Un registro degli accessi delle entità servizio registra le attività di autenticazione di un'identità applicativa, anziché di un utente umano. In Microsoft Entra, può aiutare a mostrare quando un'applicazione si è autenticata, quale identità ha utilizzato e se l'accesso è riuscito o non è riuscito.
Questi record sono importanti perché le applicazioni possono avere autorizzazioni per accedere alle risorse cloud anche in assenza di un utente. I responsabili della difesa esaminano gli accessi delle entità servizio per individuare attività insolite, indagare su credenziali esposte e capire quando un'applicazione si è autenticata. Un accesso riuscito conferma l'autenticazione, non che i dati siano stati consultati o sottratti; gli investigatori dovrebbero confrontare il registro con i record di controllo e delle attività sulle risorse. Esaminare le autorizzazioni delle app e limitarle a quanto serve all'applicazione può ridurre il rischio.