مراجعة سجلات مصادقة الهوية

يمكن لمصادقة هوية الجهاز الطرفي طلب تحقق ثانٍ من الهوية بعد تسجيل الدخول أو إلغاء القفل أو الاتصال عن بُعد على جهاز مُدار. يستطيع المسؤول تقييد مستخدمي إدارة الهوية أو مجموعاتها المسموح لهم بالمصادقة ومراجعة أحداث النجاح والفشل والقفل وتسجيل الخروج. أما نشاط الحسابات فيعرض أحداث جلسات حساب الجهاز ولا يحل محل نتيجة التحقق الثاني.

لإعداد السياسة كاملاً، راجع سياسة مصادقة هوية الجهاز.

للاستعلام عن السجلات الموجودة فقط، استخدم حساباً لديه صلاحية العرض المناسبة وانتقل مباشرة إلى خطوات الاستعلام أدناه. لا يلزم إنشاء سياسة أو توليد أحداث اختبار لمجرد الاستعلام. للتحقق من سجلات جديدة، راجع أولاً السياسة المطبقة الموجودة؛ وعند الحاجة فقط يعدلها شخص لديه صلاحية إدارة السياسات قبل الاختبار التجريبي.

التحضير قبل التغيير

• يتطلب عرض السجلات الموجودة صلاحية عرض إدارة الأجهزة، ويتطلب التصدير صلاحية التصدير أيضاً. يتطلب تعديل السياسة صلاحية إعدادها. عند التحقق من سجل جديد، افحص الترخيص المطلوب وتسجيل الجهاز التجريبي وظهوره وقدرته على تلقي السياسة والإبلاغ.
• جهّز مستخدماً تجريبياً مفعّلاً في إدارة الهوية، وتحقق من بيانات اعتماده ومجموعته وطريقة مصادقته وفق متطلبات المؤسسة. يختلف نطاق الأجهزة التي تطبق عليها السياسة عن نطاق المستخدمين أو المجموعات المسموح لهم بالمصادقة؛ فتطبيق السياسة على جهاز لا يسمح تلقائياً لجميع المستخدمين.
• تؤثر المصادقة في الوصول إلى الجهاز. ابدأ بجهاز Windows تجريبي يمكن صيانته في الموقع، وأبلغ المستخدمين المعنيين، وأكد ترتيبات الاستعادة المعتمدة ونافذة الصيانة. لا تنشر السياسة على جميع الأجهزة قبل اختبارها، ولا تكرر إدخال بيانات خاطئة لمجرد إنشاء سجلات فشل.

إعداد سياسة تجريبية

قبل التحقق من سجل جديد، افحص نطاق الأجهزة ووقت السريان ومفتاح Authentication في UEM > Policy، ثم المستخدمين أو المجموعات المسموح لهم والحد الأقصى للإخفاقات ومدة القفل. استخدم الإعداد المناسب؛ وعند الحاجة فقط يقيّم شخص مخوّل الأثر على الأجهزة والمستخدمين الآخرين ويعدّل السياسة وينتظر استلامها وتطبيقها. راجع سياسة مصادقة هوية الأجهزة للخطوات الكاملة. لا تسمح لجميع المستخدمين لمجرد الاختبار.

عند تغيير نطاق الهوية: يؤدي تفعيل Allow all users إلى مسح المستخدمين والمجموعات المحددين في الإعدادات الحالية. إذا أوقفت الخيار بعد ذلك، فلن يستعاد الاختيار السابق تلقائياً، ويجب اختيار الجهات المعتمدة مجدداً. للتراجع عن هذه التغييرات، ألغِ نافذة إعدادات المصادقة. بعد حفظ الإعدادات، راجع السياسة كاملةً واحفظها أيضاً.

التحقق والاستعلام

1. للتحقق من سجل جديد: خلال نافذة الصيانة، اجعل المستخدم التجريبي المصرح له يسجل الدخول أو يلغي القفل أو يتصل عن بُعد بجهاز Windows، ثم يكمل التحقق وفق الرسالة الظاهرة. تحقق من الرسالة والنتيجة الفعلية؛ لا يكفي حفظ السياسة لإثبات تطبيقها.
2. عند التحقق من سجل جديد، انتظر أولًا معالجة الجهاز وإبلاغه. افتح Audit > Identity Authentication في إدارة الأجهزة. يشمل النطاق الأولي اليوم والأيام الـ 29 السابقة ويمكن تغييره. تعرض القائمة الجهاز والمجموعة ومستخدم إدارة الهوية ونوع الحدث وسببه وسبب الفشل ومصدر المصادقة والوقت.
3. صفِّ النتائج بالتاريخ أو كلمة البحث أو نوع الحدث أو مصدر المصادقة. تشمل الأنواع نجاح تسجيل الدخول وفشله والقفل وتسجيل الخروج، وتشمل المصادر الاتصال بالإنترنت وعدم الاتصال. قارن سبب الحدث والفشل بوقت الإجراء الفعلي. لا تفترض أن القفل المسجل هو قفل شاشة Windows.
4. قبل اختبار الفشل أو العمل دون اتصال احصل على الموافقة وتحقق من حدود القفل وترتيبات الاستعادة وشروط العمل دون اتصال. اختبر فقط في بيئة تجريبية قابلة للاستعادة، ولا تفترض أن المصادقة دون اتصال متاحة لجميع المستخدمين أو الأجهزة. تحقق من نتيجة الجهاز والسجلات ثم أعد البيئة التجريبية إلى حالتها.

إذا تعذّر مؤقتاً استخدام بيانات مصادقة الهوية على الجهاز، مثلاً قبل اكتمال جلبها عند التفعيل الأول أو بعد فقد البيانات المحلية، فقد يتأخر ظهور التحقق الثاني. بعد استعادة البيانات قد تُطلب المصادقة مجدداً في الجلسات النشطة. لا تعتبر مفتاح السياسة وحده دليلاً على فرض المصادقة؛ تحقق من الرسالة الفعلية على الجهاز التجريبي واتصل بالدعم عند ظهور نتيجة غير متوقعة.

التصدير واستكشاف الأخطاء

ينشئ Export ملف CSV يتضمن بيانات الصفحة الحالية المحملة وفق شروط الاستعلام فقط، وليس جميع الصفحات المطابقة. لتغطية النطاق الكامل، تحقق من كل صفحة وصدّرها على حدة. راجع التاريخ والمرشحات والصفحة قبل التصدير، ثم افحص الملف واحمِ بيانات الحسابات وفق متطلبات المؤسسة.

عند غياب نتيجة متوقعة، تحقق من الترخيص ونطاق رؤية المسؤول وأجهزة السياسة والمستخدمين أو المجموعات المسموح لهم ومفتاح السياسة واستلام الجهاز لها. ثم راجع رسالة المصادقة والتاريخ والمرشحات وتشغيل العميل والإبلاغ عن السجلات. عند فشل المصادقة استخدم السبب المعروض، مثل عدم السماح للمستخدم أو تعطيل الحساب أو خطأ بيانات الاعتماد. لا تسمح لجميع المستخدمين أو تزل متطلب الهوية لمجرد استكشاف الخطأ.