Zbieranie danych użytkownika w usłudze Microsoft Entra na potrzeby uwierzytelniania wieloskładnikowego i samoobsługowego resetowania hasła

W tym artykule wyjaśniono, jak znaleźć informacje o użytkowniku zebrane przez uwierzytelnianie wieloskładnikowe firmy Microsoft (oparte na chmurze) i samoobsługowe resetowanie haseł (SSPR) w przypadku, gdy chcesz je usunąć.

Zebrane informacje uwierzytelniania wieloskładnikowego

Serwer MFA, rozszerzenie serwera NPS i windows Server 2016 Microsoft Entra multifactor authentication AD FS adapter zbiera i przechowuje następujące informacje przez 90 dni.

Próby uwierzytelniania (używane do raportowania i rozwiązywania problemów):

• Sygnatura czasowa
• Nazwa użytkownika
• Imię
• Nazwisko
• Adres e-mail
• Grupa użytkowników
• Metoda uwierzytelniania (połączenie telefoniczne, wiadomość SMS, aplikacja mobilna, token OATH)
• Tryb połączenia telefonicznego (standardowy, numer PIN)
• Kierunek wiadomości SMS (jednokierunkowy, dwukierunkowy)
• Tryb wiadomości SMS (OTP, OTP + PIN)
• Tryb aplikacji mobilnej (standardowy, numer PIN)
• Tryb tokenu OATH (standardowy, numer PIN)
• Typ uwierzytelniania
• Nazwa aplikacji
• Kod kraju wywołania podstawowego
• Numer telefonu połączenia podstawowego
• Rozszerzenie wywołania podstawowego
• Uwierzytelnione wywołanie podstawowe
• Wynik wywołania podstawowego
• Kod kraju wywołania kopii zapasowej
• Numer telefonu połączenia kopii zapasowej
• Rozszerzenie wywołania kopii zapasowej
• Uwierzytelnione wywołanie kopii zapasowej
• Wynik wywołania kopii zapasowej
• Ogólne uwierzytelnienie
• Ogólny wynik
• Wyniki
• Uwierzytelniono
• Wynik
• Inicjowanie adresu IP
• Urządzenia
• Token urządzenia
• Typ urządzenia
• Wersja aplikacji mobilnej
• Wersja systemu operacyjnego
• Wynik
• Użyto sprawdzania powiadomienia

Aktywacje (próby aktywowania konta w aplikacji mobilnej Microsoft Authenticator):

• Nazwa użytkownika
• Nazwa konta
• Sygnatura czasowa
• Uzyskiwanie wyniku kodu aktywacji
• Aktywowanie powodzenia
• Błąd aktywacji
• Wynik stanu aktywacji
• Nazwa urządzenia
• Typ urządzenia
• Wersja aplikacji
• Włączony token OATH

Bloki (używane do określania stanu zablokowanego i raportowania):

• Sygnatura czasowa bloku
• Blokuj według nazwy użytkownika
• Nazwa użytkownika
• Kod kraju
• Numer telefonu
• Numer telefonu sformatowany
• Numer wewnętrzny
• Czyszczenie rozszerzenia
• Zablokowano
• Przyczyna blokowania
• Znacznik czasu ukończenia
• Przyczyna ukończenia
• Blokada konta
• Alert o oszustwie
• Alert o oszustwie nie został zablokowany
• Język

Obejścia (używane do raportowania):

• Pomiń znacznik czasu
• Pomiń sekundy
• Obejście według nazwy użytkownika
• Nazwa użytkownika
• Kod kraju
• Numer telefonu
• Numer telefonu sformatowany
• Numer wewnętrzny
• Czyszczenie rozszerzenia
• Przyczyna obejścia
• Znacznik czasu ukończenia
• Przyczyna ukończenia
• Obejście używane

Zmiany (używane do synchronizowania zmian użytkownika z serwerem MFA lub identyfikatorem Firmy Microsoft Entra):

• Zmień znacznik czasu
• Nazwa użytkownika
• Nowy kod kraju
• Nowy numer telefonu
• Nowe rozszerzenie
• Nowy kod kraju kopii zapasowej
• Nowy numer telefonu kopii zapasowej
• Nowe rozszerzenie kopii zapasowej
• Nowy numer PIN
• Wymagana zmiana numeru PIN
• Stary token urządzenia
• Nowy token urządzenia

Zbieranie danych z rozszerzenia serwera NPS

Użyj portalu ochrony prywatności firmy Microsoft, aby wysłać żądanie eksportu.

