它能做什么
趁还来得及,及时知晓可疑登录。每当 Microsoft Entra ID 将你组织内的某次登录标记为中等及以上风险,风险登录警报就会查看这次登录以及此人最近的登录记录,并给你发来一份通俗易懂的说明:是谁、从哪里登录、登录了哪个应用、是否登录成功、与其平时的登录规律相比有哪些异常,再附上一份简短的处理清单,最紧急的排在最前。你可以选择只接收高风险登录的通知,也可以接收所有级别的通知。它只读取信息,从不更改你目录中的任何内容。风险级别来自 Microsoft Entra ID P2,因此你的组织需要该许可证,而且你连接的账户需要有读取登录活动的权限,例如安全信息读取者角色。
- 风险登录发生后,通常几分钟内就能收到说明
- 用通俗的话讲清发生了什么
- 与此人平时的登录情况进行对比
- 一份清晰的处理清单,最紧急的排在最前
- 只读取信息——从不更改你目录中的任何内容
- 需要 Microsoft Entra ID P2 才能看到风险级别
抢先体验
抢先体验意味着它已经可以用,我们自己每天都在用。它还在变化,所以有些地方会调整。如果它让你失望了,告诉我们——这就是我们的约定。
它需要什么
下面每一行都需要连接其中一个应用,而且要在添加前连接好,因为它一设置好就开始留意。
运行方式
何时运行
每当发生以下情况时:Microsoft Entra ID 将组织内的一次登录标记为有风险。它要守候什么,你可以修改。
结果发到哪里
通过邮件 · 在它自己的页面上 · 发到你的手机
在你的应用里
它只读取你应用里的内容,从不在里面发送、预订或改动任何东西。
随心调整
你的这一份,按你的方式来。
- 给它起个你喜欢的名字
- 用你自己的话改它要做的事
- 选择结果发到哪里
- 随时关闭或打开
- 修改它要守候的事