# Xem bản ghi xác thực danh tính

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/identity/records/

Language: vi-VN

Updated: 2026-11-15T03:41:34.072836Z

Xác thực danh tính thiết bị có thể yêu cầu kiểm tra danh tính lần hai sau khi đăng nhập, mở khóa hoặc kết nối từ xa trên thiết bị được quản lý. Quản trị viên có thể giới hạn người dùng hoặc nhóm quản lý danh tính được phép và xem các sự kiện xác thực thành công, thất bại, khóa và đăng xuất. [Hoạt động tài khoản](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/assets/account-activity/) phản ánh sự kiện phiên tài khoản của thiết bị, không thay thế kết quả xác thực lần hai.

Xem cấu hình đầy đủ tại [Chính sách xác thực danh tính thiết bị](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/identity/policy/).

Nếu chỉ tra cứu bản ghi hiện có, hãy dùng tài khoản có quyền xem phù hợp và chuyển trực tiếp đến các bước tra cứu bên dưới. Không cần tạo chính sách hay phát sinh sự kiện thử nghiệm chỉ để tra cứu. Để xác minh bản ghi mới, trước tiên hãy kiểm tra chính sách hiện có đang áp dụng; chỉ người có quyền quản lý chính sách mới điều chỉnh khi cần trước khi thử nghiệm.

## Chuẩn bị trước khi thay đổi

-   Xem bản ghi hiện có cần quyền xem quản lý thiết bị; xuất cần thêm quyền xuất. Thay đổi chính sách cần quyền cấu hình chính sách. Khi xác minh bản ghi mới, kiểm tra giấy phép cần thiết, đăng ký và phạm vi hiển thị của thiết bị thử nghiệm cùng khả năng nhận chính sách và báo cáo.
-   Chuẩn bị người dùng thử nghiệm đang hoạt động trong hệ thống quản lý danh tính. Kiểm tra thông tin xác thực, nhóm và phương thức xác thực theo yêu cầu tổ chức. Phạm vi thiết bị áp dụng chính sách khác với phạm vi người dùng hoặc nhóm được phép xác thực: áp dụng chính sách cho thiết bị không tự động cho phép mọi người dùng.
-   Xác thực ảnh hưởng đến quyền truy cập thiết bị. Trước tiên chọn thiết bị Windows thử nghiệm có thể bảo trì tại chỗ, thông báo người liên quan và xác nhận phương án khôi phục, thời gian bảo trì được tổ chức phê duyệt. Không triển khai tới tất cả thiết bị trước khi kiểm thử hoặc nhập sai thông tin nhiều lần chỉ để tạo bản ghi thất bại.

## Cấu hình chính sách thử nghiệm

Trước khi xác minh bản ghi mới, kiểm tra phạm vi thiết bị, thời gian hiệu lực và công tắc **Authentication** trong **UEM > Policy**, cùng người dùng hoặc nhóm được phép, số lần thất bại tối đa và thời gian khóa. Dùng lại cấu hình phù hợp; chỉ khi cần, người có quyền đánh giá ảnh hưởng đến thiết bị và người dùng khác, điều chỉnh rồi chờ thiết bị nhận và áp dụng. Xem đầy đủ tại [chính sách xác thực danh tính thiết bị](https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/identity/policy/). Không cho phép tất cả người dùng chỉ để thử nghiệm.

**Khi thay đổi phạm vi danh tính:** Bật **Allow all users** sẽ xóa người dùng và nhóm đã chọn trong cài đặt hiện tại. Nếu tắt lại tùy chọn này, lựa chọn trước đó không tự khôi phục; hãy chọn lại các đối tượng được phê duyệt. Để bỏ thay đổi lần này, hãy hủy hộp thoại cài đặt xác thực. Sau khi lưu cài đặt, vẫn cần kiểm tra và lưu toàn bộ chính sách.

## Xác minh và tra cứu

1.  Để xác minh bản ghi mới: Trong thời gian bảo trì, để người dùng thử nghiệm được phép đăng nhập, mở khóa hoặc kết nối từ xa tới thiết bị Windows rồi hoàn tất xác thực theo lời nhắc. Kiểm tra lời nhắc và kết quả thực tế; không kết luận chính sách đã có hiệu lực chỉ vì đã lưu.
2.  Khi xác minh bản ghi mới, trước hết chờ thiết bị xử lý và báo cáo. Mở **Audit > Identity Authentication** trong phần quản lý thiết bị. Phạm vi ban đầu gồm hôm nay và 29 ngày trước, có thể thay đổi. Danh sách hiển thị thiết bị, nhóm, người dùng quản lý danh tính, loại và lý do sự kiện, lý do thất bại, nguồn xác thực và thời gian.
3.  Lọc theo ngày, từ khóa, loại sự kiện hoặc nguồn xác thực. Loại sự kiện gồm đăng nhập thành công, thất bại, khóa và đăng xuất; nguồn gồm trực tuyến và ngoại tuyến. Đối chiếu lý do và thời gian với thao tác thực tế. Khóa trong bản ghi không nhất thiết là khóa màn hình Windows.
4.  Trước khi thử thất bại hoặc ngoại tuyến, xin phép và xác nhận ngưỡng khóa, phương án khôi phục và điều kiện ngoại tuyến. Chỉ thử trong môi trường có thể khôi phục; không giả định mọi người dùng hoặc thiết bị đều xác thực ngoại tuyến được. Kiểm tra kết quả trên thiết bị và bản ghi, sau đó khôi phục môi trường thử nghiệm.

Nếu dữ liệu cần thiết để xác thực danh tính trên thiết bị tạm thời không khả dụng, chẳng hạn chưa tải xong sau lần bật đầu tiên hoặc dữ liệu cục bộ bị mất, bước xác thực thứ hai có thể tạm thời chưa xuất hiện. Khi dữ liệu được khôi phục, các phiên đang hoạt động có thể được yêu cầu xác thực lại. Không coi việc bật chính sách là bằng chứng xác thực đã được thực thi; hãy kiểm tra lời nhắc thực tế trên thiết bị thử nghiệm và liên hệ hỗ trợ nếu có bất thường.

## Xuất và xử lý sự cố

**Export** tạo CSV chỉ chứa **trang hiện tại** đã tải theo điều kiện tra cứu, không bao gồm tất cả trang phù hợp. Để lấy toàn bộ phạm vi, kiểm tra và xuất riêng từng trang. Xác nhận ngày, bộ lọc và trang trước khi xuất; sau đó kiểm tra tệp và bảo vệ thông tin tài khoản theo quy định tổ chức.

Nếu thiếu kết quả, kiểm tra giấy phép và phạm vi quản trị viên nhìn thấy, thiết bị áp dụng chính sách, người dùng hoặc nhóm được phép, công tắc và việc nhận chính sách. Sau đó kiểm tra lời nhắc xác thực, ngày và bộ lọc, hoạt động máy khách và báo cáo bản ghi. Khi xác thực thất bại, dựa vào lý do hiển thị như người dùng không được phép, tài khoản bị vô hiệu hóa hoặc thông tin xác thực sai. Không cho phép mọi người dùng hoặc bỏ yêu cầu danh tính chỉ để xử lý sự cố.