Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
In questo articolo vengono illustrati i criteri di conservazione dei dati per i diversi report attività in Microsoft Entra ID.
Quando microsoft Entra ID avvia la raccolta dei dati?
Se si dispone già di dati sulle attività con la licenza gratuita, è possibile visualizzarli immediatamente all'aggiornamento. Se non si dispone di dati, saranno necessari fino a tre giorni prima che i dati vengano visualizzati nei report dopo l'aggiornamento a una licenza Premium.
- Per i segnali di sicurezza, il processo di raccolta inizia quando si sceglie di usare Identity Protection Center.
- Per i log attività di Microsoft Graph, il processo di raccolta viene avviato quando la categoria di log è abilitata nelle impostazioni di diagnostica.
Per quanto tempo Microsoft Entra ID archivia i dati?
L'archiviazione dei log all'interno di Microsoft Entra varia in base al tipo di report e al tipo di licenza. È possibile conservare i dati delle attività di controllo e di accesso per più tempo rispetto al periodo di conservazione predefinito descritto nella tabella precedente instradandolo a un account di archiviazione di Azure usando Monitoraggio di Azure. Per altre informazioni, vedere archiviare i log di Microsoft Entra in un account di archiviazione di Azure.
Report attività
| Rapporto | Microsoft Entra ID versione gratuita | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Log di controllo | Sette giorni | 30 giorni | 30 giorni |
| Accessi | Sette giorni | 30 giorni | 30 giorni |
| Utilizzo dell'autenticazione a più fattori Di Microsoft Entra | 30 giorni | 30 giorni | 30 giorni |
| Log attività di Microsoft Graph* | NA | Deve essere integrato con strumenti di archiviazione o analisi | Deve essere integrato con strumenti di archiviazione o analisi |
*I log attività di Microsoft Graph sono disponibili solo per le licenze microsoft Entra ID P1 e P2. I dati non vengono conservati a meno che non vengano archiviati in un account di archiviazione o integrati con gli strumenti di analisi.
Segnali di sicurezza
| Rapporto | Microsoft Entra ID versione gratuita | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Utenti rischiosi | Nessun limite | Nessun limite | Nessun limite |
| Accessi a rischio | 7 giorni | 30 giorni | 90 giorni |
Nota
Gli utenti rischiosi e le identità del carico di lavoro non vengono eliminati fino a quando il rischio non viene risolto.
È possibile visualizzare i dati dell'ultimo mese dopo aver ottenuto una licenza Premium?
No, non è possibile. Azure archivia fino a sette giorni di dati di attività per una versione gratuita. Quando si passa da una versione gratuita a una versione Premium, è possibile visualizzare fino a 7 giorni di dati.