ตรวจสอบกิจกรรมบัญชีของอุปกรณ์ปลายทาง
กิจกรรมบัญชีช่วยตรวจสอบการเข้าสู่ระบบ ออกจากระบบ ล็อก และปลดล็อกของอุปกรณ์ที่จัดการ ซึ่งต่างจากผลการยืนยันตัวตน รายการว่างไม่ได้ยืนยันว่าไม่มีเหตุการณ์เกิดขึ้น
เตรียมและค้นหา
- ตรวจสอบสิทธิ์ดูการจัดการอุปกรณ์ของผู้ดูแล และให้อุปกรณ์ทดสอบลงทะเบียนแล้วและอยู่ในขอบเขตที่มองเห็น การส่งออกต้องมีสิทธิ์ส่งออกเพิ่มเติม งานนี้ไม่ต้องสร้างนโยบายกิจกรรมบัญชีแยกต่างหาก แต่การสร้างเหตุการณ์ยังขึ้นอยู่กับไคลเอนต์ที่ทำงานบนอุปกรณ์ที่รองรับ การรับเหตุการณ์และการรายงาน
- ในการจัดการอุปกรณ์ เปิด Audit > Account Activity ช่วงเริ่มต้นรวมวันนี้และ 29 วันก่อนหน้าและปรับได้ รายการแสดงกลุ่ม ชื่ออุปกรณ์ บัญชี IP การกระทำและเวลา บัญชีอาจมีชื่อโดเมนนำหน้า
- ค้นหากลุ่ม อุปกรณ์ บัญชี IP การกระทำหรือเวลาในหน้าที่โหลด การกรองและเรียงลำดับมีผลเฉพาะหน้าปัจจุบัน หากไม่พบให้ล้างคำค้นและตรวจสอบหน้าอื่น จำนวนรวมอาจไม่เท่าจำนวนแถวที่กรอง
- บนอุปกรณ์ Windows ทดสอบที่ได้รับอนุญาต ให้เข้าสู่ระบบ ออกจากระบบ ล็อกหรือปลดล็อกแบบควบคุม หลังไคลเอนต์รายงานให้ค้นหาวันที่และเทียบกับเวลาที่ทำงาน ตรวจสอบขอบเขตการเก็บข้อมูลของแพลตฟอร์มอื่นแยกกัน
ขอบเขตการค้นหาและส่งออก
หากบัญชีแสดงเป็น EXAMPLE\alice ให้ค้นหาชื่อผู้ใช้ alice หรือโดเมน EXAMPLE แยกกัน อย่าถือว่าการป้อนชื่อโดเมนและผู้ใช้รวมกันทั้งหมดจะพบแถวดังกล่าว การเปลี่ยนคำค้นหรือวันที่จะกลับไปหน้าแรก จึงต้องเปลี่ยนหน้าอีกครั้งเพื่อตรวจหน้าอื่น การเรียงตารางด้วยตนเองไม่ได้กำหนดลำดับแถวในไฟล์ส่งออก หากต้องการลำดับเฉพาะให้ตรวจไฟล์หลังส่งออก
หากระเบียนไม่มีชื่อผู้ใช้ คอลัมน์บัญชีจะแสดง - และคอลัมน์บัญชีที่ส่งออกใช้การแสดงเดียวกัน ซึ่งไม่ได้ยืนยันว่าไม่มีบัญชีหรือโดเมน แม้คอลัมน์บัญชีเป็น - ชื่อโดเมนที่มีอยู่ในระเบียนยังอาจตรงกับคำค้นในหน้าปัจจุบัน ให้ตรวจบัญชีจริงบนอุปกรณ์ปลายทางและการรายงานระเบียน
หากหน้าแจ้งว่าโหลดบันทึกไม่สำเร็จ รายการและจำนวนรวมอาจถูกล้าง อย่าถือว่ารายการว่างหมายถึงค้นหาสำเร็จแต่ไม่มีบันทึก ให้ตรวจสิทธิ์บัญชีและสถานะบริการ ค้นหาใหม่ แล้วตรวจวันที่และหน้า
ส่งออกและแก้ปัญหา
เลือก Export เพื่อสร้าง CSV ที่มีเฉพาะข้อมูลหน้าที่โหลดหลังกรองคำค้น ไม่ใช่ข้อมูลทั้งหมดในช่วงวันที่ ตรวจสอบหน้าและตัวกรองก่อนส่งออก ตรวจสอบเนื้อหาและปกป้องไฟล์ตามข้อกำหนดองค์กร
หากไม่พบเหตุการณ์ ให้ตรวจสอบวันที่ หน้า คำค้น ขอบเขตอุปกรณ์ที่ผู้ดูแลมองเห็น สถานะไคลเอนต์และการรายงาน แล้วเทียบกับการกระทำจริง การรับเหตุการณ์หรือข้อมูลบัญชีล้มเหลว ไคลเอนต์หยุด หรือการรายงานล่าช้าอาจมีผล ห้ามถือว่ารายการนี้เป็นหลักฐานเวลาเข้างานหรือการตรวจสอบสิทธิ์ที่ครบถ้วน
วันที่อัปเดต