- 主页
- /
- 文章
在此文章中
了解并跟踪身份验证活动
通过 Webex API 查看用户活动
在控制中心查看用户活动
记录和分析用户登录和注销
作为正式管理员,您可以跟踪用户登录和注销情况。您可以分析此数据以帮助提高帐户的安全性。
在 Control Hub 中启用 允许用户身份验证数据 后,用户登录和注销将被记录,并且可以通过 公共 API检索。然后,您可以在 UEBA 和 SIEM 等安全应用程序中查看和分析数据,这些应用程序可以运行其机器学习算法以发现可疑和恶意行为,检测攻击手段并识别泄露的密码。Webex 会将数据存储 12 个月。
了解并跟踪身份验证活动
Control Hub 中的 身份验证活动 选项卡跟踪交互式用户登录,用户可在此主动提供凭据,例如输入密码或完成多因素身份验证。它不包括非交互式登录,例如自动访问令牌刷新。
请注意,用户导出 CSV 中的 LastServiceAccessTime 会在每次生成访问令牌时更新,包括交互式和非交互式登录。最好将其视为用户上次访问服务的一般指标,而不是期望它与 身份验证活动 选项卡中的登录事件直接匹配。
通过 Webex API 查看用户活动
在控制中心查看用户活动
您还可以通过在控制中心查看用户的登录和注销活动来查看和解决用户的登录问题。
| 1 |
登录到 控制中心 并转到 。 |
| 2 |
点击 身份验证活动 选项卡。 用户活动显示在以下列中:
|
| 3 |
按用户活动、特定日期、电子邮件地址、IP 地址或服务进行筛选,以缩小搜索结果范围。 |
这篇文章对您有帮助吗?