Visualización de la actividad del usuario

Puede ver la actividad del usuario en Verify durante los últimos 90 días.

Antes de empezar

  • Debe tener permiso administrativo para realizar esta tarea.
  • Inicie sesión en la consola de administración de IBM® Verify como administrador.

Acerca de esta tarea

Nota: Las actividades que se listan son sólo para los últimos 90 días. Utilice las opciones de filtrado para modificar los informes.
Los informes proporcionan la siguiente información de actividad de usuario individual:
Tabla 1. Información sobre actividades individuales
Información Atributos Descripciones
Indicación de fecha y hora time Indica cuándo se ha realizado la solicitud de autenticación.
Tipo de suceso event_type Indica el tipo de suceso. Por ejemplo, si el suceso fue un inicio de sesión único, una autenticación o un suceso de gestión.
Detalle de tipo de suceso data.subtype Muestra información sobre el suceso como, por ejemplo,
  • Nombre de usuario y contraseña
  • MFA
  • federación
  • social
result data.result
  • Correcto
  • Anomalía
Realizado por
Nombre de usuario
data.username
Reino
data.realm
Incluye
Nombre de usuario
Identificador exclusivo para iniciar sesión en Verify. Puede ser igual que la dirección de correo electrónico del usuario.
Reino
El atributo de origen de identidad que ayuda a distinguir a los usuarios de varios orígenes de identidad que tienen el mismo nombre de usuario.

Esta información se muestra en la pestaña Directorio > Usuarios y grupos > Usuarios y en el cuadro de diálogo Editar usuario.

Para los siguientes orígenes de identidad,
  • Directorio en la nube, el valor de dominio es cloudIdentityRealm.
  • IBMid, el valor de dominio es www.ibm.com.
  • SAML En Enterprise, el valor del dominio puede ser cualquier nombre único que haya asignado al crear el origen de identidad.
  • OnPrem LDAP El valor del ámbito puede ser cualquier nombre único que haya asignado al crear el origen de identidad.
AccountExpiration El sistema inhabilita la cuenta según la indicación de fecha y hora establecida en el perfil de usuario.
IP de cliente data.origin Dirección IP del dispositivo que ha realizado la solicitud de autenticación. Los detalles contienen un enlace X-Force IP report para evaluar el valor de amenaza de la dirección.
Ubicación
  • geoip.region_name
  • geoip.country_name
La ubicación geográfica, la región y el país donde se ha realizado la solicitud de autenticación.
Nota: Es posible que la región no se visualice correctamente debido a la forma en que está configurada la red. Se trata de una limitación conocida.

Procedimiento

  1. Seleccione Directorio > Usuarios y grupos.
    Asegúrese de que el separador Usuarios sea el separador activo.
  2. Si el usuario no se visualiza en la página, utilice la función de búsqueda para buscar al usuario.
  3. Pasa el cursor sobre el usuario y selecciona el Detalles de usuario icono cuando aparezca.
  4. En la página del usuario , seleccione la pestaña Actividad .
    La página muestra una tabla con la siguiente información de actividad para cada suceso.
    • Indicación de fecha y hora
    • Tipo de suceso
    • Detalle de tipo de suceso
    • Resultado
    • Realizado por
    • IP de cliente
    • Ubicación
    Puede ordenar la tabla por cualquier encabezado de columna, excepto Detalle de tipo de suceso y Ubicación.
  5. Requerido: Seleccione Filtros para filtrar los resultados.
    Puede buscar por,
    Identity
    La selección de filtro es: realizada por.
    Origen
    Las posibles selecciones de filtrado son: IP de cliente y ubicación.
    Detalles de suceso
    Las selecciones de filtro son: tipo de suceso y resultados.
    Puede utilizar cualquier combinación de filtros para refinar los resultados. Seleccione Aplicar filtros para modificar el informe. Los filtros seleccionados se visualizan encima de la tabla. Puede borrar los filtros seleccionando el enlace Restablecer.
  6. Seleccione y cambie el rango de fechas para el informe. Seleccione las fechas Desde y Hasta para visualizar el calendario y seleccione las fechas para el informe.
    Nota: La fecha Hasta no puede superar la fecha actual.
  7. Seleccione Ejecutar informe.
    La información se muestra cuando se renueva.
  8. Seleccione un suceso para ver los detalles del suceso.
    Consulte Tipos de eventos de actividad del usuario para obtener una descripción de los distintos detalles de los eventos.
  9. Exporte un informe CSV.
    1. Seleccione un usuario.
    2. Seleccione Exportar CSV.
    3. Abra y guarde el archivo.
    Nota: Para que los caracteres de doble byte se muestren correctamente en Microsoft Excel®, el archivo CSV debe importarse como UTF-8.