Nutzer-Protokollereignisse durchsuchen und prüfen

Sicherheitsprüftool
Unterstützte Versionen für diese Funktion: Frontline Standard und Frontline Plus; Enterprise Standard und Enterprise Plus; Education Standard und Education Plus; Enterprise Essentials Plus; Cloud Identity Premiumversion. Versionen vergleichen

Mit dem Prüftool können Sie Nutzer-Protokollereignisse durchsuchen und prüfen sowie auf Grundlage der Ergebnisse Maßnahmen ergreifen. Sie haben beispielsweise folgende Möglichkeiten:

  • Manipulationsversuche von Nutzerkonten Ihrer Organisation identifizieren und prüfen
  • Im Blick behalten, welche Methoden der 2FA Nutzer in Ihrer Organisation verwenden
  • Mehr über fehlgeschlagene Anmeldeversuche von Nutzern in Ihrer Organisation erfahren
  • Nutzer wiederherstellen oder sperren

Nutzer-Protokollereignisse durchsuchen und prüfen

  1. Öffnen Sie in der Admin-Konsole im Menü  und dann  Sicherheit und dann Sicherheitscenter und dann Prüftool.

    Hierfür ist die Administratorberechtigung Sicherheitscenter erforderlich.

  2. Wählen Sie Nutzer-Protokollereignisse als Datenquelle für die Suche aus.
  3. Klicken Sie auf Bedingung hinzufügen. Sie können eine oder mehrere Bedingungen in die Suche aufnehmen. Weitere Informationen zu den für Nutzerprotokollereignisse verfügbaren Bedingungen finden Sie unter Suchen im Untersuchungstool anpassen > Bedingungen für Nutzerprotokollereignisse. Die Suche lässt sich beispielsweise anhand des Datums des Ereignisses, des Nutzernamens oder eines Ereignistyps einschränken. Ereignistypen können eine Passwortänderung, eine Registrierung für die Bestätigung in zwei Schritten oder eine fehlgeschlagene Anmeldung sein.
  4. Klicken Sie auf Suchen. Die Suchergebnisse werden am Ende der Seite angezeigt.

Auf Grundlage von Suchergebnissen Aktionen durchführen

Wählen Sie auf der Suchergebnisseite mindestens einen Nutzer aus. Klicken Sie dann im Drop-down-Menü Aktionen auf Nutzer wiederherstellen oder Nutzer sperren.

Informationen zu einzelnen Nutzern in den Suchergebnissen anzeigen lassen

Wählen Sie auf der Suchergebnisseite einen einzelnen Nutzer aus. Klicken Sie im Drop-down-Menü Aktionen auf Details ansehen. Daraufhin wird eine Seite geöffnet, auf der Sie z. B. Anmeldeinformationen, den Namen der Organisationseinheit, Sicherheitsinformationen und die Gruppenmitgliedschaft finden.

Auf dieser Seite können Sie auch Aktionen für den Nutzer ausführen, z. B. das Passwort des Nutzers zurücksetzen oder den Nutzer umbenennen.