Dopo aver attivato l'opzione Consenti i dati di autenticazione degli utenti in Control Hub, gli accessi e le disconnessioni degli utenti vengono registrati e possono essere recuperati tramite l'API pubblica. Può quindi visualizzare e analizzare i dati in applicazioni di sicurezza come UEBA e SIEM, che possono eseguire i loro algoritmi di apprendimento automatico per scoprire comportamenti sospetti e dannosi, rilevare vettori di attacco e identificare password compromesse. Webex archivia i dati per 12 mesi.

La scheda Attività di autenticazione in Control Hub tiene traccia degli accessi utente interattivi, in cui gli utenti forniscono attivamente le credenziali, come inserire una password o completare l'autenticazione a più fattori. Non include gli accessi non interattivi, come gli aggiornamenti automatici dei token di accesso.

Tenga presente che LastServiceAccessTime nell'esportazione CSV dell'utente si aggiorna ogni volta che viene generato un token di accesso, inclusi gli accessi interattivi e non interattivi. È meglio considerarlo un indicatore generale dell'ultimo accesso di un utente a un servizio, piuttosto che aspettarsi che corrisponda direttamente agli eventi di accesso nella scheda Attività di autenticazione.