Rapport d’audit d’accès aux applications

Le rapport d’audit d’accès aux applications fournit les détails des utilisateurs ayant accédé aux applications via les protocoles SAML et OAuth/OIDC. Ces informations incluent le nom d’utilisateur, l’heure d’accès à l’application, le nom de l’hôte, la politique à laquelle appartient l’utilisateur, l’application accédée, le type d’authentification utilisé, le flux initié, le nombre de tentatives et le statut.

Génération du rapport

1. Connectez-vous au portail administrateur ADSelfService Plus et naviguez vers Rapports > Rapports d’audit > Rapport d’audit d’accès aux applications.
2. Choisissez le domaine pour lequel vous souhaitez voir la liste des utilisateurs ayant accédé aux applications. Vous pouvez également choisir Ajouter des UO pour spécifier des UO si nécessaire.
3. Le Période menu déroulant peut être utilisé pour filtrer les résultats en spécifiant la période. Les options incluent Aujourd’hui, Hier, 7 derniers jours, 30 derniers jours, Ce mois-ci et Période personnalisée.
4. Cliquez sur Générer pour créer le rapport.

Personnalisation du rapport

• Ajouter ou supprimer des colonnes : Pour ajouter ou supprimer des colonnes, cliquez sur l’option Ajouter/Supprimer des colonnes [ ] située à l’extrême droite du rapport. Dans la fenêtre contextuelle Sélectionnez les colonnes à afficher qui apparaît, sélectionnez les champs requis sous Colonnes disponibles puis cliquez sur la flèche droite (>>) pour les déplacer vers Colonnes sélectionnées. Pour supprimer des colonnes, sélectionnez les champs non utilisés sous Colonnes sélectionnées puis cliquez sur la flèche gauche (<<) to move it to Colonnes disponibles.
• Ordonnancement des colonnes : Les positions des colonnes peuvent aussi être modifiées en sélectionnant une valeur sous Colonnes sélectionnées et en utilisant les options Haut et Bas pour changer leur position.

Filtrage avancé

Une fois le rapport généré, les entrées peuvent être affinées en fonction des paramètres suivants en cliquant sur l’icône Filtre avancé [ ] située à l’extrême droite du rapport.

• Nom d’utilisateur : Cette option permet d’afficher les entrées du rapport pour des utilisateurs spécifiques. Les sous-options disponibles sous Nom d’utilisateur sont Contient, Ne contient pas, Est, N’est pas, Commence par et Finit par.
• Nom de la politique : Cette option permet d’afficher les entrées pour une politique spécifique. Les sous-options disponibles sous Nom de la politique sont Contient, Ne contient pas, Est, N’est pas, Commence par et Finit par.
• Nom de l’application : Cette option permet d’afficher toutes les entrées pour des applications spécifiques. Les sous-options sous Nom de l’application sont Contient, Ne contient pas, Est, N’est pas, Commence par et Finit par.
• Type d’authentification : Cette option permet de filtrer les entrées selon le type d’authentification utilisé. Les sous-options sous Type d’authentification sont SAML et OAuth/OpenID Connect.
• Flux initié : Utilisez cette option pour filtrer par type de tentative de connexion SSO initiée par l’IdP ou le SP.
• Statut : Utilisez cette option pour filtrer les entrées selon que la tentative de connexion SSO ait réussi ou échoué.

Tri

Cliquez sur l’un des en-têtes de colonne (sauf les colonnes Statut et Flux initié ) pour afficher les entrées du rapport dans l’ordre ascendant ou descendant.

Recherche

• Cliquez sur l’icône de recherche [ ] pour rechercher des données spécifiques dans les colonnes Nom d’utilisateur, Accédé depuis, Nom de la politique et Nom de l’application.
• La recherche fonctionne avec le critère contient. Par exemple, si le mot jack est recherché, tous les noms d’utilisateur contenant la séquence jack seront affichés.

Programmer des rapports, Exporter sous et Plus

• Le L’option Programmer des rapports permet de planifier la génération des rapports à intervalles spécifiés et de les envoyer automatiquement par email aux administrateurs ou à des adresses spécifiques. Apprenez à programmer des rapports ici.
• Le L’option Exporter sous dans le coin droit de la page permet d’exporter le rapport dans différents formats comme CSV, CSVDE, HTML, PDF, XLSX et XLS.
• Le L’option Plus dans le coin droit de la page liste les options Vue imprimable, Envoyer le mail, et Paramètres d’exportation .
  • Le L’option Vue imprimable permet d’afficher un aperçu du rapport.
  • Le L’option Envoyer le mail permet d’envoyer le rapport aux adresses email souhaitées.
  • Le Paramètres d’exportation L’option permet aux utilisateurs de personnaliser la description et le logo qui apparaîtront dans le rapport exporté. De plus, l’administrateur peut choisir de conserver le logo sur toutes les pages du rapport exporté.