Forum
Merhabalar herkese,
Şirketimizdeki çalışanların hangi günlerde HO /büroda çalıştıklarını içeren bir istatistik oluşturmaya çalışiyorum. Defenderde ya da AZ AD de nasıl yapacağıma bir tavsiyeniz olursa sevinirim.
Takip eden yazılım ve SIEM yoksa işiniz çok zor logon event'lerini toplamanız lazım şayet vpn kullanmıyorlarsa tabi.
Conditional access tanımlamış olsaydınız geçmişe dönük raporlanabilirdi sonradan geçmiş gelmez. Endpoint raporlarını tarayın ama zor. Aklına başka yöntem gelen olabilir.
'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Böyle bir etkiket yok,
https://learn.microsoft.com/en-us/azure/active-directory/reports-monitoring/concept-sign-ins
Buradan logları alıp üzerinden oynaman veya sana özel sorgu hazırlaman lazım.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
@ibrahimyildiz Ibrahım hocam teşekkür ederım tavsıye ıçin.
@hakanuzuner Hakan hocam böyle bır etiket olmadığını biliyorum. Ama IP adresi ya da locationdan çıkarabileceğim bir yer arıyordum. Sıign in Logs da aradığımı buldum. Teşekkür ederim.
Tabi sonuçta logların içerisinden veri madenciliği ile yapabilirsiniz, ofis lokasyonlarınızı ve diğerlerini others diyerek, yani özel bir istek olduğu için özel çalışma istiyor. Ama çözülmeyecek bir şey değil. Elinize sağlık, yaptığınızı paylaşırsanız bu postu okuyanlar için de faydalı olur, en azından tekrar sormazlar diye ümit ediyorum 🙂
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
@hakanuzuner Hocam kusura bakmayin son iletiyi alamamışım. Şuan yeni gördüm.
Maksat ay içerisinde ortalama kaç çalışanın büroda çalıştığı bilgisine ulaşmaktı.
Entra ID altında Sign-in Logs da bulunan verileri istediğim kolumları alacak şekilde ayarlayarak xml olarak indirdim. Müteakiben excel ile gerekli bilgileri ayıkladıktan sonra pivot tablosu oluşturarak gerekli ihtiyacım olan rakamlara ulaştım. Bir de grafik ekleyerek patrona sundum. 🙂
Yardımlarınız için tekrar teşekkür ederim.
Harikasın, eline sağlık.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Konuyu tekrar açmak için değil katkı olarak yazıyorum.
Azure Sentinelde kısa bir script ile ofiste çalışan durumu alınabiliyormuş haber vereyim dedim.