Como posso ver se um logon falhou no log de auditoria do Office 365?
Respostas:
Sim, é possível ver as atividades de login com falha.
A operação de login é indicada por mais de 10 eventos. A seguir, alguns dos eventos de login conhecidos.
- UserLoggedIn
- UserLoginFailed
- PasswordLogonInitialAuthUsingPassword
- Foreignrealmindexlogoncookiecopyusingdatoken
- Foreignrealmindexlogoncookiecopyusingsha1remembermypassword
- Foreignrealmindexlogoninitialauthusingadfsfederatedtoken
- passwordlogoncookiecopyusingdatoken
- passwordlogoninitialauthusingadfsfederatedtoken
- passwordlogonsilentreauthusingdatoken
Para verificar os casos de falha de logon, é necessário verificar o status do resultado para as operações acima.
Solução fácil:
Você pode tentar a Ferramenta de Auditoria do AdminDroid Office 365 para obter as atividades de logon por relatório ou por meio dos painéis visualmente atraentes.
