الموضوع السابقالموضوع التالي

تقرير تدقيق حالات فشل المصادقة متعددة العوامل

يعرض تقرير تدقيق حالات فشل المصادقة متعددة العوامل (MFA) تفاصيل كل محاولة MFA فاشلة، مثل اسم المستخدم، ووقت محاولة MFA، والسياسة المعيَّن إليها المستخدم، ووقت فشل MFA، ونوع نقطة النهاية التي جرت منها محاولة MFA، وعدد محاولات MFA، وعنوان IP للجهاز، ونوع طريقة المصادقة متعددة العوامل التي تمّت محاولتها.

تساعد هذه المعلومات المسؤولين على التعامل مع المخاطر الأمنية مثل هجمات القوة الغاشمة وهجمات القاموس.

إنشاء التقارير

يمكنك إنشاء تقرير حالات فشل التحقق من الهوية باتباع الخطوات التالية:

1. سجّل الدخول إلى بوابة مسؤول ADSelfService Plus بامتيازات المسؤول (Admin) أو المشغّل (Operator)، وانتقل إلى التقارير > تقارير MFA > تقرير تدقيق إخفاقات MFA.
2. حدد النطاق الذي تريد البحث فيه باستخدام خيار تحديد النطاق.
3. حدد الوحدات التنظيمية (إذا لزم الأمر) باستخدام خيار تحديد الوحدات التنظيمية.
4. يمكن استخدام قائمة الفترة المنسدلة لتحديد الفترة التي تريد إنشاء التقارير عنها. تشمل الخيارات اليوم، أمس، آخر 7 أيام، آخر 30 يوماً، هذا الشهر، وفترة مخصصة.
5. انقر فوق إنشاء.

تخصيص التقارير

• إضافة أعمدة أو إزالتها: لإضافة الأعمدة أو إزالتها، انقر على خيار إضافة/إزالة الأعمدة [ ] الموجود في أقصى يمين التقرير. في النافذة المنبثقة حدد الأعمدة المراد عرضها التي تظهر، اختر الحقول المطلوبة ضمن الأعمدة المتاحة وانقر على السهم الأيمن (>>) لنقلها إلى الأعمدة المحددة. لإزالة الأعمدة، حدد الحقول غير المستخدمة ضمن الأعمدة المحددة وانقر على السهم الأيسر (<<) لنقلها إلى الأعمدة المتاحة.
• ترتيب الأعمدة: يمكن أيضًا تعديل مواضع الأعمدة عن طريق تحديد قيمة ضمن الأعمدة المحددة واستخدام خياري أعلى وأسفل لتغيير موضعها.

الفرز

انقر أيًا من رؤوس الأعمدة (باستثناء عمودَي الحالة وأداة المصادقة) لعرض إدخالات التقرير بترتيب تصاعدي أو تنازلي.

التصفية المتقدمة

• بمجرد إنشاء التقرير، يمكن تضييق نطاق الإدخالات وفقًا للمعلمات التالية بالنقر على أيقونة التصفية المتقدمة [ ] الموجودة في أقصى يمين التقرير.

• الاسم: يتيح لك هذا الخيار تصفية محاولات MFA الفاشلة حسب اسم المستخدم. تشمل الشروط المتاحة لتنقيح ذلك ما يلي يحتوي على، لا يحتوي على، يساوي، لا يساوي، يبدأ بـ، وينتهي بـ.
• تمت المحاولة من: يتيح لك هذا الخيار عرض النتائج حسب اسم الجهاز الذي تمت منه محاولة فاشلة لإجراء MFA. تشمل الشروط المتاحة لتنقيح ذلك يحتوي، لا يحتوي، يساوي، لا يساوي، يبدأ بـ، و ينتهي بـ.
• عنوان IP: يتيح لك هذا الخيار عرض النتائج حسب عنوان IP. تشمل الشروط المتاحة لتضييق نطاق النتائج ما يلي يحتوي، لا يحتوي، يساوي، لا يساوي، يبدأ بـ، وينتهي بـ.
• الحالة: يمكن تصفية السجلات حسب ما إذا كان التسجيل نجاحًا أو فشلًا.
• الإجراء الذي تمّت محاولته: يمكن تضييق نطاق إدخالات التقرير استنادًا إلى إجراء المصادقة متعددة العوامل (MFA) الذي تمّت محاولته وفشل، أو باستبعاد إجراء معيّن. الإجراءات المتاحة للمزيد من التصفية هي إلغاء التسجيل بواسطة المسؤول، إنشاء رموز احتياطية بواسطة الفني، التسجيل عبر CSV، التسجيل عبر جالب قاعدة البيانات، الإلغاء الذاتي للتسجيل، والتسجيل الذاتي.
• أداة المصادقة: يمكن تضييق إدخالات التقرير استنادًا إلى أداة المصادقة التي جرت محاولة المصادقة متعددة العوامل (MFA) باستخدامها. يمكنك إنشاء التقرير بتحديد أداة مصادقة معيّنة أو استبعادها.
• وضع الوصول: يمكن تضييق نطاق إدخالات التقرير استنادًا إلى الكيان الذي تمت محاولة المصادقة متعددة العوامل (MFA) منه. يمكنك إنشائه عن طريق تحديد أو استبعاد نوع كيان معيّن. تشمل الخيارات الفرعية المتاحة لعامل التصفية هذا عميل تسجيل الدخول لنظام Windows، عميل تسجيل الدخول لنظام macOS، عميل تسجيل الدخول لنظام Linux، تسجيل الدخول عبر VPN، وتسجيل الدخول إلى OWA، وغيرها.
• اسم السياسة: يتيح لك هذا الخيار تضييق نطاق محاولات MFA الفاشلة حسب اسم السياسة. الشروط المتاحة لتنقيح ذلك تشمل يتضمن، لا يتضمن، يساوي، لا يساوي، يبدأ بـ، وينتهي بـ.

