查看用户活动

在线编辑

您可以在 中 Verify 查看该用户过去 90 天的活动记录。

准备工作

  • 您必须具有管理许可权，才能完成此任务。
  • 以管理员身份登录管理控制台 IBM® Verify 。

关于此任务

注： 所列活动仅限于过去90天内的记录。 请使用过滤选项来修改报告。
报告提供以下个人用户活动信息：
表 1. 个人活动信息
信息 属性 描述
时间戳记 time 发出认证请求的时间。
事件类型 event_type 指示事件的类型。 例如，事件是单点登录、认证还是管理事件。
事件类型详细信息 data.subtype 显示有关事件的信息，例如
  • 用户名和密码
  • MFA
  • 联合
  • 社会
结果 data.result
  • 成功
  • 失败
执行者
用户名
data.username
域
data.realm
 包含
用户名
Verify用于登录的唯一标识符。 可与用户的电子邮件地址相同。
域
身份源属性，用于帮助区分用户与具有相同用户名的多个身份源。

此信息显示在 “目录 > 用户和组 > 用户 ”选项卡中，以及 “编辑用户 ”对话框中。

对于以下恒等式来源，
  • 云目录 ，领域值为 cloudIdentityRealm。
  • IBMid ，域值为 www.ibm.com.
  • SAML 在“企业” 中，域值可以是您在创建身份源时指定的任何唯一名称。
  • OnPrem LDAP ，其中“realm”的值可以是您在创建身份源时指定的任何唯一名称。
AccountExpiration 系统会根据用户概要文件中设置的时间戳记来禁用帐户。
客户机 IP data.origin 发出认证请求的设备的 IP 地址。 详细信息包含 X-Force IP report 链接，用于评估地址的威胁值。
位置
  • geoip.region_name
  • geoip.country_name
 发出认证请求的地理位置、区域以及国家或地区。
注意： 由于您的网络配置方式，该地区可能无法准确显示。 此情况是已知限制。

过程

  1. 选择 “目录” > “用户和组 ”。
    确保用户选项卡是活动选项卡。
  2. 如果该用户未显示在此页面上，请使用搜索功能来查找此用户。
  3. 将鼠标悬停在用户上，待图标出现后点击它 用户详细信息 。
  4. 在用户页面上，选择 “活动 ”选项卡。
    此页面将为每个事件显示一个包含以下活动信息的表。
    • 时间戳记
    • 事件类型
    • 事件类型详细信息
    • 结果
    • 执行者
    • 客户机 IP
    • 位置
    可以按任意列标题（除事件类型详细信息和位置之外）对表进行排序。
  5. 必填： 选择筛选条件以筛选结果。
    您可以通过以下方式进行搜索：
    身份
    执行者的过滤器选项。
    源
    过滤器选项为客户机 IP 和位置。
    事件详细信息
    过滤器选项为事件类型和结果。
    您可以使用任何过滤器组合来优化结果。 选择应用过滤器以修改报告。 所选的过滤器会显示在表上方。 可以通过选择重置链接来清除过滤器。
  6. 选择并更改报告的日期范围。 选择 “起始日期”和 “结束日期”以显示日历，并为报告选择日期。
    注意： 截止日期不能晚于当前日期。
  7. 选择 “运行报告 ”。
    刷新后将显示该信息。
  8. 选择事件以查看事件详细信息。
    有关各种事件详情的说明，请参阅“用户活动事件类型”。
  9. 导出 CSV 报告。
    1. 选择用户。
    2. 选择 “导出 CSV ”。
    3. 打开并保存该文件。
    注意： 为确保双字节字符在 Microsoft Excel® 中正确显示，必须将 CSV 文件导入为 UTF-8。