Rapport d’audit d’utilisation de la MFA

ADSelfService Plus offre une sécurité MFA pour divers points de terminaison et des actions d’auto-réinitialisation de mot de passe et de déblocage de compte. La MFA peut être utilisée à la fois via des postes de travail et des appareils mobiles.

Le Rapport d’audit d’utilisation de la MFA affiche les détails de chaque action MFA dans ADSelfService Plus. Les informations présentées dans ce rapport incluent le nom d’utilisateur, l’heure de tentative de la MFA, le module depuis lequel l’action MFA a été initiée, le type de point de terminaison utilisé pour la tentative MFA, l’adresse IP de la machine et le statut de chaque tentative MFA.

Génération du rapport

Vous pouvez générer le Rapport d’audit d’utilisation de la MFA en suivant ces étapes :

1. Connectez-vous au portail d’administration ADSelfService Plus avec les privilèges d’administrateur ou d’opérateur et naviguez vers Rapports > Rapports MFA > Rapport d’audit d’utilisation de la MFA..
2. Spécifiez le domaine en utilisant l’option Sélectionner un domaine .
3. Spécifiez les UO (si nécessaire) avec l’option Sélectionner les UO .
4. Le . Le menu déroulant Période peut être utilisé pour spécifier la période pour laquelle générer les rapports. Les options incluent Aujourd’hui, Hier, Les 7 derniers jours, Les 30 derniers jours, Ce mois-ci, et Période personnalisée.
5. Cliquez sur Générer pour générer le rapport.

Le La colonne Statut affiche si le statut MFA de chaque tentative était un(e) Succès ou un(e) Échec. Les tentatives de vérification incomplète sont également affichées. Cliquez sur Détails dans la colonne Authentificateur pour afficher tous les authentificateurs utilisés pour la tentative MFA, y compris leurs statuts MFA respectifs.

Personnalisation du rapport

• Ajout ou suppression de colonnes : Pour ajouter ou supprimer des colonnes, cliquez sur l’option Ajouter/Supprimer des colonnes [ ] située à l’extrémité droite de la page du rapport. Dans le pop-up Sélectionnez les colonnes à afficher qui apparaît, sélectionnez les champs requis sous Colonnes disponibles et cliquez sur la flèche droite [>>] pour les déplacer vers Colonnes sélectionnées. Pour retirer des colonnes, sélectionnez les champs inutilisés sous Colonnes sélectionnées et cliquez sur la flèche gauche [<<] to move it to Colonnes disponibles.
• . Ordonnancement des colonnes : Colonnes sélectionnées La position des colonnes peut aussi être modifiée en sélectionnant une valeur sous et en utilisant les boutons et Haut Bas

pour changer leur position.

• Filtrage avancé Une fois le rapport généré, les entrées peuvent être filtrées selon les paramètres suivants en cliquant sur l’icône [ Filtre avancé

• ] située à l’extrémité droite du rapport :Nom : Cette option vous permet de filtrer les tentatives MFA par nom d’utilisateur. Les conditions disponibles pour affiner le résultat incluent et Contient, Ne contient pas, Est, N’est pas, Commence par,.
• Se termine par Tentative depuis : : Cette option vous permet de filtrer les tentatives MFA par nom d’utilisateur. Les conditions disponibles pour affiner le résultat incluent et Contient, Ne contient pas, Est, N’est pas, Commence par,.
• Cette option permet d’afficher les résultats par le nom du point de terminaison à partir duquel la MFA a été tentée. Les conditions disponibles pour affiner le résultat incluent Adresse IP : : Cette option vous permet de filtrer les tentatives MFA par nom d’utilisateur. Les conditions disponibles pour affiner le résultat incluent et Contient, Ne contient pas, Est, N’est pas, Commence par,.
• La colonne StatutCette option permet d’afficher des résultats par adresse IP. Les conditions disponibles pour affiner le résultat incluent Succès ou un(e) Échec: Les entrées peuvent être filtrées selon que la MFA a été un(e) Succès, ou si la MFA était.
• Incomplète Action tentée : Les entrées du rapport peuvent être filtrées selon l’action MFA tentée ou en excluant une certaine action. Les actions disponibles pour cette filtration incluent et Connexion ADSelfService, Connexion machine MFA - Client RDP, Connexion machine MFA - Serveur RDP, Contrôle de compte utilisateur - MFA, Connexion machine MFA - Déblocage, Connexion machine, Connexion OWA, Réinitialisation de mot de passe, Connexion SSO aux applications, Déblocage de compte,.
• AuthentificateurConnexion VPN
• : Les entrées du rapport peuvent être filtrées selon l’authentificateur avec lequel la MFA a été tentée. Vous pouvez le faire en spécifiant ou en excluant un authentificateur particulier. Mode d’accès :
• Les entrées du rapport peuvent être filtrées selon le type d’appareil depuis lequel la MFA a été tentée. Vous pouvez le faire en spécifiant ou en excluant un type d’appareil particulier. Nom de la politique : : Cette option vous permet de filtrer les tentatives MFA par nom d’utilisateur. Les conditions disponibles pour affiner le résultat incluent et Contient, Ne contient pas, Est, N’est pas, Commence par,.

Cette option vous permet de filtrer les tentatives MFA par nom de politique. Les conditions disponibles pour affiner le résultat incluent

• Recherche Cliquez sur l’icône [ recherche
• ] pour rechercher des données spécifiques dans le rapport. Des utilisateurs spécifiques peuvent être recherchés à l’aide d’attributs tels que le nom d’utilisateur, le nom de la politique, l’adresse IP, et le type de point de terminaison depuis lequel la MFA a été.
• tentée . La recherche s’effectue avec le critèrecontient . Par exemple, si la colonne nom d’utilisateur est recherchée avec le motjack . Par exemple, si la colonne nom d’utilisateur est recherchée avec le mot , alors tous les noms d’utilisateur contenant cette séquence

seront affichés dans les résultats.

Tri La colonne Statut et Authentificateur Cliquez sur n’importe quel en-tête de colonne (sauf les colonnes

) pour afficher les entrées du rapport par ordre croissant ou décroissant.

• Le Planification des rapports, Exporter sous, et Plus L’option Planification des rapports peut être utilisée pour planifier la génération des rapports à des intervalles spécifiés et les envoyer automatiquement par email aux administrateurs ou adresses email spécifiques. Apprenez comment planifier les rapports.
• Le ici L’option Exporter sous dans le coin droit de la page permet d’exporter le rapport aux formats et CSV, PDF, XLS, XLSX, HTML, CSVDE
• Le . L’option Plus dans le coin droit de la page liste les options Vue imprimable, Envoyer un mail, et Paramètres d’exportation
• Le . L’option Vue imprimable
• Le peut être utilisée pour prévisualiser et imprimer le rapport. L’option Envoyer un mail
• peut être utilisée pour envoyer le rapport par email aux adresses désirées. De plus, vous pouvez configurer desParamètres d’exportation

personnalisés, tels qu’un titre personnalisé pour le rapport et un logo d’en-tête que vous souhaitez afficher sur chaque page.