Superposition de l'image d'en-tête

Surveiller l'authentification de base avec Azure AD Diagnostics

Notre architecte de solutions Microsoft, Jente Vandijck, explique soigneusement la procédure dans ce guide :

1. Espace de travail pour l'analyse des logs

1.1 CREATE Log Analytics Workspace

Il n'est pas nécessaire de créer un DROIT supplémentaire pour chaque fonction. Si une loi existe déjà, vous pouvez simplement la "réutiliser".

Suivez les étapes ci-dessous pour créer un espace de travail pour l'analyse des journaux, s'il n'existe pas encore. Si une loi existe déjà, elle peut être utilisée (si la dénomination est raisonnablement acceptable).

  1. https://portal.azure.com
  2. Créez un nouveau groupe de ressources (prd-weu-law-rg) ou choisissez le groupe de ressources existant qui contient également les ressources RSA.FACULTATIF: Enregistrez "microsoft.insights" pour pouvoir utiliser l'espace de travail de Log Analytics. Normalement, cela se produit automatiquement lors de la création d'une LOI, mais il arrive que cela tourne mal.
    1. https://portal.azure.com
    2. Abonnements > Sélectionnez votre abonnement > (Paramètres) Fournisseurs de ressources
    3. Sélectionnez aperçu et cliquez sur s'inscrire.
  3. Créez une nouvelle ressource (dans le groupe de ressources approprié) et recherchez Espace de travail pour l'analyse des logs. Cliquez dessus et choisissez ensuite Créer.

  4. Sélectionnez le bon abonnement, le bon groupe de ressources et donnez un nom à votre espace de travail (prd-weu-law-001) Puis cliquez sur Niveau de prix pour passer à l'étape suivante.
  5. Sélectionnez Pay-as-you-go (par GB 2018) comme niveau de prix. Il est possible que vous ne puissiez pas choisir un autre niveau.
  6. Fournir les Tags nécessaires (important pour la gouvernance !)
  7. Cliquez sur Réviser + Créer et ensuite Créer Pour créer l'espace de travail Log Analytics

1.2 ENVOYER DES DIAGNOSTIC AD D'AZUR AU DROIT

Par défaut aucune donnée (log) ne sera envoyée par Azure AD au Log Analytics Workspace - cela doit être fait manuellement.

  1. https://portal.azure.com
  2. Aller à Azure Active Directory.
  3. Cliquez sur (Suivi) Paramètres de diagnostic et ensuite +Ajouter un paramètre de diagnostic.
  4. Cochez sous log tous les journaux. Choisissez à Détails de la destination puis Envoyer à l'espace de travail Log Analytics et sélectionnez le droit correct (récemment créé). N'oubliez pas de cliquer sur "Sauvegarder.

Note : Ces journaux peuvent maintenant être utilisés pour contrôler l'accès au compte d'urgence !

 

2. Contrôle d'authentification de base

2.1 Cahiers d'exercices

Après avoir activé les paramètres de diagnostic, vous verrez sous (Surveillance) Cahiers d'exercices voir les différents cahiers d'exercices. Ces derniers sont par défaut en AD azur et n'ont pas besoin d'être créés.

Le cahier de travail dont nous avons besoin pour contrôler l'authentification de base est S'inscrire en utilisant l'authentification de l'héritage.

Cliquez sur le classeur pour voir tous les login avec authentification de base. Attention : si votre LOI est récente, il est évident qu'il n'y aura pas encore beaucoup de journaux disponibles.

2.2 Ouverture de session

Une deuxième méthode, moins simple, pour contrôler les anciennes inscriptions est le système Azure AD Sign-in Logs.

  1. https://portal.azure.com
  2. Aller à Azure Active Directory
  3. Cliquez sur (Suivi) Connexions
  4. Cliquez sur +Ajouter des filtres et sélectionnez Application client.

Ensuite, sélectionnez tous les protocoles Legacy.

"Vous avez besoin d'une assistance technique pour la mise en place de votre Azure Active Directory ? Alors nos experts peuvent certainement nous aider".

partager cet article :

Un centre de données belge 100% optimisé pour le modèle hybride. Découvrez les avantages pour votre organisation dans ce webinaire !

Écrit par :

Jente Vandijck
Microsoft Solution Architect

En tant qu'architecte certifiée Microsoft Azure Solution Architect, Jente connaît le Cloud Microsoft comme personne d'autre. Pour satisfaire sa soif de connaissances techniques, et pour la partager avec le monde extérieur, veuillez consulter le site son blog AzureScene.

Les nôtres Centre d'inspiration en Geel est le cadre idéal pour vous accueillir cet automne et vous emmener dans les années à venir. dernières tendances dans le monde de l'informatique.

Attention : nombre de places limité !