Attività di accesso
Esamina tentativi di autenticazione, decisioni di accesso e modifiche alla configurazione.
Consultazione dei log
- Apri Zero Trust > Access activity.
- Seleziona View event per esaminare un evento.
- Seleziona Load older events per proseguire nella cronologia.
Seleziona Export all logs per scaricare gli eventi disponibili in formato JSON.
Eventi registrati
L’attività di accesso comprende:
- Richieste alle applicazioni, autorizzazioni, rifiuti e completamento delle richieste.
- Passaggi di autenticazione presso i provider di identità ed errori.
- Richieste di codici email, decisioni delle regole, esiti di consegna e tentativi di verifica.
- Eventi di sessione e modifiche alla configurazione.
I record includono orari, ID delle richieste, indirizzi di origine, percorsi, stato dell’identità e motivi delle decisioni. Sono esclusi password, codici, cookie, token e stringhe di query.
Disponibilità e conservazione
L’attività di accesso non viene campionata come i normali eventi delle richieste del sito. Ritardi di consegna possono far comparire più tardi i record recenti. Se una decisione di accesso non può essere registrata, i nuovi accessi all’applicazione vengono bloccati.
Usa le esportazioni JSON per creare un archivio personale. Una richiesta interrotta può non avere un evento di completamento. Se sembrano mancare dei record, contatta l’assistenza con l’ID della richiesta e l’orario approssimativo.