Microsoft Entra 활동 로그에서 적용된 조건부 액세스 세부 정보 보기

로그인 로그의 활동 세부 정보에는 여러 탭이 포함되어 있습니다. 조건부 액세스 탭에는 해당 로그인 이벤트에 적용된 조건부 액세스 정책 목록이 표시됩니다.

1. Microsoft Entra 관리 센터에 보고서 읽기 권한자 이상의 권한으로 로그인합니다.
2. ID>모니터링 및 상태>로그인 로그로 이동합니다.
3. 테이블에서 로그인 항목을 선택하여 로그인 세부 정보 창을 봅니다.
4. 조건부 액세스 탭을 선택합니다.

조건부 액세스 정책이 표시되지 않으면 로그인 로그와 조건부 액세스 정책 모두에 대한 액세스를 제공하는 역할을 사용하고 있는지 확인합니다.

다음 지침에 따라 Graph Explorer에서 Microsoft Graph API를 사용하여 조건부 액세스 정책 및 로그 세부 정보를 확인합니다.

1. Graph 탐색기에 로그인합니다.

2. 드롭다운에서 HTTP 메서드로 GET를 선택합니다.

3. API 버전을 v1.0으로 선택합니다.

4. 특정 기간 동안 조건부 액세스가 실패한 로그인 시도를 얻으려면 다음 쿼리를 추가하고 쿼리 실행을 선택합니다.

   GET https://graph.microsoft.com/v1.0/auditLogs/signIns?$filter=(createdDateTime ge 2024-11-01T14:13:32Z and createdDateTime le 2024-11-10T17:43:26Z) and conditionalAccessStatus eq 'failure'
   

5. 특정 조건부 액세스 정책을 보려면 정책 ID를 추가합니다.

   GET https://graph.microsoft.com/v1.0/identity/conditionalAccess/policies/{id}
   

자세한 내용은 다음 리소스를 검토하세요.

• conditionalAccessPolicy 리소스 종류
• signIn 리소스 종류

PowerShell을 사용하여 Microsoft Entra 역할을 나열하려면 다음 단계를 따릅니다.

1. PowerShell 창을 엽니다. 필요한 경우 Install-Module을 사용하여 Microsoft Graph PowerShell을 설치합니다. 자세한 내용은 PowerShell 또는 Graph Explorer를 사용하기 위한 필수 조건을 참조하세요.

   Install-Module Microsoft.Graph -Scope CurrentUser
   

2. PowerShell 창에서 Connect-MgGraph를 사용하여 테넌트에 로그인합니다.

   Connect-MgGraph -Scopes "Policy.Read.All", "Policy.Read.ConditionalAccess"
   

3. Get-MgIdentityConditionalAccessPolicy를 사용하여 모든 조건부 액세스 정책을 가져옵니다.

   Get-MgIdentityConditionalAccessPolicy
   

4. 결과의 서식을 목록으로 지정하려면 다음 명령을 사용합니다.

   Get-MgIdentityConditionalAccessPolicy |Format-List
   

다음 명령을 사용하여 조건부 액세스 관련 세부 정보를 강조 표시하도록 형식이 지정된 CSV 파일로 로그인 로그를 내보낼 수 있습니다.

1. 출력 CSV 파일 경로를 정의합니다.

   $PathCsv = "C:\\temp\\ConditionalAccessSignInLogs.csv"
   

2. 지정된 날짜에서 필터링된 로그를 검색하고 CSV 파일로 내보냅니다.

   $SignInLogs = Get-MgAuditLogSignIn -Filter "createdDateTime gt 2024-11-10T05:30:00.0Z" | Select-Object `
   @{Name="ResourceName";Expression={$_.ResourceDisplayName}}, `
   @{Name="User";Expression={$_.UserDisplayName}}, `
   @{Name="IPv4";Expression={$_.IPAddress}}, `
   @{Name="Location";Expression={$_.Location.City}}, `
   @{Name="NamedLocation";Expression={$_.ConditionalAccessLocations}}, `
   @{Name="Success/Failure/ReportOnly";Expression={$_.ConditionalAccessStatus}}, `
   @{Name="FailureReason";Expression={$_.FailureReason}}, `
   @{Name="Details";Expression={$_.ConditionalAccessDetails}}, `
   @{Name="DeviceName";Expression={$_.DeviceDetail.DeviceDisplayName}}, `
   @{Name="ClientApp";Expression={$_.ClientAppUsed}} | 
   Export-Csv -Path $PathCsv -NoTypeInformation
   
   Write-Host "Conditional Access SignInLogs exported to $PathCsv"