← Microsoft Entra ID & Microsoft 365 Administration

Anmeldeprotokolle und Diagnose

Der Nachtlauf taucht im Anmeldeprotokoll seit Wochen nicht auf — also läuft er nicht mehr, schließt das Team. Tatsächlich enthält die gewohnte Ansicht ausschließlich interaktive Benutzeranmeldungen; drei von vier Protokollen wurden gar nicht angesehen. Dieses Modul behandelt die Entra-eigenen Protokolle: welche Frage welches Protokoll beantwortet, wie ein AADSTS-Code die Ursache eingrenzt (und welcher davon gar keinen Fehler bezeichnet), und warum die Aufbewahrung von sieben oder dreißig Tagen die einzige Entscheidung ist, die sich im Ernstfall nicht mehr nachholen lässt.

Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Für eine konkrete Störung das Protokoll wählen, das die eigentliche Frage beantwortet
  • ✓Einen AADSTS-Fehlercode einordnen und daraus den Ort der Korrektur ableiten
  • ✓Die Aufbewahrungsgrenzen benennen und eine Ausleitung entscheiden, bevor sie gebraucht wird

Übungen

  • 1. EntscheidungSeit gestern geht etwas nicht mehr
  • 2. EntscheidungDer Dienst, der angeblich nie zugreift
  • 3. MissionFehlercodes nach ihrer Bedeutung ordnen
  • 4. EntscheidungDer Vorfall von vor sechs Wochen
  • 5. DiagnoseZugriff auf eine Verwaltungsanwendung blockiert
  • 6. EntscheidungZwei Protokolle, eine Untersuchung
  • 7. ReihenfolgeProtokolle über die Frist hinaus verfügbar machen
  • 8. EntscheidungWas eine erfolgreiche Anmeldung belegt

Arbeitsartefakte

Quellen & Aktualität5 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/identity/monit…lth/concept-sign-ins
  2. 02learn.microsoft.com/en-us/entra/identity/monit…h/concept-audit-logs
  3. 03learn.microsoft.com/en-us/entra/identity/monit…ports-data-retention
  4. 04learn.microsoft.com/en-us/entra/identity-platf…eference-error-codes
  5. 05learn.microsoft.com/en-us/entra/identity/condi…l-access-report-only

Verfasst von Julian Zentgraf