Condividi tramite


Creare e visualizzare i trigger di analisi delle autorizzazioni

Questo articolo descrive come creare e visualizzare i trigger di analisi delle autorizzazioni in Gestione autorizzazioni.

Visualizzare i trigger di analisi delle autorizzazioni

È possibile visualizzare i trigger di analisi delle autorizzazioni per monitorare le attività in Gestione autorizzazioni. Questa sezione illustra come accedere e interpretare gli avvisi.

  1. Nella home page Gestione autorizzazioni selezionare Trigger attività (icona a forma di campana).

  2. Selezionare Analisi autorizzazioni e quindi la sottoscheda Avvisi .

    Nella sottoscheda Avvisi vengono visualizzate le informazioni seguenti:

    • Nome avviso: elenca il nome dell'avviso.
      • Per visualizzare il nome, l'ID, il ruolo, il dominio, il sistema di autorizzazione, la condizione statistica, la data di anomalia e il periodo di osservanza, selezionare Nome avviso.
      • Per espandere le informazioni principali trovate con un grafico di quando si è verificata l'anomalia, selezionare Dettagli.
    • Regola di avviso anomalie: visualizza il nome della regola selezionata durante la creazione dell'avviso.
    • Numero di occorrenze: visualizza il numero di occorrenze del trigger di avviso.
    • Attività: visualizza il numero di attività interessate dall'avviso
    • Risorse: visualizza il numero di risorse interessate dall'avviso
    • Identità: visualizza il numero di identità interessate dall'avviso
    • Sistema di autorizzazione: visualizza i sistemi di autorizzazione a cui si applica l'avviso
    • Data/ora: visualizza la data e l'ora dell'avviso.
    • Data/ora (UTC): elenca la data e l'ora dell'avviso nell'ora UTC (Coordinated Universal Time).
  3. Per filtrare gli avvisi, selezionare il nome dell'avviso appropriato oppure scegliere Tutto dal menu Nome avviso.

    • Dal menu a discesa Data selezionare Ultime 24 ore, Ultimi 2 giorni, Ultima settimana o Intervallo personalizzato e quindi selezionare Applica.

      Se si seleziona Intervallo personalizzato, selezionare impostazioni di data e ora e quindi selezionare Applica. - Visualizza trigger: visualizza le impostazioni del trigger correnti e i dettagli del sistema di autorizzazione applicabili.

  4. Per visualizzare i dettagli seguenti, selezionare i puntini di sospensione (...):

    • Dettagli: visualizza tipo di sistema di autorizzazione, sistemi di autorizzazione, risorse, attività e identità che corrispondono ai criteri di avviso.
  5. Per visualizzare corrispondenze specifiche, selezionare Risorse, Attività o Identità.

    Nella sezione Attività vengono visualizzati i dettagli relativi a Nome identità, Nome risorsa, Nome attività, Data e Indirizzo IP.

Creare un trigger di analisi delle autorizzazioni

È possibile creare trigger di analisi delle autorizzazioni per rilevare attività specifiche. Questa sezione illustra i passaggi per creare questi trigger.

  1. Nella home page Gestione autorizzazioni selezionare Trigger attività (icona a forma di campana).

  2. Selezionare Analisi delle autorizzazioni, selezionare la sottoscheda Avvisi e quindi selezionare Crea trigger di Analisi delle autorizzazioni.

  3. Nella casella Nome avviso immettere un nome per l'avviso.

  4. Selezionare il sistema di autorizzazione.

  5. Selezionare Identità che ha eseguito un numero elevato di attività e quindi selezionare Avanti.

  6. Nella scheda Sistemi di autorizzazione selezionare gli account e le cartelle appropriati oppure selezionare Tutti.

    Per impostazione predefinita, questa schermata è impostata sulla visualizzazione Elenco , ma può anche essere modificata nella visualizzazione Cartella e la cartella applicabile può essere selezionata anziché singolarmente dal sistema.

    • La colonna Stato viene visualizzata se il sistema di autorizzazione è online o offline
    • La colonna Controller viene visualizzata se il controller è abilitato o disabilitato.
  7. Seleziona Salva.

Visualizzare i trigger di avviso di Analisi delle autorizzazioni

È possibile visualizzare e gestire i trigger di avviso di analisi delle autorizzazioni creati. Questa sezione fornisce istruzioni su come accedere e modificare questi trigger.

  1. Nella home page Gestione autorizzazioni selezionare Trigger attività (icona a forma di campana).

  2. Selezionare Analisi autorizzazioni e quindi la sottoscheda Trigger di avviso.

    Nella sottoscheda Trigger di avviso vengono visualizzate le informazioni seguenti:

    • Avviso: elenca il nome dell'avviso.
    • Regola di avviso anomalie: visualizza il nome della regola selezionata durante la creazione dell'avviso.
    • Numero di utenti sottoscritti: visualizza il numero di utenti sottoscritti per l'avviso.
    • Creato da: visualizza l'indirizzo di posta elettronica dell'utente che ha creato l'avviso.
    • Ultima modifica Da: visualizza l'indirizzo di posta elettronica dell'utente che ha modificato l'ultimo avviso.
    • Data e ora dell'ultima modifica: visualizza la data e l'ora dell'ultima modifica del trigger.
    • Sottoscrizione: attivare o disattivare il pulsante.
    • Visualizza trigger: visualizza le impostazioni del trigger correnti e i dettagli del sistema di autorizzazione applicabili.
  3. Per visualizzare altre opzioni disponibili, selezionare i puntini di sospensione (...) e quindi selezionare le opzioni disponibili:

    • I dettagli visualizzano il tipo di sistema di autorizzazione, i sistemi di autorizzazione, le risorse, le attività e le identità che corrispondono ai criteri di avviso.
    • Per visualizzare le corrispondenze specifiche, selezionare Risorse, Attività o Identità.
    • Nella sezione Attività vengono visualizzati i dettagli relativi a Nome identità, Nome risorsa, Nome attività, Data e Indirizzo IP.
  4. Per filtrare in base a Attivato o Disattivato, nella sezione Stato selezionare Tutto, Attivato o Disattivato e quindi selezionare Applica.

Passaggi successivi