Glossar
Nicht interaktive Anmeldung (Non-interactive Sign-in)
Eine Entra-ID-Anmeldung, die ein Client mit einem vorhandenen Token ohne Zutun des Benutzers ausführt; das Protokoll, in dem Token-Nutzung und Token-Replay sichtbar werden.
Eine nicht interaktive Anmeldung protokolliert Microsoft Entra ID, wenn eine Clientanwendung im Namen des Benutzers Token bezieht oder erneuert, ohne dass dieser einen Faktor angibt, etwa beim Einlösen eines Aktualisierungstokens. Interaktive Anmeldungen sind jene, bei denen der Benutzer ein Passwort eingibt, eine MFA bestätigt oder einen Passkey verwendet.
Nicht interaktive Anmeldungen sind deutlich zahlreicher und werden im Entra Admin Center separat heruntergeladen. Für Untersuchungen sind sie wichtig, weil eine gestohlene Sitzung ohne jedes Zutun des Benutzers wiederverwendet wird: Token-Replay erscheint als nicht interaktive Anmeldungen mit der Session ID des Opfers von der IP des Angreifers. In Graph erkennt man sie an isInteractive = false oder an signInEventTypes mit nonInteractiveUser.
Siehe Anmeldeprotokolle exportieren und die Analyse der Entra-ID-Anmeldeprotokolle.