في هذه المقالة
فهم أنشطة المصادقة وتتبعها
عرض أنشطة المستخدم من خلال Webex API
عرض أنشطة المستخدم في Control Hub

تسجيل وتحليل عمليات تسجيل دخول المستخدم وعمليات تسجيل الخروج

list-menuفي هذه المقالة
list-menuهل لديك ملاحظات؟

بصفتك مشرفًا كاملاً، يمكنك تتبع عمليات تسجيل دخول المستخدم وعمليات تسجيل الخروج. يمكنك تحليل هذه البيانات للمساعدة في جعل الحسابات أكثر أمانًا.

بمجرد تشغيل السماح ببيانات مصادقة المستخدم في Control Hub، يتم تسجيل عمليات تسجيل دخول المستخدم وتسجيل الخروج ويمكن استرجاعها من خلال واجهة برمجة التطبيقات العامة. يمكنك بعد ذلك عرض وتحليل البيانات في تطبيقات الأمان مثل UEBA و SIEM، والتي يمكنها تشغيل خوارزميات التعلم الآلي لاكتشاف السلوكيات المشبوهة والخبيثة، واكتشاف ناقلات الهجوم، وتحديد كلمات المرور المخترقة. يقوم Webex بتخزين البيانات لمدة 12 شهرًا.

فهم أنشطة المصادقة وتتبعها

تقوم علامة تبويب أنشطة المصادقة في Control Hub بتتبع عمليات تسجيل دخول المستخدم التفاعلية، حيث يقدم المستخدمون بيانات الاعتماد بشكل نشط، مثل إدخال كلمة مرور أو إكمال المصادقة متعددة العوامل. لا تتضمن عمليات تسجيل الدخول غير التفاعلية، مثل تحديث رمز الوصول التلقائي.

ضع في اعتبارك أن LastServiceAccessTime في المستخدم يقوم بتصدير تحديثات CSV كلما تم إنشاء رمز وصول، بما في ذلك عمليات تسجيل الدخول التفاعلية وغير التفاعلية. من الأفضل التفكير في الأمر كمؤشر عام لآخر مرة وصل فيها المستخدم إلى الخدمة، بدلاً من توقع تطابقها مباشرةً مع أحداث تسجيل الدخول في علامة تبويب أنشطة المصادقة.

عرض أنشطة المستخدم من خلال Webex API

هذه الميزة متاحة فقط للعملاء الذين يستخدمون Pro Pack for Control Hub.

1

قم بتسجيل الدخول إلى Control Hub، ثم ضمن الإدارة، حدد إعدادات المؤسسة.

2

في قسم بيانات مصادقة المستخدم، قم بتشغيل السماح ببيانات مصادقة المستخدم.

3

انتقل إلى قائمة أحداث تدقيق الأمان لاسترداد البيانات.

عرض أنشطة المستخدم في Control Hub

يمكنك أيضًا عرض مشكلات تسجيل الدخول واستكشاف أخطائها وإصلاحها للمستخدمين من خلال مراجعة أنشطة تسجيل الدخول وتسجيل الخروج في Control Hub.

1

قم بتسجيل الدخول إلى Control Hub وانتقل إلى الإدارة > الأمان > التدقيق.

2

انقر فوق علامة تبويب أنشطة المصادقة.

يتم عرض أنشطة المستخدم تحت الأعمدة التالية:
  • الحالة - تشير إلى ما إذا كانت محاولة تسجيل الدخول/تسجيل الخروج ناجحة أم لا، مثل النجاح والفشل وN/A. يحدث N/A عادةً عندما يقوم المستخدم بتسجيل الخروج ويكون تكوين SLO ( تسجيل الخروج الفردي) غير متاح عبر النازحين الفيدراليين.
  • الوقت - الطابع الزمني لوقت حدوث نشاط تسجيل الدخول أو تسجيل الخروج.
  • عنوان البريد الإلكتروني - عنوان البريد الإلكتروني للمستخدم الذي قام بتسجيل الدخول أو الخروج.
  • تسجيل الدخول/تسجيل الخروج - نوع النشاط الذي تم تسجيله.
  • الخدمة - اسم التطبيق الذي يصل إليه المستخدم، مثل Control Hub أو Webex Teams iOS. إنه يمثل اسم عميل OAuth المسجل في منصة هوية Webex بواسطة مطور Cisco أو المطور الشريك. إذا تم عرض N/A، فهذا يعني أن هذه المعلومات لا يتم الاحتفاظ بها أو تمريرها من iDP إلى منصة هوية Webex، حيث أن هذا جزء من SLO في SAML.
  • عنوان IP - عنوان IP الخاص بالمستخدم في وقت النشاط.
  • الطريقة - تشير إلى طريقة المصادقة المستخدمة لتسجيل الدخول. تشير التفاعلية إلى مصادقة المستخدم اليدوية. يتم ذلك من قبل المستخدم. تشير كلمة غير تفاعلية إلى مصادقة المستخدم التلقائية. يتم ذلك للمستخدم.
3

يمكنك التصفية حسب نشاط المستخدم أو التواريخ المحددة أو عنوان البريد الإلكتروني أو عنوان IP أو الخدمة لتضييق نطاق نتائج البحث.

هل كان هذا المقال مفيدًا؟
هل كان هذا المقال مفيدًا؟