Überprüfen von Microsoft-Erstanwendungen in Anmeldeberichten

Wenn Sie Ihre Anmeldeberichte überprüfen, wird möglicherweise eine Anwendung in Ihrem Anmeldebericht angezeigt, die Sie nicht besitzen und identifizieren möchten. Sie fragen sich möglicherweise auch, wie Sie sich bei dieser App angemeldet haben, wenn Sie sich nicht mehr an den Zugriff auf die App erinnern.

Hier ist ein Beispiel für einen Anmeldebericht:

Wenn Sie beispielsweise darauf zugreifen zcusa.951200.xyz, wird die anwendung, die im Anmeldeprotokoll angezeigt wird, möglicherweise angezeigt dev-rel-auth-prod, dies ist jedoch nicht beschreibend von zcusa.951200.xyz.

Obwohl die Apps, die in Anmeldeberichten aufgeführt sind, microsoft gehören und keine verdächtigen Anwendungen sind, können Sie ermitteln, ob Microsoft einen Microsoft Entra-Dienstprinzipal besitzt, der in Ihren Microsoft Entra-Protokollen enthalten ist.

Überprüfen eines Microsoft-Dienstprinzipals von Drittanbietern in Ihrem Microsoft Entra-Mandanten

1. Öffnen Sie die Liste der Unternehmensanwendungen in der Microsoft Entra-ID.

2. Wählen Sie im Navigationsbereich "Alle Anwendungen" aus.

3. Wählen Sie in der Dropdownliste "Anwendungstyp " die Option "Microsoft-Anwendungen" und dann " Übernehmen" aus. Alle hier aufgeführten Anwendungen sind Eigentum von Microsoft.

   

4. Filtern Sie im Suchfeld unterhalb der Dropdownlisten die Microsoft-Anwendungsliste, indem Sie einen bestimmten Anzeigenamen oder eine bestimmte Anwendungs-ID hinzufügen.

   

5. Wählen Sie die gewünschte App und dann eigenschaften im Navigationsbereich aus, um die Eigenschaften der aufgeführten App anzuzeigen. Stellen Sie sicher, dass die folgende Fehlermeldung angezeigt wird:

   You can't delete this application because it's a Microsoft first party application.
   

   

Überprüfen eines Microsoft-Dienstprinzipals von Erstanbietern über PowerShell

1. Öffnen Sie das Azure Active Directory-Modul in PowerShell.

2. Geben Sie im PowerShell-Modul das folgende Cmdlet ein:

   Get-AzureADServicePrincipal -Filter "DisplayName eq '<display-name>'" | fl *
   

   Ersetzen Sie <display name> den tatsächlichen Anzeigenamen der App.

   Notiz

   Azure AD- und MSOnline PowerShell-Module sind ab dem 30. März 2024 veraltet. Weitere Informationen finden Sie im Update zur Unterstützungseinstellung. Nach diesem Datum wird die Unterstützung für diese Module auf die Migrationsunterstützung für das Microsoft Graph PowerShell-SDK und Sicherheitskorrekturen beschränkt. Die veralteten Module funktionieren weiterhin bis zum 30. März 2025.

   Es wird empfohlen, für die Interaktion mit Microsoft Entra ID (früher Azure AD) zu Microsoft Graph PowerShell zu migrieren. Informationen zu allgemeinen Migrationsfragen finden Sie in den häufig gestellten Fragen zur Migration. Hinweis: Bei der Version 1.0.x von MSOnline können nach dem 30. Juni 2024 Unterbrechungen auftreten.

3. Überprüfen Sie die Ergebnisse AppOwnerTenantId.

   

   Im Screenshot f8cdef31-a31e-4b4a-93e4-5f571e91255a ist die Microsoft Entra-Mandanten-ID des Microsoft-Diensts angegeben.

Anwendungs-IDs häufig verwendeter Microsoft-Anwendungen

In der folgenden Tabelle sind einige, aber nicht alle Microsoft-Anwendungen von Erstanbietern aufgeführt. Möglicherweise werden diese Anwendungen im Anmeldebericht in der Microsoft Entra-ID angezeigt.

Anwendungs-IDs von Microsoft-Anwendungen im Mandantenbesitz

In der folgenden Tabelle sind einige, aber nicht alle Microsoft-Mandantenanwendungen (Mandanten-ID: 72f988bf-86f1-41af-91ab-2d7cd011db47) aufgeführt.

Weitere Informationen

Weitere Informationen finden Sie unter Berichte über Anmeldeaktivitäten im Microsoft Entra Admin Center.

Kontaktieren Sie uns für Hilfe

Wenn Sie Fragen haben oder Hilfe mit Ihren Azure-Gutschriften benötigen, dann erstellen Sie beim Azure-Support eine Support-Anforderung oder fragen Sie den Azure Community-Support. Sie können auch Produktfeedback an die Azure Feedback Community senden.