Журналы входа

Откройте Аудит → Аудит журналов → Журналы входа.

Журнал содержит успешные и неуспешные попытки входа: пользователя, источник, IP-адрес, время, способ аутентификации и причину отказа.

Массовые ошибки с одного адреса, входы из новых сетей и обход MFA требуют проверки. Учитывайте адрес обратного прокси: для корректного IP клиента должны быть безопасно настроены доверенные заголовки.