• Informacje uwierzytelniania wieloskładnikowego są zawarte w eksporcie, co może potrwać kilka godzin lub dni.
• Wystąpienia nazwy użytkownika w dziennikach zdarzeń AzureMfa/AuthN/AuthNOptCh, AzureMfa/AuthZ/AuthZAdminCh i AzureMfa/AuthZOptCh są uznawane za operacyjne i duplikacyjne do informacji podanych w eksporcie.

Usuwanie danych z rozszerzenia serwera NPS

Użyj portalu ochrony prywatności firmy Microsoft, aby wysłać żądanie zamknięcia konta, aby usunąć wszystkie informacje o usłudze MFA w chmurze zebrane dla tego użytkownika.

• Całkowite usunięcie danych może potrwać do 30 dni.

Zbierz dane z adaptera Microsoft Entra uwierzytelniania wieloskładnikowego AD FS

Użyj portalu ochrony prywatności firmy Microsoft, aby wysłać żądanie eksportu.

• Informacje uwierzytelniania wieloskładnikowego są zawarte w eksporcie, co może potrwać kilka godzin lub dni.
• Wystąpienia nazwy użytkownika w dziennikach zdarzeń śledzenia/debugowania usług AD FS (jeśli są włączone) są uznawane za operacyjne i duplikacyjne do informacji podanych w eksporcie.

Usuwanie danych z adaptera Microsoft Entra uwierzytelniania wieloskładnikowego AD FS

Użyj portalu ochrony prywatności firmy Microsoft, aby wysłać żądanie zamknięcia konta, aby usunąć wszystkie informacje o usłudze MFA w chmurze zebrane dla tego użytkownika.

• Całkowite usunięcie danych może potrwać do 30 dni.

Zbieranie danych dla uwierzytelniania wieloskładnikowego firmy Microsoft

Użyj portalu ochrony prywatności firmy Microsoft, aby wysłać żądanie eksportu.

• Informacje uwierzytelniania wieloskładnikowego są zawarte w eksporcie, co może potrwać kilka godzin lub dni.

Usuwanie danych dla uwierzytelniania wieloskładnikowego firmy Microsoft

Użyj portalu ochrony prywatności firmy Microsoft, aby wysłać żądanie zamknięcia konta, aby usunąć wszystkie informacje o usłudze MFA w chmurze zebrane dla tego użytkownika.

• Całkowite usunięcie danych może potrwać do 30 dni.

Usuwanie danych na potrzeby samoobsługowego resetowania hasła

Użytkownicy mogą dodawać odpowiedzi na pytania zabezpieczające w ramach samoobsługowego resetowania hasła. Pytania zabezpieczające i odpowiedzi są skrótami, aby zapobiec nieautoryzowanemu dostępowi. Zapisane są tylko skróty danych, więc nie można eksportować pytań zabezpieczających i odpowiedzi. Użytkownicy mogą przejść do pozycji Moje logowania , aby je edytować lub usunąć. Jedynymi innymi informacjami zapisanymi dla samoobsługowego resetowania hasła jest adres e-mail użytkownika.

Osoby przypisane do roli Administrator uwierzytelniania uprzywilejowanego mogą usuwać dane zebrane dla dowolnego użytkownika. Na stronie Użytkownicy w witrynie Microsoft Entra ID wybierz metody uwierzytelniania i wybierz użytkownika, aby usunąć jego telefon lub adres e-mail.

Treści powiązane

Działanie metod uwierzytelniania