Tópico AnteriorPróximo Tópico

Relatório de Auditoria de Uso de MFA

ADSelfService Plus oferece segurança MFA para vários endpoints e ações de redefinição de senha e desbloqueio de conta em autoatendimento. MFA pode ser utilizado tanto em estações de trabalho quanto em dispositivos móveis.

O Relatório de Auditoria de Uso de MFA exibe detalhes sobre cada ação de MFA no ADSelfService Plus. As informações apresentadas neste relatório incluem o nome de usuário, o horário em que a MFA foi tentada, o módulo de onde a ação MFA foi iniciada, o tipo de endpoint usado para a tentativa de MFA, o endereço IP da máquina e o status de cada tentativa de MFA.

Geração de relatório

Você pode gerar o Relatório de Auditoria de Uso de MFA seguindo estes passos:

1. Faça login no portal administrativo do ADSelfService Plus com privilégios de administrador ou operador e navegue até Relatórios > Relatórios MFA > Relatório de Auditoria de Uso de MFA..
2. Especifique o domínio usando a opção Select Domain.
3. Especifique OUs (se necessário) usando a opção Select OUs.
4. O menu suspenso Período pode ser usado para especificar o período para o qual gerar os relatórios. As opções incluem Hoje, Ontem, Últimos 7 dias, Últimos 30 dias, Este mês, e Período Personalizado.
5. Clique em Generate para gerar o relatório.

A coluna Status exibe se o status da MFA de cada tentativa foi Sucesso ou Falha. Tentativas de Verificação incompleta também são exibidas. Clique em Detalhes na coluna Autenticador para exibir todos os autenticadores usados na tentativa de MFA, incluindo o status MFA de cada um.

Personalização do relatório

• Adicionar ou remover colunas: Para adicionar ou remover colunas, clique na opção Adicionar/Remover Colunas [ ] no lado direito da página do relatório. Na janela pop-up Selecione as colunas a serem exibidas que aparecer, selecione os campos necessários em Colunas Disponíveis e clique na seta para a direita [>>] para movê-los para Colunas Selecionadas. Para remover colunas, selecione os campos não utilizados em Colunas Selecionadas e clique na seta para a esquerda [<<] para movê-los para Colunas Disponíveis.
• Ordenar as colunas: A posição das colunas também pode ser alterada selecionando um valor em Colunas Selecionadas e usando os botões Para Cima e Para Baixo para mudar sua posição.

Filtragem avançada

• Uma vez que o relatório é gerado, as entradas podem ser filtradas com base nos seguintes parâmetros clicando no ícone Filtro Avançado [ ] no lado direito do relatório:

• Nome: Esta opção permite filtrar as tentativas de MFA pelo nome de usuário. As condições disponíveis para refinar incluem Contém, Não Contém, É, Não É, Começa Com, e Termina Com.
• Tentado De: Esta opção permite exibir resultados pelo nome do endpoint de onde a MFA foi tentada. As condições disponíveis para refinar incluem Contém, Não Contém, É, Não É, Começa Com, e Termina Com.
• Endereço IP: Esta opção permite exibir resultados pelo endereço IP. As condições disponíveis para refinar incluem Contém, Não Contém, É, Não É, Começa Com, e Termina Com.
• Status: As entradas podem ser filtradas por MFA com Sucesso, Falha ou Incompleta.
• Ação Tentada: As entradas do relatório podem ser filtradas com base na ação MFA tentada ou excluindo uma determinada ação. As ações disponíveis para refinar incluem Login ADSelfService, Login na Máquina MFA - Cliente RDP, Login na Máquina MFA - Servidor RDP, Controle de Conta de Usuário - MFA, Desbloqueio de Login na Máquina MFA, Login na Máquina, Login OWA, Redefinir Senha, Login em Aplicação SSO, Desbloquear Conta, e Login VPN.
• Autenticador: As entradas do relatório podem ser filtradas com base no autenticador com o qual a MFA foi tentada. Você pode fazer isso especificando ou excluindo um autenticador específico.
• Modo de Acesso: As entradas do relatório podem ser filtradas com base no tipo de dispositivo de onde a MFA foi tentada. Você pode fazer isso especificando ou excluindo um tipo de dispositivo específico.
• Nome da Política: Esta opção permite filtrar as tentativas de MFA pelo nome da política. As condições disponíveis para refinar incluem Contém, Não Contém, É, Não É, Começa Com, e Termina Com.

Pesquisa

• Clique no ícone de pesquisa [ ] para buscar dados específicos no relatório.
• Usuários específicos podem ser pesquisados usando atributos como nome de usuário, nome da política, endereço IP, e tipo de endpoint de onde a MFA foi tentada.
• A pesquisa é feita usando o critério contains. Por exemplo, se a coluna de nome de usuário for pesquisada pela palavra jack, então todos os nomes de usuário que contêm a sequência jack serão exibidos como resultado.

Ordenação

Clique em qualquer cabeçalho de coluna (exceto nas colunas Status e Authenticator) para visualizar as entradas do relatório em ordem ascendente ou descendente.

Agendar Relatórios, Exportar Como e Mais

• A opção Schedule Reports pode ser usada para agendar a geração de relatórios em intervalos especificados e enviá-los automaticamente por e-mail para administradores ou endereços de e-mail específicos. Saiba como agendar relatórios aqui.
• A opção Export As no canto direito da página ajuda a exportar o relatório nos formatos CSV, PDF, XLS, XLSX, HTML, e CSVDE.
• A opção More no canto direito da página lista as opções Printable View, Send Mail, and Export Settings.
• A opção Printable View pode ser usada para visualizar e imprimir o relatório.
• A opção Send Mail pode ser usada para enviar o relatório por e-mail para os endereços desejados.
• Além disso, você pode configurar Export Settings personalizados, como um título personalizado para o relatório e um logotipo de cabeçalho que você deseja exibir em cada página.

Tópico AnteriorPróximo Tópico