Nutzer-Protokollereignisse durchsuchen und prüfen

Sicherheitsprüftool
Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus; Cloud Identity Premiumversion. Versionen vergleichen

Mit dem Prüftool können Sie Nutzer-Protokollereignisse durchsuchen und prüfen sowie auf Grundlage der Ergebnisse Maßnahmen ergreifen. Sie haben zum Beispiel folgende Möglichkeiten:

  • Manipulationsversuche von Nutzerkonten Ihrer Organisation identifizieren und prüfen
  • Beobachten, welche Methoden der Bestätigung in zwei Schritten Nutzer in Ihrer Organisation verwenden
  • Weitere Informationen zu fehlgeschlagenen Anmeldeversuchen von Nutzern in Ihrer Organisation
  • Nutzer wiederherstellen oder sperren

Nutzer-Protokollereignisse durchsuchen und prüfen

  1. Gehen Sie in der Admin-Konsole zum Dreistrich-Menü  und dann Sicherheit und dannSicherheitscenter und dannPrüftool.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Wählen Sie Nutzer-Protokollereignisse als Datenquelle für die Suche aus.

  3. Klicken Sie auf Bedingung hinzufügen. Sie können eine oder mehrere Bedingungen in der Suche verwenden. Weitere Informationen zu den verfügbaren Bedingungen finden Sie im Hilfeartikel Suchanfragen im Prüftool anpassen im Abschnitt Bedingungen für Nutzer-Protokollereignisse. Die Suche lässt sich beispielsweise anhand des Datums des Ereignisses, des Nutzernamens oder eines Ereignistyps einschränken. Beispiele für den Ereignistyp sind eine Passwortänderung, eine Registrierung für die Bestätigung in zwei Schritten oder eine fehlgeschlagene Anmeldung.

  4. Klicken Sie auf Suchen. Die Suchergebnisse werden unten auf der Seite angezeigt.

Auf Grundlage von Suchergebnissen Aktionen durchführen

Wählen Sie auf der Suchergebnisseite mindestens einen Nutzer aus. Klicken Sie dann im Drop-down-Menü Aktionen auf Nutzer wiederherstellen oder Nutzer sperren.

Informationen zu einzelnen Nutzern in den Suchergebnissen anzeigen lassen

Wählen Sie auf der Suchergebnisseite einen einzelnen Nutzer aus. Klicken Sie im Drop-down-Menü Aktionen auf Details ansehen. Daraufhin wird eine Seite geöffnet, auf der Sie z. B. Anmeldeinformationen, den Namen der Organisationseinheit, Sicherheitsinformationen und die Gruppenmitgliedschaft finden.

Auf dieser Seite können Sie auch Aktionen für den Nutzer ausführen, z. B. sein Passwort zurücksetzen oder ihn umbenennen.