Tässä artikkelissa
Ymmärrä ja seuraa todennustoimintoja
Tarkastele käyttäjän toimintoja Webex API: n kautta
Käyttäjätoimintojen tarkasteleminen Control Hubissa

Kirjaudu sisään ja analysoi käyttäjien sisäänkirjautumisia ja uloskirjautumista

list-menuTässä artikkelissa
list-menuOnko sinulla palautetta?

Täytenä järjestelmänvalvojana voit seurata käyttäjien sisäänkirjautumisia ja uloskirjautumista. Voit analysoida näitä tietoja, jotta tilit olisivat turvallisempia.

Kun olet valinnut S alli käyttäjän todennustiedot päälle Control Hubissa, käyttäjien kirjautumiset ja uloskirjautuminen kirjataan ja ne voidaan hakea julkisen sovellusliittymän kautta. Tämän jälkeen voit tarkastella ja analysoida tietoja tietoturvasovellu ksissa, kuten UEBA ja SIEM, jotka voivat suorittaa koneoppimis algoritmejaan havaittaakseen epäilyttävän ja haitallisen käyttäytymisen, havaitsemaan hyökkäysvektorit ja tunnistamaan vaarantuneet salasanat. Webex tallentaa tiedot 12 kuukautta.

Ymmärrä ja seuraa todennustoimintoja

Ohjaus keskuksen todennu stoiminnot-välilehti seuraa vuorovaikutteisia käyttäjäkirjautumisia, joissa käyttäjät antavat aktiivisesti tunnistetietoja, kuten salasanan syöttämisen tai monitekijäisen todennuksen suorittamisen. Se ei sisällä ei-vuorovaikutteisia kirj autumisia, kuten automaattisia käyttöoikeustunnisteiden päivityksiä.

Muista, että käyttäjän viennin CSV- tiedoston LastServiceAccessTime päivittyy aina, kun käyttöoikeustunnus luodaan, mukaan lukien sekä interaktiiviset että ei-vuorovaikutteiset kirjautumiset. On parasta ajatella sitä yleisenä indikaattorina siitä, milloin käyttäjä viimeksi käytti palvelua, sen sijaan, että odotat sen vastaavan suoraan Todennustoiminnot-välilehden kirjaut umis tapahtumia.

Tarkastele käyttäjän toimintoja Webex API: n kautta

Tämä ominaisuus on käytettävissä vain asiakkaille, joilla on Pro Pack for Control Hub -paketti.

1

Kirjaudu Control Hubiin ja valitse Hallinta - kohdasta Organisaation asetukset.

2

Valitse Käyttäjän todennustiedot - osiossa S alli käyttäjän todennustiedot päälle.

3

Siirry kohtaan Luettelo tietoturvatarkastustapahtum ista hakeaksesi tiedot.

Käyttäjätoimintojen tarkasteleminen Control Hubissa

Voit myös tarkastella ja ratkaista käyttäjien kirjautumisongelmia tarkastelemalla heidän sisäänkirjautumisen ja uloskirjautumisen toimintoja Control Hubissa.

1

Kirjaudu Control Hubiin ja valitse Hallinta > Suo jaus > Tarkastus.

2

Napsauta Todennu stoiminnot- välilehteä.

Käyttäjätoiminnot näkyvät seuraavissa sarakkeissa:
  • Tila — Ilmaisee, onko kirjautumis-/uloskirjautumisyritys onnistunut vai ei, kuten Onnistunut, Epä onnistunut ja N/A. N/A tapahtuu yleensä, kun käyttäjä kirjautuu ulos ja SLO (Single Logout) -määritys ei ole käytettävissä federoiduilla IDP:illä.
  • Aika — Aikaleima siitä, milloin kirjautuminen tai uloskirjautuminen tapahtui.
  • Sähköpostiosoite — sisään- tai uloskirjautuneen käyttäjän sähköpostiosoite.
  • Kirjaudu sisään/kirjaudu ulos — kirjatun toiminnan tyyppi.
  • Palvelu — Käyttäjän käyttämän sovelluksen nimi, kuten Control Hub tai Webex Teams iOS. Se edustaa OAuth-asiakkaan nimeä, jonka Cisco-kehittäjä tai yhteistyökumppani on rekisteröinyt Webex-identiteettialustalle. Jos N/A näkyy, se tarkoittaa, että näitä tietoja ei ylläpidetä tai välitetä IdP: ltä Webex-identiteettialustalle, koska tämä on osa SAML: n SLO-ohjelmaa.
  • IP-osoite — Käyttäjän IP-osoite toiminnan aikana.
  • Menetelmä — Ilmaisee kirjautumisen yhteydessä käytetyn todennusmenetelmän. Interaktiivinen tarkoittaa käyttäjän manuaalista todennusta. Sen tekee käyttäjä. Ei-interaktiivinen tarkoittaa automaattista käyttäjän todennusta. Se on tehty käyttäjälle.
3

Rajaa hakutuloksia suodattamalla käyttäjän toiminnan, tiettyjen päivämäärien, sähköpostiosoitteen, IP- osoitteen tai palvelun mukaan.

Oliko tästä artikkelista apua?
Oliko tästä artikkelista apua?