Bu makalede
Kimlik doğrulama etkinliklerini anlayın ve izleyin
Webex API aracılığıyla kullanıcı etkinliklerini görüntüleme
Control Hub'da kullanıcı etkinliklerini görüntüleme

Kullanıcı oturum açma ve oturum açma işlemlerini analiz edin

list-menuBu makalede
list-menuGeri Bildirim?

Tam yönetici olarak, kullanıcı oturum açma ve oturum açma işlemlerini takip edebilirsiniz. Hesapları daha güvenli hale getirmek için bu verileri analiz edebilirsiniz.

Control Hub'da Kullanıcı kimlik doğrulama verilerine izin ver seçeneğini açtığınızda, kullanıcı oturum açma ve oturum açma işlemleri günlüğe kaydedilir ve genel API aracılığıyla alınabilir. Ardından, şüpheli ve kötü amaçlı davranışları keşfetmek, saldırı vektörlerini tespit etmek ve güvenliği ihlal edilmiş şifreleri belirlemek için makine öğrenimi algoritmalarını çalıştırabilen UEBA ve SIEM gibi güvenlik uygulamalarındaki verileri görüntüleyebilir ve analiz edebilirsiniz. Webex verileri 12 ay boyunca saklar.

Kimlik doğrulama etkinliklerini anlayın ve izleyin

Control Hub 'daki Kimlik Doğrulama etkinlikleri sekmesi, kullanıcıların parola girme veya çok faktörlü kimlik doğrulamayı tamamlama gibi aktif olarak kimlik bilgilerini sağladıkları etkileşimli kullanıcı girişlerini izler. Otomatik erişim belirteci yenilem eleri gibi etkileşimli olmayan girişleri içermez.

Kullanıcıdaki LastServiceAccess Time'ın hem etkileşimli hem de etkileşimli olmayan girişler de dahil olmak üzere bir erişim belirteci oluşturulduğunda CSV dışa aktarma işlemlerinin güncelleştirildiğini unutmayın. Bunu, Kimlik Doğrulama etkin likleri sekmesindeki oturum açma olaylarıyla doğrudan eşleşmesini beklemek yerine, bir kullanıcının bir hizmete en son ne zaman eriştiğinin genel bir göstergesi olarak düşün mek en iyisidir.

Webex API aracılığıyla kullanıcı etkinliklerini görüntüleme

Bu özellik yalnızca Pro Pack for Control Hub kullanan müşteriler tarafından kullanılabilir.

1

Control Hub'da oturum açın, ardından Yönetim altında Organizasyon Ayarları'nı seçin.

2

Kullanıcı kimlik doğrulama verileri bölümünde Kullanıcı kimlik doğrulama ver ilerine izin ver seçeneğini açın.

3

Verileri almak için Güvenlik Denetimi Olay larını Listele bölümüne gidin.

Control Hub'da kullanıcı etkinliklerini görüntüleme

Ayrıca, Control Hub'da oturum açma ve oturum açma etkinliklerini inceleyerek kullanıcılarınızın oturum açma sorunlarını görüntüleyebilir ve giderebilirsiniz.

1

Control Hub'da oturum açın ve Yönetim > Güvenlik > Dene tim'e gidin.

2

Kimlik doğrulama etkinlikleri sekmesini tıklatın.

Kullanıcı etkinlikleri aşağıdaki sütunların altında görüntülenir:
  • Durum — Başarı, Başarısızlık ve Yok gibi oturum açma/çıkış girişiminin başarılı olup olmadığını belirtir . N/A genellikle bir kullanıcı oturumu kapattığında ve SLO (Tek Oturum Açma) yapılandırması Federated IDP'ler arasında kullanılamadığında oluşur.
  • Zaman: Oturum açma veya çıkış etkinliğinin ne zaman gerçekleştiğinin zaman damgası.
  • E-posta adresi—Oturum açan veya çıkış yapan kullanıcının e-posta adresi.
  • Oturum açma/Oturum Açma - Günlüğe kaydedilen etkinlik türü.
  • Service—Control Hub veya Webex Teams iOS gibi kullanıcı tarafından erişilen uygulamanın adı. Cisco geliştiricisi veya iş ortağı geliştiricisi tarafından Webex kimlik platformuna kayıtlı OAuth istemcisinin adını temsil eder. N/A görüntülenirse, SAML'deki SLO'nun bir parçası olduğu için bu bilgilerin saklanmadığı veya IdP'den Webex kimlik platformuna iletilmediği anlamına gelir.
  • IP adresi—Etkinlik sırasında kullanıcının IP adresi.
  • Yöntem—Oturum açmak için kullanılan kimlik doğrulama yöntemini belirtir. Etkileşimli, manuel kullanıcı kimlik doğrulamasını ifade eder . Kullanıcı tarafından yapılır. Etkileşimli olmayan otomatik kullanıcı kimlik doğrulaması anlamına gelir. Kullanıcı için yapılır.
3

Arama sonuçlarınızı daraltmak için kullanıcı etkinliğine, belirli tarihlere, e-posta adresine, IP adresine veya hizmete göre filtreleyin.

Bu makale yararlı oldu mu?
Bu makale yararlı oldu mu?