Sim, é possível ver as atividades de login com falha.
A operação de login é denotada por mais de 10 eventos. A seguir, alguns dos eventos de login conhecidos.
- UserLoggedIn
- UserLoginFailed
- PasswordLogonInitialAuthUsingPassword
- foreignrealmindexlogoncookiecopyusingdatoken
- foreignrealmindexlogoncookiecopyusingsha1remembermypassword
- foreignrealmindexlogoninitialauthusingadfsfederatedtoken
- passwordlogoncookiecopyusingdatoken
- passwordlogoninitialauthusingadfsfederatedtoken
- passwordlogonsilentreauthusingdatoken
Para verificar os casos de falha de login, você precisa verificar o status do resultado para as operações acima.
Solução fácil:
Você pode tentar a Ferramenta de auditoria do AdminDroid Office 365 para obter as atividades de login por relatório ou por meio dos painéis visualmente atraentes.
