O que são entradas de entidade de serviço no Microsoft Entra?

Ao contrário das entradas de usuário interativo e não interativo, as entradas de entidade de serviço não envolvem um usuário. Em vez disso, elas são entradas de qualquer conta que não seja de usuário, como de aplicativos ou entidades de serviço (exceto no caso da entrada de identidade gerenciada, incluídas apenas no log de entrada de identidade gerenciada). Nessas entradas, o aplicativo ou serviço fornece sua própria credencial, como um certificado ou segredo de aplicativo para autenticar ou acessar recursos.

Detalhes do log

Tamanho do relatório: grande
Exemplos:

• Uma entidade de serviço usa um certificado para autenticar e acessar o Microsoft Graph.
• Um aplicativo usa um segredo do cliente para se autenticar no fluxo de credenciais do cliente OAuth.

Não é possível personalizar os campos mostrados neste relatório.

Como funciona?

Para facilitar a ingestão dos dados nos logs de entradas de entidades de serviço, os eventos de entradas de entidades de serviço são agrupados. As entradas da mesma entidade, feita sob as mesmas condições, são agregadas em uma única linha. Você pode expandir a linha para ver todas as entradas diferentes e seus diferentes carimbos de data/hora. As entradas são agregadas no relatório de entidades de serviço quando os seguintes dados correspondem:

• Nome ou ID da entidade de serviço
• Status
• Endereço IP
• ID ou nome do recurso