目錄
「目錄」以一系列卡片形式,透過各項指標呈現您環境的概覽,其中包含 ITDR 在您的環境中監控的身份、群組、裝置及應用程式的數量。點擊卡片以查看更多資訊。
身份
「身分」檢視頁會顯示從您的身分提供者擷取的身分清單。以下關於使用者的資訊會顯示在完整卡片或清單檢視的上方:
- 未受多因素驗證(MFA)保護的身分:未在其帳戶中設定多因素驗證(MFA)的使用者人數。
- 休眠帳戶:過去 90 天內未登入的使用者人數。
- 管理員帳戶:Microsoft Entra ID 租戶內具有管理員角色的使用者數量。
身分圖示與標籤
各身分具有不同的圖示和標籤組合,可協助您快速辨識帳戶類型及其相關屬性。這些資訊會顯示在卡片檢視中、於「高風險使用者」小工具內,以及「身分詳細資訊」頁面中。身分可能具有以下圖示和標籤。
| 圖示 | 說明 |
|---|---|
![]() | 使用者帳戶的用戶圖示。 |
![]() | 適用於使用多因素驗證 (MFA) 的帳戶之 MFA 使用者圖示。 |
![]() | 已刪除帳戶的「已刪除使用者」圖示。 |
![]() | 已停用帳戶的「鎖定使用者」圖示。 |
![]() | 管理員帳戶的管理員圖示。 |
![]() | 訪客帳戶的訪客圖示。 |
![]() | 服務帳戶的服務圖示。 |
根據與該帳戶相關的屬性,以及系統的分析與處理結果,以下額外標籤也可能顯示:
- 管理員標籤:該帳戶已在身分識別供應商中被識別為管理員。
- 訪客標籤:該帳戶是您租戶中的訪客。
- 已刪除的使用者標籤:該帳戶已從您的租戶中刪除。
- 已鎖定的使用者標籤:該帳戶已被停用。
- MFA 使用者標籤:該帳戶已啟用多因素驗證。
- 受損標籤:該帳戶目前存在憑證外洩風險。
- 休眠帳戶標籤:該帳戶在過去 90 天內未曾登入。
- 「僅限雲端」標籤:該帳戶沒有本地識別碼,這表示它僅存在於雲端身分識別供應商中。
- 混合標籤:該帳戶包含本地識別碼,表示該帳戶正在同步中,且可存取雲端與本地資源。
- 真人標籤:該帳戶與一位真人使用者相關聯。
- VIP 標籤:該帳戶已設定為 VIP 監控模式。有關詳細資料,請參見 選取要進行 VIP 監控的使用者。
調整「身分」檢視
請使用以下控制項調整「身分」檢視:
- 請使用表格上方的圖示,在卡片檢視與清單檢視之間切換。
- 預設情況下,使用者會依照姓名以字母順序排列。請使用表格上方的下拉式選單來變更排序順序。
- 請使用「搜尋身分」欄位,根據名稱篩選身分。
-
請根據以下屬性篩選身分:
- 狀態:該身分在身分提供者中的狀態。
- 部門:若在身分識別提供者中已定義,則為該使用者的部門。
- 員工類型:若在身分識別提供者中已定義,則為員工類型。
- 是管理員:該使用者在身分識別提供者中是否已設定管理員標記。
- 是否為 VIP:該使用者是否已設定為 VIP 監控對象。
- 是否已遭入侵:使用者是否存在有效的憑證外洩情況。
- 處於休眠狀態:該使用者是否因過去 90 天內未登入而被視為休眠狀態。
- 是否為訪客:該使用者是否為身分識別提供者內的訪客。
- 是否僅限雲端:該使用者是否僅在雲端註冊。
- 是否已啟用多因素驗證(MFA):該帳戶是否已在身分識別供應商處為其帳戶設定多因素驗證(MFA)。
- 具備無密碼多因素驗證(MFA):使用者是否已設定更強效的多因素驗證(MFA)方法,例如無密碼多因素驗證。
- 主要 MFA 方法:為該使用者設定的主要 MFA 方法。
- 國家:若身分識別提供者中已定義,則為使用者的國家。
- 適用區域:若在身分識別提供者中已定義,則為使用者的地區。
- MFA 方法: 若適用,則顯示根據所選的多因素驗證 (MFA) 方式篩選出的使用者。
注意
