Glosario
Inicio de sesión no interactivo (non-interactive sign-in)
Inicio de sesión de Entra ID realizado por un cliente con un token existente, sin intervención del usuario; el registro donde se ven el uso y la reutilización de tokens.
Un inicio de sesión no interactivo lo registra Microsoft Entra ID cuando una aplicación cliente obtiene o renueva tokens en nombre del usuario sin que este aporte ningún factor, por ejemplo al canjear un token de actualización. Los inicios de sesión interactivos son aquellos en los que el usuario escribe una contraseña, aprueba la MFA o usa una clave de acceso.
Los inicios de sesión no interactivos son mucho más numerosos y se descargan por separado en el centro de administración de Entra. Importan en las investigaciones porque una sesión robada se reutiliza sin ninguna intervención del usuario: la reutilización de tokens aparece como inicios de sesión no interactivos con el Session ID de la víctima desde la IP del atacante. En Graph se identifican por isInteractive = false o por signInEventTypes con nonInteractiveUser.
Consulte cómo exportar los registros de inicio de sesión y el análisis de inicios de sesión de Entra ID.