證活動。
摘要指標
在索引標籤頂端，下列指標可讓您一覽該身分在所選時間範圍內的驗證活動狀態。
- 活動總數：驗證事件的總數。
- 成功登入：成功完成的驗證事件數量。
- 失敗登入：未成功驗證嘗試的次數。
熱門登入位置
此區塊列出了該身分進行驗證的國家/地區與 IP 位址，以及每個位置的登入次數，並細分了公用與私人 IP 的使用情形。位置會繪製在互動式世界地圖上，讓地理異常狀況一目了然。
每日登入次數
此區塊顯示所選期間內每日驗證量的長條圖。成功與失敗的登入會以不同顏色呈現，讓您能輕鬆識別失敗嘗試的激增或群集情形。
活動地圖
此區塊顯示依星期幾與一天中時間劃分的登入頻率熱點圖。顏色強度代表數量，有助於您快速判斷驗證活動是否符合預期的工作時間，或是顯示可能需要進一步調查的非工作時間存取情形。
調查結果索引標籤
調查結果索引標籤顯示與特定身分相關的調查結果表格，並依風險排序。如需瞭解更多資訊，請參見 調查結果。
將滑鼠游標懸停在 Recommendation 欄位上，即可檢視完整建議。
按一下發現名稱以開啟發現詳細資料。
Insights 索引標籤
Insights 索引標籤會顯示下列資訊：
- 開啟的偵測：該身分在過去七天預設期間內的開啟偵測；使用此區段頂端的日期選擇器可變更期間。
- 已關閉的偵測：該身分在過去 30 天內的已關閉偵測。
Group Membership 索引標籤
Group Membership 索引標籤會顯示使用者所屬的群組清單。使用搜尋欄位搜尋群組，並按一下 Group Name 欄位，即可在新頁面中開啟群組以檢視其他成員。
Dark Web Intelligence 索引標籤
Dark Web Intelligence 索引標籤會顯示與該身分相關聯的洩漏清單。按一下 Breach Source 欄位中的連結，即可檢視關於洩漏記錄的其他詳細資料。如需瞭解更多資訊，請參見 暗網情報。