若身分識別提供者無法提供相關資料,某些篩選條件可能會缺少資料。
調整卡片檢視模式
在卡片檢視模式下瀏覽使用者時,請點擊卡片底部的向下箭頭,以展開卡片並查看更多詳細資訊。每次只能擴充一張卡片。
調整清單檢視
在清單檢視中瀏覽使用者時,請執行以下操作:
- 點擊行左側的箭頭,即可展開該行以查看更多詳細資訊。
- 點擊任何欄位的選單圖示,即可將欄位釘選、自動調整大小、重設,以及新增或移除欄位。
檢視身分詳細資料
在卡片檢視模式下,點擊卡片頂端的「顯示名稱」;或在清單檢視表格中點擊「顯示名稱」,即可前往「身分詳細資料」頁面。如需瞭解更多資訊,請參見 身份詳情。
採取回應動作
如果您選擇授權回應動作,即可對使用者執行這些動作。在「卡片檢視」中,點選已展開的卡片上的「動作」選單;或在「清單檢視」中,點選「動作」欄,然後選擇所需的回應 動作。
群組
「群組」檢視畫面會顯示從您的身分識別供應商擷取而來的群組清單。請使用表格上方的搜尋欄位搜尋群組,或使用以下篩選條件:
- 已删除:該群組是否已在身分識別提供者中被刪除。
- 已啟用電子郵件功能:是否可以向該群組發送電子郵件。
- 安全性已啟用:該群組是否可用於控制使用者對資源的存取權限。
- 可指派給角色:該群組是否可指派給角色。
有關 Microsoft Entra ID 群組的更多資訊,請參閱 安全群組和啟用電子郵件功能的安全群組。
群組詳情
點擊群組名稱,即可開啟專屬的詳細資訊頁面,其中包含檢索到的群組元資料,以及與該群組相關聯的使用者、群組和應用程式的清單。
裝置
「裝置」檢視頁會顯示已在您的 Microsoft Entra ID 租戶中註冊的裝置清單。裝置包括使用者可用於存取公司資源的個人裝置或公司所有裝置。如需更多資訊,請參閱 Microsoft Entra 已註冊裝置。
請使用表格上方的搜尋欄位搜尋裝置,或使用以下其中一個篩選條件:
- 狀態:身分識別提供者所回報的裝置狀態,例如「已啟用」或「已停用」。
- 所有權:身分識別提供者所回報的裝置所有權類別,例如個人、公司或未知。
- 作業系統:身分識別提供者所回報的作業系統。
- 架構:由身分識別提供者回報的裝置架構。
- 製造商:身分提供者所通報的裝置製造商。
- 型號:由身分識別提供者回報的裝置型號。
- 已刷機:身分識別提供者是否回報該裝置已取得 root 權限。
- 受管理:該裝置是否被視為由身分識別提供者所管理。
- 合規性:該裝置是否被身分識別提供者視為符合規範。
裝置相關詳細資訊的提供,取決於身分識別提供者所提供的內容。有關 Microsoft Entra ID 裝置的詳細資訊,請參閱 何謂裝置身分?。
裝置詳情
點擊 顯示名稱 即可開啟專屬的詳細資訊頁面,該頁面會列出檢索到的裝置元資料、相關身分識別資訊、相關發現結果等內容,具體內容將視裝置類型而定。
應用程式
檢視 應用程式 會顯示您 Microsoft Entra ID 租戶中已註冊的企業應用程式清單。企業應用程式是一種服務主體(即非人類身分),它是單一租戶或目錄中某個全域應用程式物件的本地表示形式,亦即該物件的應用程式實例。在此情況下,服務主體是從應用程式物件所建立的具體實例,並從該應用程式物件繼承某些屬性。在每個使用該應用程式的租戶中,都會建立一個服務主體,並引用該全域唯一的應用程式物件。服務主體物件定義了應用程式在特定租戶中實際能執行哪些操作、哪些使用者可以存取該應用程式,以及該應用程式可以存取哪些資源。
如需有關 Entra ID 及其服務主體物件的更多資訊,請參閱 Microsoft Entra ID 中的應用程式與服務主體物件。
應用程式詳細資訊
點擊顯示名稱,即可開啟專屬的詳細資訊頁面,該頁面會列出檢索到的元資料、相關發現以及應用程式擁有者。








