Rapport des utilisateurs bloqués
Le rapport des utilisateurs bloqués génère la liste des utilisateurs ayant échoué à la vérification MFA lors des réinitialisations de mot de passe ou des déblocages de compte et qui ont été bloqués pour accéder à ADSelfService Plus. Ce rapport permet aux administrateurs de surveiller les blocages de sécurité MFA, de gérer la restauration de l'accès des utilisateurs et de maintenir la conformité de la sécurité au sein de l'organisation.
Comment ça fonctionne
Lorsque les utilisateurs dépassent le nombre maximal d'échecs de vérification MFA autorisés lors des processus de réinitialisation de mot de passe ou de déblocage de compte, ADSelfService Plus bloque automatiquement leur accès et enregistre l'événement de blocage. Le rapport capture des détails clés tels que le nom d'utilisateur, l'horodatage du blocage, l'heure prévue de déblocage, le nom de domaine, le nombre d'échecs et les authenticators utilisés.
Les administrateurs peuvent consulter en temps réel les utilisateurs actuellement bloqués et accéder aux données historiques de blocage pour suivre les tendances de sécurité. Les utilisateurs bloqués peuvent être débloqués manuellement par les administrateurs ou automatiquement par le planificateur système une fois la période de blocage expirée.
Limitation
Les tentatives de vérification utilisateur invalides pour l'authentification FIDO2 Passkeys (PIN incorrect ou vérification biométrique) sont suivies sur la plateforme ou l'authenticator itinérant lui-même, et non dans ADSelfService Plus. De plus, certains authenticators comme Duo Security, YubiKeys ou les cartes à puce disposent de leurs propres mécanismes de blocage indépendants qui fonctionnent en dehors d'ADSelfService Plus. Ces tentatives et blocages d'authentification externes n'apparaîtront pas dans ce rapport.
Prérequis
Vous devez disposer d'un accès administrateur ou technicien au portail ADSelfService Plus pour générer et consulter les rapports.
Génération du rapport des utilisateurs bloqués
Pour générer le rapport des utilisateurs bloqués :
- Connectez-vous au portail ADSelfService Plus avec des privilèges d'administrateur ou d'opérateur.
- Naviguez vers Reports > Password self-service Reports > Blocked Users Report.
- Choisissez la politique pour laquelle vous souhaitez voir la liste des utilisateurs actuellement bloqués. Choisissez All Policies si vous souhaitez voir les utilisateurs bloqués actuellement sur toutes les politiques configurées pour les domaines que vous êtes autorisé à consulter.
- Cliquez sur Generate pour générer le rapport.
Déblocage des utilisateurs
Les administrateurs peuvent débloquer les utilisateurs en sélectionnant ceux à débloquer et en cliquant sur l'option Unblock au-dessus du rapport.
Tri : Cliquez sur n'importe quelle colonne pour afficher les entrées du rapport dans l'ordre croissant ou décroissant.
Recherche : Cliquez sur l'icône de recherche [search-icon] pour rechercher des données spécifiques dans les colonnes affichées. Des utilisateurs spécifiques peuvent être recherchés en utilisant leurs noms d'utilisateur. La recherche fonctionne avec le critère contient. Par exemple, si le mot jack est recherché, alors tous les noms d'utilisateur contenant la séquence jack seront affichés.
Rapport historique des utilisateurs bloqués
Le rapport historique des utilisateurs bloqués liste les comptes utilisateurs précédemment bloqués et débloqués. Le rapport fournit des informations telles que l'heure du blocage, l'heure du déblocage, le nombre de tentatives de vérification MFA infructueuses, les authenticators utilisés, et l'entité ayant débloqué l'utilisateur (technicien ou planificateur).
Pour générer le rapport historique des utilisateurs bloqués :
- Connectez-vous au portail ADSelfService Plus avec des privilèges d'administrateur ou d'opérateur.
- Naviguez vers Reports > Password self-service Reports > Blocked Users Report > Blocked Users History.
- Choisissez le domain et la période pour lesquels vous souhaitez voir la liste des utilisateurs précédemment bloqués.
- Cliquez sur Generate pour générer le rapport.
Vous pouvez accéder aux informations sur les tentatives de vérification infructueuses précédentes de chaque utilisateur pour les réinitialisations de mot de passe et les déblocages de compte, y compris les tentatives d'authentification MFA et mot de passe échouées, en cliquant sur View Attempts.
Automatisation de la génération des rapports
L'option Schedule Reports en haut à droite de la page peut être utilisée pour planifier la génération de ces rapports à des intervalles spécifiés, et les envoyer automatiquement par email aux administrateurs ou à des adresses email spécifiques. Apprenez à planifier les rapports ici.
Exportation des rapports
- L'option Export As (
) en haut à droite de la page permet d'exporter le rapport aux formats CSV, PDF, XLS, XLSX, HTML et CSVDE.
Conseils
- The Plus option at the right corner of the page lists the Vue imprimable, Envoi par mail, and Exporter les paramètres options.
- L'option Printable View peut être utilisée pour prévisualiser et imprimer le rapport.
- L'option Send Mail peut être utilisée pour envoyer le rapport par email aux adresses souhaitées.
- De plus, vous pouvez configurer des Export Settings personnalisés, tels qu'un titre personnalisé pour le rapport et un logo d'en-tête que vous souhaitez afficher sur chaque page.
- Enquêter avant de débloquer : Avant de débloquer manuellement les utilisateurs, cliquez sur View Attempts dans le rapport historique des utilisateurs bloqués pour examiner leurs tentatives de vérification infructueuses et les authenticators utilisés. Cela aide à déterminer si le blocage était légitime (menace de sécurité) ou accidentel (erreur utilisateur).
- Équilibrer sécurité et facilité d'utilisation : Planifiez des rapports réguliers aux équipes de sécurité pour suivre la fréquence des blocages dans l'organisation. Si les taux de blocage sont excessifs, envisagez d'ajuster les seuils de tentatives MFA ou de fournir une meilleure assistance aux utilisateurs afin de réduire les verrouillages légitimes tout en maintenant la sécurité.