ユーザー試行の監査レポート
ユーザー試行の監査レポートには、MFA、SAML、NTLM認証、スマートカードログイン、セルフサービスポータルへの認証などの認証方法を試行したユーザーの一覧が表示されます。レポートに表示される情報には、試行時間、ドメイン名、試行の合計回数、試行の種類が含まれます。
レポート作成
ユーザー試行の監査レポートの作成手順は以下の通りです。
- 管理者またはオペレーター権限でADSelfService Plusポータルにログインし、[レポート]→[その他のレポート]→[ユーザー試行の監査レポート]に移動します。
- [期間]のドロップダウンから、レポート作成の対象期間を選択できます。今日、昨日、過去7日間、過去30日間、今月、先月、ユーザー設定の範囲から選択できます。
- [作成]をクリックして、レポートを作成します。
注記:組織内でFIDO Passkeys認証システムを有効化している場合、ユーザー認証の失敗(PINや生体認証情報の誤り)は、ADSelfService Plusではなく、プラットフォームまたはローミング認証システムで追跡されます。
YubiKeyなどの特定の認証システムには、このような場合に備えて独自のブロックメカニズムが備わっています。
レポートのカスタマイズ
- 属性の追加、削除: 属性を追加、削除するには、レポートの右端にある属性の追加/削除[
]オプションをクリックします。表示される[テーブルに表示する属性の選択]のポップアップ画面で、[利用可能な属性]から表示する属性を選択し、右矢印 (>>) をクリックして[選択した属性]に移動させます。属性を削除するには、[選択した属性]で不要なフィールドを選択し、左矢印 (<<) をクリックして[利用可能な属性]に移動させます。 - 属性の並び変え:選択した属性から値を選択し、上へおよび下へボタンを押下することで、属性の位置を変更することもできます。
詳細なフィルタリング
レポート作成後、レポート画面の右端にあるフィルター[
]アイコンをクリックし、以下のパラメータを使用してエントリを絞り込むことができます。
- ユーザー名:特定のユーザー名で結果を絞り込むことができます。絞り込みに使用可能な条件は、[~を含む]、[~を含まない]、[は]、[でない]、[で始まる]、[で終わる]です。
- IPアドレス:IPアドレスで結果を絞り込むことができます。絞り込みに使用可能な条件は、[~を含む]、[~を含まない]、[は]、[でない]、[で始まる]、[で終わる]です。
- 試行元:MFAが試行されたマシンの名前で結果を絞り込むことができます。絞り込みに使用可能な条件は、[~を含む]、[~を含まない]、[は]、[でない]、[で始まる]、[で終わる]です。
- ドメイン名:特定のドメインで結果を絞り込むことができます。絞り込みに使用可能な条件は、[~を含む]、[~を含まない]、[は]、[でない]、[で始まる]、[で終わる]です。
- ポリシー名:特定のポリシーで結果を絞り込むことができます。絞り込みに使用可能な条件は、[~を含む]、[~を含まない]、[は]、[でない]、[で始まる]、[で終わる]です。
- CAルール名:特定の条件付きアクセスルールを満たすすべての結果を表示できます。絞り込みに使用可能な条件は、[~を含む]、[~を含まない]、[は]、[でない]、[で始まる]、[で終わる]です。
- 種類:使用された認証の種類によって結果を絞り込むことができます。絞り込みに使用可能な条件は、[は]と[でない]です。
- ステータス:MFAの試行が成功したか失敗したかによって結果を絞り込むことができます。
並べ替え
属性のヘッダー(ステータス属性を除く)をクリックすると、レポートのエントリが昇順または降順で表示されます。
検索
- レポート内の特定のデータを検索するには、検索アイコン [
]をクリックします。 - ユーザー名やIPアドレスなどの属性を使用して特定のユーザーを検索できます。
- 検索は、「~を含む」という条件を使用して実行されます。例えば、ユーザー名属性でjackという単語を検索すると、jackという配列を含むすべてのユーザー名が検索結果として表示されます。
スケジュールレポート、エクスポート、詳細
- [スケジュールレポート]オプションを使用すると、指定した間隔でレポートが生成されるようにスケジュール設定し、管理者や特定のメールアドレスに自動的にレポートをメールで送信できます。スケジュールレポートの設定方法については、こちらをご参照ください。
- 画面右上にある[エクスポート] オプションを使用すると、レポートをCSV、PDF、XLS、XLSX、HTML、CSVDE形式でエクスポートできます。
- 画面右上にある[詳細]オプションには、[印刷表示]、[メールを送る]、および[エクスポート設定]オプションが表示されます。
- [印刷表示]オプションは、レポートのプレビューおよび印刷に使用できます。
- [メールを送る]オプションは、希望のメールアドレスにレポートを送信するのに使用できます。
- [エクスポート設定]を使用して、レポートのタイトルや各ページに表示するヘッダーのロゴなどをカスタマイズすることもできます。