Aide pratique DeskGate

Journaux de connexion et d'authentification

Utilisez les enregistrements de connexion et d'identification pour examiner une question d'accès spécifique au bon moment et dans le contexte du compte.

Demander une démo Explorez le flux de travail

Définir le périmètre

Vérifier la configuration

Examiner le résultat

Avant de commencer

Historique de connexion

Fournit un contexte pour le flux de travail de connexion enregistré ; il ne remplace pas les enregistrements d'écran.

Historique de connexion

Permet d'analyser les événements d'accès. Il convient d'interpréter le résultat réel enregistré plutôt que de supposer que chaque entrée représente une connexion réussie.

Résultat attendu

Vous pouvez retracer l'événement d'accès pertinent jusqu'à une période et une portée définies, ou expliquer pourquoi les données disponibles ne répondent pas à la question.

Flux de travail de révision pratique

Choisissez le journal

Ouvrez les journaux de connexion pour consulter l'activité de connexion enregistrée ou les journaux d'ouverture de session pour l'activité d'authentification. Sélectionnez la source correspondant à votre question.

Définir le périmètre

Choisissez la date et les filtres de recherche disponibles. Vérifiez la convention horaire affichée sur la page avant de comparer avec une autre source.

Examiner le dossier

Examinez les détails disponibles concernant le compte, le point de terminaison, l'événement et l'état. Distinguez une tentative d'action d'un résultat positif.

Vérifiez la séquence

Comparez les résultats d'audits administratifs ou d'alertes de sécurité pertinents, le cas échéant. Consignez les éléments de preuve et analysez les résultats sans exporter de données non pertinentes.

Quand le résultat n'est pas celui que vous attendiez

Une session est manquante

Vérifiez le journal sélectionné, les dates, les filtres et la disponibilité des enregistrements sources.

Les délais varient selon les rapports

Vérifiez les étiquettes UTC par rapport à l'heure locale et les limites de rapport avant de corréler les événements.

De nombreux échecs apparaissent

Examinez le contexte du compte et de l'événement, puis suivez la procédure d'enquête de sécurité plutôt que de supposer une attaque à partir d'un simple décompte.

Foire aux questions

Les journaux de connexion et l'audit administratif sont-ils interchangeables ?

Non. Un événement de connexion et une opération administrative ultérieure répondent à des questions différentes.

Une vue vide signifie-t-elle que personne n'est connecté ?

Pas nécessairement. La portée du filtre, la durée de conservation et le nombre d'enregistrements disponibles influent sur le résultat.

Que dois-je envoyer au support ?

Veuillez indiquer le nom de la page, la plage horaire, les identifiants anonymisés et les détails de l'erreur. N'incluez pas les mots de passe ni les données d'employés non pertinentes.

Découvrez le flux de travail qui compte pour votre équipe

Apportez le périmètre de votre appareil et la question à laquelle vous souhaitez répondre. Passez en revue les fonctionnalités pertinentes lors d'une démonstration guidée.

Demander une démo Voir les forfaits et les prix