Rapport des clés FIDO2

    Le Rapport des clés FIDO2 affiche les détails de chaque clé FIDO2 enregistrée pour les utilisateurs d’un domaine, tels que l’utilisateur auquel elle appartient, la dernière fois qu’elle a été utilisée, le type de clé, la date d’enregistrement et le type de point de terminaison depuis lequel la dernière tentative d’authentification FIDO a été effectuée.

    Comment ça fonctionne

    Lorsque les utilisateurs enregistrent une clé FIDO2 dans ADSelfService Plus, les informations d’enregistrement et les métadonnées de la clé sont stockées dans la base de données ADSelfService Plus. Ce rapport interroge la base de données ADSelfService Plus pour récupérer des informations complètes sur toutes les clés FIDO2 enregistrées dans l’organisation, et les présente dans un format structuré et consultable.

    Prérequis : Vous devez disposer de droits d’administrateur ou de technicien sur le portail ADSelfService Plus pour générer et consulter les rapports.

    Génération du Rapport des clés FIDO2

    Rapport des clés FIDO2
    1. Connectez-vous au portail d'administration ADSelfService Plus avec des privilèges d'administrateur ou d'opérateur.
    2. Naviguez vers Rapports > Rapports MFA > Rapport des clés FIDO2.
    3. Spécifiez le domaine dans lequel effectuer la recherche en utilisant l'option Select Domain.
    4. Spécifiez les OU (si nécessaire) en utilisant l'option Select OUs.
    5. Cliquez sur Generate pour générer le rapport.

    Gestion des clés FIDO2

    Désenregistrement

    Vous pouvez désenregistrer des identifiants FIDO spécifiques en sélectionnant la ou les lignes correspondantes dans le rapport et en cliquant sur le bouton Désenregistrer qui apparaît en haut du rapport.

    Personnalisation du Rapport des clés FIDO

    Filtrage avancé

    Une fois le rapport généré, les entrées peuvent être affinées selon les paramètres suivants en cliquant sur l'icône Advanced Filter [ ] située à l'extrémité droite de la page du rapport.

    Rapport des clés FIDO2 dans ADSelfService Plus

    Nom d’utilisateur : Cette option vous permet de restreindre les entrées du rapport par nom d’utilisateur. Les conditions disponibles pour affiner la recherche incluent Contient, Ne Contient Pas, Égale, N’est Pas Égale, Commence Par, et Se Termine Par.

    Type de clé : Cette option vous permet de filtrer les entrées en spécifiant si la clé Est ou N’est Pas une Clé d’appareil ou une Clé de sécurité.

    Statut de synchronisation : Cette option vous permet de filtrer les entrées en spécifiant si le type de synchronisation Est ou N’Est Pas Lié à l’appareil ou Synchronisé dans le cloud.

    Tri

    Cliquez sur n'importe quel en-tête de colonne pour afficher les entrées du rapport dans l'ordre croissant ou décroissant.

    Recherche

    • Cliquez sur l'icône de recherche [ ] pour rechercher des données spécifiques dans le rapport.
    • Des utilisateurs spécifiques peuvent être recherchés en utilisant leur nom d’utilisateur.
    • La recherche s'effectue en utilisant le critère « contient ». Par exemple, si la colonne nom d'utilisateur est recherchée avec le mot « jack », alors tous les noms d'utilisateur contenant la séquence « jack » seront affichés dans les résultats.

    Automatisation du Rapport des clés FIDO2

    • L'option Schedule Reports peut être utilisée pour programmer la génération des rapports à des intervalles spécifiés, et les envoyer automatiquement par email aux administrateurs ou à des adresses email spécifiques. Apprenez à programmer les rapports ici.

    Exportation du Rapport des clés FIDO2

    • L'option Export As dans le coin droit de la page permet d'exporter le rapport aux formats CSV, PDF, XLS, XLSX, HTML et CSVDE.

    Conseils

    • The Plus option at the right corner of the page lists the Vue imprimable, Envoi par mail, and Exporter les paramètres options.
      • L'option Printable View peut être utilisée pour prévisualiser et imprimer le rapport.
      • L'option Send Mail peut être utilisée pour envoyer le rapport par email aux adresses souhaitées.
      • De plus, vous pouvez configurer des Export Settings personnalisés, tels qu'un titre personnalisé pour le rapport et un logo d'en-tête que vous souhaitez afficher sur chaque page.
    • Réagir aux appareils perdus ou volés : Lorsque les utilisateurs signalent des smartphones, ordinateurs portables ou clés de sécurité matérielles perdus, recherchez immédiatement leur nom d’utilisateur dans le rapport et désenregistrez toutes les clés associées à l’appareil compromis pour empêcher tout accès non autorisé si l’appareil tombe entre de mauvaises mains.
    • Coordonner le désenregistrement avec le départ : Lorsque des employés quittent l’organisation ou changent de rôle, générez un rapport filtré par leur OU pour identifier et désenregistrer toutes leurs clés FIDO2, garantissant que les anciens employés ou ceux ayant changé de rôle ne puissent pas accéder aux systèmes avec des identifiants d’authentification précédemment enregistrés.