AuthPoint überwachen

Gilt für: AuthPoint-Multi-Faktor-Authentifizierung, AuthPoint Total Identity Security

Im Abschnitt Überwachen von WatchGuard Cloud können Sie AuthPoint-Berichte einsehen. Wählen Sie Überwachen > AuthPoint, um die Seite Zusammenfassung für AuthPoint-Berichte zu sehen. Wenn Sie ein Service-Provider-Konto haben, sehen Sie eine Übersichtsseite mit aggregierten Daten für alle von Ihnen verwalteten Konten. Sie können ein Konto auswählen, um eine Zusammenfassung der Berichtsdaten für dieses Konto und um spezifische Berichte für dieses Konto zu sehen.

Ihre Operator-Rolle bestimmt, was Sie in WatchGuard Cloud anzeigen und tun können. Ihre Rolle muss die Berechtigung AuthPoint haben, um diese Funktion anzuzeigen oder zu konfigurieren. Weitere Informationen finden Sie unter WatchGuard Cloud-Operatoren und -Rollen verwalten.

Im Monitor-Bereich von WatchGuard Cloud ist die AuthPoint-Seite Zusammenfassung ein Dashboard, das die aggregierten Daten für alle Berichtstypen anzeigt. Jede Kachel auf der Seite Zusammenfassung gibt einen Überblick über die Daten für den jeweiligen Berichtstyp. Sie können auf den Titel der Kachel klicken, um einen detaillierteren Bericht anzuzeigen.

WatchGuard Cloud enthält diese Berichtstypen für AuthPoint:

Benutzeraktivität

Ein Balkendiagramm, das anzeigt, wie oft sich ein aktiver Benutzer authentifiziert hat, wann sich ein inaktiver Benutzer zuletzt authentifiziert hat und wie und wann blockierte Benutzer blockiert wurden.

Authentifizierung

Ein Balkendiagramm, das erfolgreiche und fehlgeschlagene Authentifizierungsversuche aller Benutzer anzeigt. Für jeden Versuch wird in einer Liste das Authentifizierungsdatum, das verwendete Token, die Authentifizierungsmethode und die Ressource angezeigt, für die sich der Benutzer authentifiziert hat.

AuthPoint betrachtet Authentifizierungen ohne gültige Antwort als fehlgeschlagene Authentifizierungsversuche. Dies beinhaltet inkorrekte Einmalpasswörter, falsche Verifizierungscodes für die QR-Code-Authentifizierung und ungültige Push-Benachrichtigungen. AuthPoint betrachtet abgelehnte Push-Benachrichtigungen nicht als fehlgeschlagene Authentifizierungsversuche.

Ressourcenaktivität

Ein Balkendiagramm der Ressourcen, das erfolgreiche und fehlgeschlagene Authentifizierungsversuche für alle Ressourcen anzeigt. Für jeden Versuch wird in einer Liste angezeigt, welcher Benutzer sich authentifiziert hat, das Authentifizierungsdatum, das verwendete Token und die Authentifizierungsmethode.

Abgelehnte Push-Benachrichtigungen

Ein Balkendiagramm, das anzeigt, wie viele Push-Benachrichtigungen von Benutzern abgelehnt wurden.

Aktivierungsaktivität

Zeigt an, wie viele Benutzer über ausstehende Token verfügen und wie lange die Token ausstehend sind.

Synchronisierungsaktivität

Zeigt Informationen über die Synchronisierung Ihrer LDAP-Datenbank an, wenn Sie eine externe Identität hinzugefügt haben.

Siehe Berichte

Wählen Sie einen Berichtstyp aus dem Navigationsmenü, um diesen Bericht anzuzeigen. Wenn Sie einen Bericht anzeigen, sehen Sie ein Diagramm mit den Daten und eine Liste mit zusätzlichen Informationen. Listeneinträge mit einem Pfeil daneben können erweitert werden, um zusätzliche Informationen anzuzeigen.

Einige Berichtstypen werden anhand der Auswahl in der Dropdown-Liste Filter gefiltert. Im Allgemeinen wirkt sich der Filter nur darauf aus, welche Daten in der Liste angezeigt werden.

  • Der Berichtstyp Benutzeraktivität wird nach dem Benutzerstatus (aktiv, inaktiv oder blockiert) gefiltert
  • Der Berichtstyp Authentifizierung wird nach erfolgreichen oder fehlgeschlagenen Authentifizierungsversuchen gefiltert
  • Der Berichtstyp Ressourcenaktivität wird nach erfolgreichen oder fehlgeschlagenen Authentifizierungsversuchen gefiltert

Klicken Sie auf und wählen Sie einen Datumsbereich aus, um die Berichtsdaten auf diesen bestimmten Zeitraum zu beschränken. Der Standard-Datumsbereich ist Heute, und der aktuell ausgewählte Datumsbereich wird immer neben dem Kalendersymbol angezeigt.

Ähnliche Themen

Auditprotokolle anzeigen