Raport audytu dostępu do aplikacji
Raport audytu dostępu do aplikacji dostarcza szczegółowych informacji o użytkownikach, którzy uzyskali dostęp do aplikacji za pomocą protokołów SAML i OAuth/OIDC. Informacje te obejmują nazwę użytkownika, czas uzyskania dostępu do aplikacji, nazwę hosta, politykę, do której należy użytkownik, aplikację, do której uzyskano dostęp, rodzaj użytej autoryzacji, rozpoczęty proces, liczbę prób oraz status.
Generowanie raportu
- Zaloguj się do portalu administracyjnego ADSelfService Plus i przejdź do Raporty > Raporty Audytowe > Raport Audytu Dostępu do Aplikacji.
- Wybierz domenę, dla której chcesz zobaczyć listę użytkowników, którzy uzyskali dostęp do aplikacji. Możesz także wybrać opcję Dodaj OUs, aby w razie potrzeby określić OUs.
- Rozwijane menu Okres można wykorzystać do filtrowania wyników przez określenie okresu czasu. Opcje obejmują Dzisiaj, Wczoraj, Ostatnie 7 dni, Ostatnie 30 dni, Ten miesiąc oraz Niestandardowy okres.
- Kliknij Generuj, aby wygenerować raport.
Dostosowywanie raportu
- Dodawanie lub usuwanie kolumn: Aby dodać lub usunąć kolumny, kliknij opcję Dodaj/Usuń Kolumny [
] po prawej stronie raportu. W oknie pop-up Wybierz kolumny do wyświetlenia, które się pojawi, wybierz wymagane pola pod Dostępne Kolumny i kliknij prawą strzałkę (>>), aby przenieść je do Wybranych Kolumn. Aby usunąć kolumny, wybierz nieużywane pola pod Wybranymi Kolumnami i kliknij lewą strzałkę (<<), aby przenieść je do Dostępnych Kolumn.
- Porządkowanie kolumn: Pozycje kolumn można również zmieniać, wybierając wartość pod Wybranymi Kolumnami i używając opcji W górę i W dół, aby zmienić ich pozycję.
Zaawansowane filtrowanie
Po wygenerowaniu raportu można zawęzić wpisy na podstawie następujących parametrów, klikając ikonę Zaawansowanego Filtrowania [
] po prawej stronie raportu.
- Nazwa użytkownika: Ta opcja pozwala wyświetlać wpisy raportu dla określonych użytkowników. Podopcje dostępne w ramach Nazwy Użytkownika to Zawiera, Nie Zawiera, Jest, Nie Jest, Zaczyna się od oraz Kończy się na.
- Nazwa polityki: Ta opcja pozwala wyświetlać wpisy raportu dla określonej polityki. Podopcje dostępne w ramach Nazwy Polityki to Zawiera, Nie Zawiera, Jest, Nie Jest, Zaczyna się od oraz Kończy się na.
- Nazwa aplikacji: Ta opcja pozwala wyświetlać wszystkie wpisy raportu dla określonych aplikacji. Podopcje w ramach Nazwy Aplikacji to Zawiera, Nie Zawiera, Jest, Nie Jest, Zaczyna się od oraz Kończy się na.
- Typ autoryzacji: Ta opcja pozwala zawęzić wpisy według rodzaju użytej autoryzacji. Podopcje w ramach Typu Autoryzacji to SAML oraz OAuth/OpenID Connect.
- Rozpoczęty proces: Użyj tej opcji, aby zawęzić wpisy według tego, czy próba logowania SSO była zainicjowana przez IdP czy SP.
- Status:
Użyj tej opcji, aby zawęzić wpisy w zależności od tego, czy próba logowania SSO zakończyła się sukcesem, czy niepowodzeniem.
Sortowanie
Kliknij na dowolny z nagłówków kolumn (z wyjątkiem kolumn Status i Zainicjowany przepływ), aby wyświetlić wpisy raportu w porządku rosnącym lub malejącym.
Wyszukiwanie
- Kliknij ikonę wyszukiwania [
], aby wyszukać konkretne dane w kolumnach Nazwa użytkownika, Dostępne z, Nazwa polityki i Nazwa aplikacji.
- Wyszukiwanie działa na podstawie kryteriów zawiera. Na przykład, jeśli wyszukiwane jest słowo jack, to wszystkie nazwy użytkowników zawierające sekwencję jack będą wyświetlane.
Planowanie raportów, Eksportuj jako i więcej
- Opcja Planowanie raportów może być używana do zaplanowania generowania raportów w określonych odstępach czasu i automatycznego wysyłania ich do administratorów lub konkretnych adresów e-mail. Dowiedz się, jak planować raporty tutaj.
- Opcja Eksportuj jako w prawym górnym rogu strony pozwala na eksport raportu w różnych formatach, takich jak CSV, CSVDE, HTML, PDF, XLSX i XLS.
- Opcja Więcej w prawym górnym rogu strony zawiera opcje Widok do druku, Wyślij e-mail, oraz Ustawienia eksportu.
- Opcja Widok do druku może być używana do podglądu raportu.
- Opcja Wyślij e-mail może być używana do wysyłania raportu na wybrane adresy e-mail.
- Opcja Ustawienia eksportu pozwala użytkownikom na dostosowanie opisu i logo, które będą używane w eksportowanym raporcie. Dodatkowo, administrator może zdecydować się na zachowanie logo na wszystkich stronach eksportowanego raportu.