البحث

• انقر فوق أيقونة البحث [ ] للبحث عن بيانات محددة في التقرير.
• يمكن البحث عن مستخدمين محددين باستخدام اسم المستخدم، اسم السياسة، وعنوان IP الذي تمت منه محاولة المصادقة متعددة العوامل.
• يتم البحث باستخدام المعيار 'يحتوي'. على سبيل المثال، إذا تم البحث في عمود اسم المستخدم عن الكلمة "jack"، فسيتم عرض جميع أسماء المستخدمين التي تحتوي على التسلسل "jack" كنتيجة.

جدولة التقارير، تصدير كـ والمزيد

• يمكن استخدام خيار جدولة التقارير لجدولة إنشاء التقارير على فترات محددة، وإرسالها عبر البريد الإلكتروني تلقائيًا إلى المسؤولين أو الفنيين أو المديرين. تعرّف على كيفية جدولة التقارير هنا.
• يتيح خيار تصدير كـ في الزاوية اليمنى من الصفحة تصدير التقرير بصيغ CSV، PDF، XLS، XLSX، HTML وCSVDE.
• يتضمن خيار المزيد في الزاوية اليمنى من الصفحة عرض قابل للطباعة، إرسال بريد إلكتروني، وإعدادات التصدير من الخيارات.
  • يمكن استخدام خيار عرض قابل للطباعة لمعاينة التقرير وطباعته.
  • يمكن استخدام خيار إرسال بريد لإرسال التقرير إلى عناوين البريد الإلكتروني المطلوبة.
  • بالإضافة إلى ذلك، يمكنك ضبط إعدادات التصدير المخصصة، مثل عنوان مخصص للتقرير وشعار الترويسة الذي قد ترغب في عرضه في كل صفحة.

الترحيل إلى تقرير تدقيق إخفاقات المصادقة متعددة العوامل (MFA)

يمكن ترحيل المعلومات القائمة من تقرير حالات فشل التحقق من الهوية إلى تقرير تدقيق حالات فشل المصادقة متعددة العوامل للحصول على عرض واحد وموحد لحالات فشل المصادقة متعددة العوامل عبر جميع النطاقات المكونة في ADSelfService Plus.

يمكن إجراء الترحيل بواسطة المشرفين العامين حسب النطاق وكذلك المشرفين العامين حسب المنتج. إذا قام مشرف عام حسب النطاق بترحيل البيانات من تقرير حالات فشل التحقق من الهوية إلى تقرير تدقيق حالات فشل المصادقة متعددة العوامل (MFA)، فسيتم ترحيل جميع سجلات فشل المصادقة متعددة العوامل عبر جميع النطاقات المُكوَّنة.

ملاحظة: سيتم ترحيل بيانات تدقيق فشل التحقق من الهوية الخاصة بآخر ثلاثة أشهر فقط إلى تقرير تدقيق إخفاقات MFA.

لترحيل المعلومات الموجودة من تقرير حالات فشل التحقق من الهوية إلى تقرير تدقيق حالات فشل المصادقة متعددة العوامل،

1. سجّل الدخول إلى ADSelfService Plus باستخدام بيانات اعتماد المسؤول الأعلى وانتقل إلى التقارير > تقارير المصادقة متعددة العوامل > تقرير تدقيق حالات فشل المصادقة متعددة العوامل.
2. انقر على رابط تقرير فشل التحقق من الهوية الموجود في أعلى يمين التقرير.

1. سيتم تحميل تقرير إخفاقات التحقق من الهوية. انقر فوق الترحيل الآن في أعلى يمين التقرير.
2. انقر فوق الترحيل الآن في النافذة المنبثقة التي تظهر.

سيتم الآن ترحيل بياناتك إلى تقرير حالات فشل المصادقة متعددة العوامل الجديد.

ملاحظة: يمكن عرض تقرير فشل التحقق من الهوية بالنقر على رابط فشل التحقق من الهوية الموجود على يمين تقرير تدقيق حالات فشل المصادقة متعددة العوامل. سيتم عرض هذا الرابط طالما أن البيانات المستخدمة لتعبئة التقرير موجودة. ومع ذلك، إذا تم حذف البيانات الأقدم، فلن يتم عرض رابط فشل التحقق من الهوية.

الموضوع السابقالموضوع التالي