엔드포인트 계정 활동 확인
계정 활동은 관리 대상 엔드포인트의 로그인, 로그아웃, 잠금 및 잠금 해제 이벤트를 확인하는 데 사용합니다. 인증 결과와 다르며 목록이 비어 있어도 이벤트가 발생하지 않았다는 증거는 아닙니다.
준비 및 조회
- 관리자에게 엔드포인트 관리 조회 권한이 있고 시험 엔드포인트가 등록되어 표시 범위에 있는지 확인합니다. 내보내기에는 별도 권한도 필요합니다. 이 작업에 별도의 계정 활동 정책은 필요하지 않지만 지원되는 엔드포인트에서 클라이언트가 실행되고 이벤트를 수집해 보고해야 합니다.
- 엔드포인트 관리에서 Audit > Account Activity를 엽니다. 초기 기간은 오늘과 이전 29일이며 변경할 수 있습니다. 그룹, 엔드포인트 이름, 계정, IP, 동작 및 시간이 표시됩니다. 계정에 도메인 접두사가 포함될 수 있습니다.
- 로드된 페이지에서 그룹, 엔드포인트, 계정, IP, 동작 또는 시간으로 검색합니다. 키워드 필터와 정렬은 현재 페이지만 적용됩니다. 결과가 없으면 키워드를 지우고 다른 페이지도 확인합니다. 총 건수와 필터링된 행 수는 다를 수 있습니다.
- 승인된 Windows 시험 엔드포인트에서 로그인, 로그아웃, 잠금 또는 잠금 해제를 통제된 방식으로 수행합니다. 클라이언트가 보고한 후 해당 날짜를 조회하고 실제 시간과 비교합니다. 다른 플랫폼의 수집 범위는 별도로 검증합니다.
검색 및 내보내기 범위
계정이 EXAMPLE\alice로 표시되면 사용자 이름 alice 또는 도메인 EXAMPLE을 각각 검색합니다. 전체 도메인과 사용자 이름 조합으로 해당 행을 찾을 수 있다고 가정하지 마십시오. 검색어나 날짜를 변경하면 첫 페이지로 돌아가므로 다른 페이지는 다시 이동해 확인합니다. 표의 수동 정렬은 내보낸 파일의 행 순서를 결정하지 않으므로 특정 순서가 필요하면 파일을 확인합니다.
기록에 사용자 이름이 없으면 계정 열에 -가 표시되고 내보낸 계정 열도 같은 표시를 사용합니다. 이것이 계정이나 도메인이 없다는 증거는 아닙니다. 계정 열이 -여도 기록에 도메인이 있으면 현재 페이지의 키워드 검색에 일치할 수 있습니다. 엔드포인트의 실제 계정과 기록 보고 상태를 확인하십시오.
로그를 불러오지 못했다는 메시지가 표시되면 목록과 전체 건수가 비워질 수 있습니다. 이때 빈 목록을 조회는 성공했지만 기록이 없는 결과로 판단하지 마십시오. 계정 권한과 서비스 상태를 확인해 다시 조회하고 날짜와 페이지도 확인하십시오.
내보내기 및 문제 해결
Export로 생성한 CSV에는 현재 로드된 페이지에서 키워드로 필터링된 기록만 포함되며 선택 기간의 전체 기록은 포함되지 않습니다. 페이지와 필터를 확인한 뒤 내보내고 파일 내용을 확인하여 조직 규정에 따라 보호합니다.
예상 이벤트가 없으면 날짜, 페이지, 키워드, 관리자에게 보이는 엔드포인트 범위, 클라이언트 실행과 보고 상태 및 실제 작업을 확인합니다. 이벤트 또는 계정 정보 확인 실패, 클라이언트 중지, 보고 지연이 결과에 영향을 줄 수 있습니다. 완전한 근태 또는 인증 감사 자료로 간주하지 마십시오.
수정일