验证登录报表中的第一方 Microsoft 应用程序

查看登录报表时，可能会在登录报告中看到一个应用程序，该报表不是你拥有并想要标识的。 如果你不记得访问该应用，你可能还想知道如何登录到该应用。

下面是一个登录报告示例：

例如，访问 learn.microsoft.com时，登录日志中显示的应用程序可能会显示 dev-rel-auth-prod，但这不是描述性的 learn.microsoft.com。

尽管登录报告中列出的应用由Microsoft拥有，并且不是可疑应用程序，但你可以确定Microsoft是否拥有在 Microsoft Entra 日志中找到的 Microsoft Entra 服务主体。

验证 Microsoft Entra 租户中的第一方Microsoft服务主体

1. 在 Microsoft Entra ID 中打开企业应用程序列表。

2. 在导航窗格中，选择“ 所有应用程序”。

3. 在 “应用程序类型” 下拉列表中，选择 “Microsoft应用程序”，然后选择“ 应用”。 此处列出的所有应用程序都归Microsoft所有。

   

4. 在下拉列表下方的搜索框中，通过添加特定的 显示名称 或 应用程序 ID 筛选Microsoft应用程序列表。

   

5. 选择所需的应用，然后在导航窗格中选择“属性”以查看列出的应用的属性。 验证是否看到以下错误消息：

   You can't delete this application because it's a Microsoft first party application.
   

   

通过 PowerShell 验证第一方Microsoft服务主体

1. 在 PowerShell 中打开 Azure Active Directory 模块。

2. 在 PowerShell 模块中，输入以下 cmdlet：

   Get-AzureADServicePrincipal -Filter "DisplayName eq '<display-name>'" | fl *
   

   替换为 <display name> 应用的实际显示名称。

   注意

   自 2024 年 3 月 30 日起，Azure AD 和 MSOnline PowerShell 模块已弃用。 若要了解详细信息，请阅读有关弃用的更新。 在此日期之后，对这些模块的支持仅限于到 Microsoft Graph PowerShell SDK 的迁移帮助和安全性修复。 弃用的模块将持续运行至 2025 年 3 月 30 日。

   我们建议迁移到 Microsoft Graph PowerShell，以便与 Microsoft Entra ID（以前称为 Azure AD）进行交互。 有关常见迁移问题，请参阅迁移常见问题解答。 注意：2024 年 6 月 30 日之后，MSOnline 版本 1.0.x 可能会遇到中断。

3. 查看结果。AppOwnerTenantId

   

   在屏幕截图中， f8cdef31-a31e-4b4a-93e4-5f571e91255a 是Microsoft服务的Microsoft Entra 租户 ID。

常用Microsoft应用程序的应用程序 ID

下表列出了一些但并非所有的第一方Microsoft应用程序。 可以在Microsoft Entra ID 的“登录”报告中看到这些应用程序。

Microsoft租户拥有的应用程序的应用程序 ID

下表列出了一些（但并非全部）Microsoft租户拥有的应用程序（租户 ID：72f988bf-86f1-41af-91ab-2d7cd011db47）。

详细信息

有关详细信息，请参阅 Microsoft Entra 管理中心内的登录活动报告。

联系我们寻求帮助

如果你有任何疑问或需要帮助，请创建支持请求或联系 Azure 社区支持。 你还可以将产品反馈提交到 Azure 反馈社区。