如何使用 SAML 身份验证调查应用程序的登录

Microsoft Entra Health 监视提供了一组租户级运行状况指标，可以监视这些指标，以帮助改善租户的运行状况。 安全断言标记语言（SAML）身份验证方案监视 SAML 2.0 身份验证尝试，即租户的 Microsoft Entra 云服务已成功处理。

• 将 SAML 2.0 标识提供者 (IdP) 用于单一登录
• 此指标当前不包括与 Microsoft Entra ID 集成的 WS-FED/SAML 1.1 应用。
• 此场景无法提供警报。

先决条件

查看健康监控信号以及配置和接收警报需要不同的角色、权限和许可证要求。 我们建议使用具有最低访问权限的角色，以符合零信任指导。

• 需要具有 Microsoft Entra P1 或 P2 许可证 的租户才能查看Microsoft Entra 运行状况方案监视信号。
• 报表读取者角色是查看方案监视信号所需的最低特权角色。
• 需要 HealthMonitoringAlert.Read.All 权限才能使用 Microsoft Graph API 查看警报。
• 有关角色的完整列表，请参阅按任务列出的最低特权角色。

分析信号

可以使用 Microsoft Entra 管理中心查看信号。

1. 至少以报告读取者身份登录到 Microsoft Entra 管理中心。

2. 浏览到“标识”“监视和运行状况”>“运行状况”>。 该页将打开“服务级别协议”（SLA）成就页。

3. 选择“运行状况监视”选项卡。

4. 选择使用 SAML 身份验证的应用程序登录场景。