服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 跟踪Office365日志中的login会话
Intereting Posts
Cron守护进程错误有关ionCube 在Apache中相当于Nginx的位置块（用于传递到不同的php-fpm版本） rsync无法解释的错误，并收到SIGINT，SIGTERM或SIGHUP keepalived – 没有连接，不听港口？ 我怎样才能限制root只能通过/etc/security/access.conf在控制台上login Ubuntu和Postfix的configuration问题 云为Java软件 Cygwin包pipe理 30秒的不活动超时将closuresWindows 10login屏幕 通过GPO应用PowerShell启动脚本不明确地失败 Windows 2008 R2升级到2012 R2失败，出现“无法进行典型升级…” 如何将事件查看器过滤为来自单个网站的错误？ OpenVPN – 客户端连接到服务器，但不隧道 如何调整RHEL / CentOS中的Gnome用户高程 iptables chain OUTPUT是如何工作的？

跟踪Office365日志中的login会话

我正在调查O365日志中的数据。 有没有办法区分某个活动属于哪个会话？ 例如，如果用户有他的手机，家用PC和工作PClogin，我怎么能告诉哪个设备做了这个动作？

取自： 使用Office 365工具进行Exchange Online和SharePoint Online中的安全性调查

检查连接到Office 365中的邮箱的特定用户的设备和应用程序

  1. 在安全与合规中心中，select“报告”>“查看报告” 。
  2. 在审核下 ，selectAzure AD报告 。
  3. 在Azurepipe理门户的Active Directory选项卡上 ，select组织的名称。
  4. 在您的组织名称下，select用户 。
  5. find您要调查的用户并select用户名。
  6. 在用户页面上，select设备。
  7. 在“ 查看”下拉列表中，select用户已login的设备和应用程序 。 这将提供详细信息，例如用于login的客户端的版本以及用户的最后login时间，IP地址和位置。