Est-il possible de voir l'historique de connexion sur Office 365?
Je voudrais savoir s'il est possible de voir l'historique de connexion sur Office 365, et éventuellement les tentatives de connexion également? On dirait que la version grand public d'Outlook a cela, mais je ne trouve rien de tel sur 365.
Merci.
L'historique de connexion peut être recherché via Office 365 Security & Compliance Center . Dans le volet gauche, cliquez sur Recherche et investigation , puis cliquez sur Recherche dans le journal d'audit . Veuillez noter que pour Activité utilisateur dans Exchange Online (journalisation d'audit de la boîte aux lettres Exchange), vous devez activer la journalisation de l'audit de la boîte aux lettres pour chaque utilisateur. Veuillez consulter l'article Technet Activer l'audit des boîtes aux lettres dans Office 365 .
Centre d'administration Office 365 Accueil> Utilisation> Activité de messagerie affiche uniquement la dernière heure d'activité de chaque utilisateur et ne signale pas les échecs de connexion.
Si vous avez des inquiétudes au sujet des connexions non autorisées, vous pouvez améliorer votre sécurité en configuration de l'authentification multifacteur pour vos utilisateurs. Je le recommande au moins pour les utilisateurs qui ont des rôles administratifs.
Oui, il est possible de voir l'historique des connexions sur Office 365. mais c'est une tâche très fastidieuse.
L'opération de connexion est indiquée par plus de 10 événements. Voici quelques-uns des événements de connexion connus.
- UserLoggedIn
- UserLoginFailed
- PasswordLogonInitialAuthUsingPassword
- étrangerrealmindexlogoncookiecopieusingdatoken
- étrangerrealmindexlogoncookiecopieusingsha1remembermypassword
- étrangerrealmindexlogoninitialauthusingadfsfederatedtoken
- mot de passelogoncookiecopyusingdatoken
- mot de passelogininitialauthusingadfsfederatedtoken
- mot de passelogonsilentreauthusingdatoken
Pour vérifier les cas de réussite/d'échec de connexion, vous devez vérifier l'état des résultats pour les opérations ci-dessus.
Solution facile:
Vous pouvez essayer AdminDroid Office 365 Auditing Tool pour obtenir les activités de connexion soit par rapport soit via les tableaux de bord visuellement attrayants.
Récemment, j'ai trouvé ce script. Pensé à partager ici.
Exporter le rapport d'historique de connexion des utilisateurs d'Office 365
Ce rapport contient les tentatives de connexion réussies et échouées. De plus, le script a des options de filtrage plus avancées pour obtenir des tentatives de connexion réussies, des tentatives de connexion échouées, l'historique de connexion d'un utilisateur spécifique ou une liste d'utilisateurs, l'historique de connexion dans une période spécifique, etc.
Exemple de sortie:
