什么是Microsoft Entra 工作簿?

作为 IT 管理员,可能需要将Microsoft Entra 租户数据视为可视化表示形式,以便了解标识管理环境的工作原理。 本文概述了如何使用 Azure 工作簿和 Microsoft Entra ID 来分析 Microsoft Entra 租户数据。

使用用于 Microsoft Entra ID 的 Azure 工作簿,可以:

  • 在 Azure 中查询来自多个源的数据
  • 可视化用于报告和分析的数据
  • 将多个元素合并为单个交互式体验

这些工作簿位于 Microsoft Entra ID 和 Azure Monitor 中。 这两种类型的工作簿的概念、流程和最佳做法是相同的。 但是,Microsoft Entra ID 的工作簿仅涵盖与 Microsoft Entra ID 关联的标识管理方案。 登录、条件访问、多重身份验证和标识保护等场景包括在 Microsoft Entra ID 的工作簿中。

Microsoft Entra 工作簿库的屏幕截图。

有关其他 Azure 服务的工作簿的详细信息,请参阅 Azure Monitor 工作簿

评分有什么作用?

工作簿是高度可自定义的,因此你可以为任何方案创建工作簿。 经常添加公共模板,这提供了一个很好的起点。 使用工作簿的常见方案包括:

  • 获取有关 Microsoft Entra 租户的可共享摘要报表,并生成你自己的自定义报表。
  • 查找和诊断登录失败,并获取组织登录运行状况的趋势视图。
  • 以灵活、可自定义的格式监控 Microsoft Entra 日志,以了解登录、租户管理员操作、预配和风险。
  • 查看租户使用 Microsoft Entra 功能的趋势,例如条件访问、自助密码重置等。
  • 知道谁在使用旧式身份验证登录环境。
  • 了解条件访问策略对用户登录体验的影响。

适合对象。

由于能够自定义工作簿,因此它们可以受益于许多类型的用户。 使用工作簿的典型角色包括:

  • 报告管理员:负责在可用数据和工作簿模板的基础上创建报表的人员
  • 租户管理员:使用可用报表的人员获取见解并采取措施。
  • 工作簿模板生成器:是指那些从报告管理员角色“毕业”,将工作簿转换为模板的人,这样其他有类似需求的人可以将其作为创建自己工作簿的基础。

公共工作簿模板

公共工作簿模板生成、更新和弃用,以反映客户和当前Microsoft Entra 服务的需求。 详细指南适用于多个Microsoft Entra 公共工作簿模板。