Rapport d’audit d’enrôlement MFA

ADSelfService Plus fournit une protection MFA pour plusieurs points de terminaison tels que les appareils Windows, macOS et Linux, les connexions VPN et OWA, ainsi que les applications d’entreprise. Il est donc impératif que chaque utilisateur s’inscrive au MFA dans ADSelfService Plus. Les utilisateurs peuvent s’inscrire à divers authentificateurs depuis leur poste de travail ou appareil mobile. Les administrateurs ont également la possibilité d’inscrire les utilisateurs en masse, en utilisant des fichiers CSV.

Le Rapport d’audit d’enrôlement MFA affiche les détails de chaque action d’enrôlement MFA dans ADSelfService Plus. Les informations présentées dans ce rapport incluent le nom d’utilisateur, l’heure de l’enrôlement, l’authentificateur utilisé, l’adresse IP, le type de point de terminaison à partir duquel l’enrôlement a été tenté, et qui a tenté l’enrôlement (utilisateur ou administrateur).

Génération du rapport

Vous pouvez générer le Rapport d’audit d’enrôlement MFA en suivant ces étapes :

1. Connectez-vous au portail administrateur ADSelfService Plus avec des privilèges d’administrateur ou d’opérateur et naviguez vers Rapports > Rapports MFA > Rapport d’audit d’enrôlement MFA.
2. Spécifiez le domaine en utilisant l’option Sélectionner un domaine .
3. Si nécessaire, spécifiez les UO en utilisant Sélectionner des UO .
4. Le . Le menu déroulant Période peut être utilisé pour spécifier la période de génération des rapports. Les options comprennent Aujourd’hui, Hier, Les 7 derniers jours, Les 30 derniers jours, Ce mois-ci, et Période personnalisée.
5. Cliquez sur Générer pour créer le rapport.

Personnalisation du rapport

• Ajouter ou supprimer des colonnes : Pour ajouter ou supprimer des colonnes, cliquez sur l’option Ajouter/Supprimer des colonnes [ ] située à l’extrême droite de la page du rapport. Dans la fenêtre contextuelle Sélectionnez les colonnes à afficher qui s’ouvre, sélectionnez les champs requis sous Colonnes disponibles et cliquez sur la flèche droite [>>] pour les déplacer vers Colonnes sélectionnées. Pour supprimer des colonnes, sélectionnez les champs inutilisés sous Colonnes sélectionnées et cliquez sur la flèche gauche [<<] to move it to Colonnes disponibles.
• . Ordre des colonnes : Colonnes sélectionnées La position des colonnes peut également être modifiée en sélectionnant une valeur sous et en utilisant les boutons et Monter Descendre

pour changer leur position.

• Filtrage avancé Une fois le rapport généré, les entrées peuvent être affinées en fonction des paramètres suivants en cliquant sur l’icône [ Filtre avancé

• ] située à l’extrême droite du rapport :Nom : Cette option permet de filtrer les tentatives d’enrôlement par nom d’utilisateur. Les conditions disponibles pour affiner ce critère incluent Contient, Ne contient pas, Est, N’est pas, Commence par, et Se termine par.
• Tentative depuis : Cette option permet d’afficher les résultats selon le nom de la machine à partir de laquelle l’enrôlement a été tenté. Les conditions disponibles pour affiner ce critère incluent Contient, Ne contient pas, Est, N’est pas, Commence par, et Se termine par.
• Adresse IP : Cette option permet d’afficher les résultats par adresse IP. Les conditions disponibles pour affiner ce critère incluent Contient, Ne contient pas, Est, N’est pas, Commence par, et Se termine par.
• Statut :Les entrées peuvent être filtrées selon que l’enrôlement a été un Succès ou un Échec.
• Action tentée : Les entrées du rapport peuvent être filtrées en fonction de l’action tentée ou en excluant une certaine action. Les actions disponibles pour affiner ce critère sont Désinscription admin, Génération de code de secours par technicien, Inscription CSV, Inscription DB Fetcher, Auto-désinscription, et Auto-inscription.
• Nom de l’authentificateur : Les entrées du rapport peuvent être filtrées selon l’authentificateur pour lequel l’enrôlement a été tenté. Vous pouvez le générer en spécifiant ou en excluant un authentificateur particulier.
• Mode d’accès : Les entrées du rapport peuvent être filtrées selon le type d’appareil depuis lequel l’enrôlement a été tenté. Vous pouvez le générer en spécifiant ou en excluant un type d’appareil particulier.
• Nom de la politique : Cette option permet de filtrer les tentatives d’enrôlement par nom de politique. Les conditions disponibles pour affiner ce critère incluent Contient, Ne contient pas, Est, N’est pas, Commence par, et Se termine par.

Tri

Cliquez sur l’un des en-têtes de colonne (sauf les colonnes Statut : et Authentificateur ) pour afficher les entrées du rapport dans l’ordre croissant ou décroissant.

Recherche

• Cliquez sur l’icône de recherche [ ] afin de rechercher des données spécifiques dans le rapport.
• Des utilisateurs spécifiques peuvent être recherchés en utilisant des attributs tels que leur ] située à l’extrême droite du rapport : ou Adresse IP.
• La recherche s’effectue selon le critère contient. Par exemple, si le mot jack est recherché dans la colonne Nom d’utilisateur, alors tous les noms d’utilisateur contenant cette séquence jack seront affichés dans les résultats.

Planifier les rapports, Exporter sous, et Plus

• Le L’option Planifier les rapports peut être utilisée pour programmer la génération des rapports à intervalles spécifiés et les envoyer automatiquement par email aux administrateurs ou à des adresses email spécifiques. Apprenez à planifier les rapports ici.
• Le L’option Exporter sous dans le coin droit de la page permet d’exporter le rapport aux formats CSV, PDF, XLS, XLSX, HTML, et CSVDE .
• Le L’option Plus dans le coin droit de la page liste les options Vue imprimable, Envoyer un mail, et Paramètres d’exportation .
• Le L’option Vue imprimable permet de prévisualiser et d’imprimer le rapport.
• Le L’option Envoyer un mail permet d’envoyer le rapport par email aux adresses désirées.
• De plus, vous pouvez configurer des Paramètres d’exportationpersonnalisés, tels qu’un titre personnalisé pour le rapport et un logo d'en-tête que vous souhaitez afficher sur chaque page.