Glosario
Identificadores vinculables (Session ID, token identifier)
Identificadores que Microsoft Entra inserta en los tokens y muestra en los registros, para vincular las acciones sobre buzones y archivos con el inicio de sesión que emitió el token.
Los identificadores vinculables (linkable identifiers) son valores que Microsoft Entra incluye en los tokens que emite y muestra en los registros para poder rastrear una actividad hasta una única autenticación. El identificador de sesión (sid) se crea en el inicio de sesión interactivo y lo heredan todos los tokens derivados; el identificador único de token (uti) identifica un token concreto.
En los registros de inicio de sesión de Entra aparecen como Session ID y Unique token identifier. En los registros del registro de auditoría unificado de Exchange, SharePoint y Teams aparecen como AppAccessContext.AADSessionId (o SessionId en Exchange) y AppAccessContext.UniqueTokenId. Hacerlos coincidir muestra qué regla, lectura o descarga procede de qué inicio de sesión, que es la base para atribuir acciones a la sesión de un atacante. Algunos registros agregados o de segundo plano no los tienen.