Visualización de la actividad del usuario

Puedes consultar la actividad del usuario de Verify los últimos 90 días.

Antes de empezar

  • Debe tener permiso administrativo para realizar esta tarea.
  • Inicie sesión en la IBM® Verify consola de administración como administrador.

Acerca de esta tarea

Nota: Las actividades que aparecen en la lista corresponden únicamente a los últimos 90 días. Utilice las opciones de filtrado para modificar los informes.
Los informes proporcionan la siguiente información de actividad de usuario individual:
Tabla 1. Información sobre actividades individuales
Información Atributos Descripciones
Indicación de fecha y hora time Indica cuándo se ha realizado la solicitud de autenticación.
Tipo de suceso event_type Indica el tipo de suceso. Por ejemplo, si el suceso fue un inicio de sesión único, una autenticación o un suceso de gestión.
Detalle de tipo de suceso data.subtype Muestra información sobre el suceso como, por ejemplo,
  • Nombre de usuario y contraseña
  • MFA
  • federación
  • social
result data.result
  • Correcto
  • Anomalía
Realizado por
Nombre de usuario
data.username
Reino
data.realm
Incluye
Nombre de usuario
El identificador único para iniciar sesión en Verify. Puede ser igual que la dirección de correo electrónico del usuario.
Reino
El atributo de origen de identidad que ayuda a distinguir a los usuarios de varios orígenes de identidad que tienen el mismo nombre de usuario.

Esta información aparece en la pestaña «Directorio > Usuarios y grupos > Usuarios » y en el cuadro de diálogo «Editar usuario ».

Para las siguientes fuentes de identidad,
  • En Cloud Directory, el valor del dominio es cloudIdentityRealm.
  • IBMid; el valor del dominio es www.ibm.com.
  • SAML En el caso de «Enterprise», el valor del dominio puede ser cualquier nombre único que hayas asignado al crear la fuente de identidades.
  • OnPrem LDAP; el valor del dominio puede ser cualquier nombre único que hayas asignado al crear la fuente de identidad.
AccountExpiration El sistema inhabilita la cuenta según la indicación de fecha y hora establecida en el perfil de usuario.
IP de cliente data.origin Dirección IP del dispositivo que ha realizado la solicitud de autenticación. Los detalles contienen un enlace X-Force IP report para evaluar el valor de amenaza de la dirección.
Ubicación
  • geoip.region_name
  • geoip.country_name
La ubicación geográfica, la región y el país donde se ha realizado la solicitud de autenticación.
Nota: Es posible que la región no se muestre correctamente debido a la configuración de tu red. Se trata de una limitación conocida.

Procedimiento

  1. Selecciona «Directorio » > «Usuarios y grupos ».
    Asegúrese de que el separador Usuarios sea el separador activo.
  2. Si el usuario no se visualiza en la página, utilice la función de búsqueda para buscar al usuario.
  3. Pasa el cursor por encima del usuario y selecciona el Detalles de usuario icono cuando aparezca.
  4. En la página del usuario, selecciona la pestaña «Actividad ».
    La página muestra una tabla con la siguiente información de actividad para cada suceso.
    • Indicación de fecha y hora
    • Tipo de suceso
    • Detalle de tipo de suceso
    • Resultado
    • Realizado por
    • IP de cliente
    • Ubicación
    Puede ordenar la tabla por cualquier encabezado de columna, excepto Detalle de tipo de suceso y Ubicación.
  5. Requisito: Selecciona los filtros para filtrar los resultados.
    Puedes buscar por:
    Identity
    La selección de filtro es: realizada por.
    Origen
    Las posibles selecciones de filtrado son: IP de cliente y ubicación.
    Detalles de suceso
    Las selecciones de filtro son: tipo de suceso y resultados.
    Puede utilizar cualquier combinación de filtros para refinar los resultados. Seleccione Aplicar filtros para modificar el informe. Los filtros seleccionados se visualizan encima de la tabla. Puede borrar los filtros seleccionando el enlace Restablecer.
  6. Selecciona y modifica el intervalo de fechas del informe. Selecciona las fechas de inicio y fin para mostrar el calendario y elegir las fechas del informe.
    Nota: La fecha de vencimiento no puede ser posterior a la fecha actual.
  7. Selecciona «Ejecutar informe ».
    La información se muestra al actualizar la página.
  8. Seleccione un suceso para ver los detalles del suceso.
    Consulte los tipos de eventos de actividad de usuario para obtener una descripción de los distintos detalles de los eventos.
  9. Exporte un informe CSV.
    1. Seleccione un usuario.
    2. Selecciona «Exportar» y, a continuación, « CSV ».
    3. Abre y guarda el archivo.
    Nota: Para que los caracteres de doble byte se muestren correctamente en Microsoft Excel®, el archivo « CSV » debe importarse como « UTF-8 ».