Consultare il registro accessi
Indaga autenticazione e sicurezza degli account, distinguendole dai comandi di coda e supervisione registrati nel log operativo.
Aprire lo storico degli eventi
Vai in Amministrazione → Registro accessi. Oltre agli accessi, il filtro include modifiche di utenti e profili, password e 2FA, politiche di sicurezza ed esiti di backup o ripristino configurazioni. Parti da orario, account e tipo di evento dell’episodio.
Restringere la ricerca
Usa i filtri disponibili nella pagina e leggi insieme i campi dell’evento. Una serie di tentativi falliti seguita da un accesso riuscito richiede più contesto di una singola riga. Considera il riferimento temporale del server quando confronti i log di altri sistemi.
Identificare l’evento
Metti in relazione account, data e ora, risultato e indirizzo di rete mostrati. Conserva solo le evidenze necessarie e condividile con il personale autorizzato.
Controllare i tentativi vicini
Controlla le voci vicine prima di cambiare restrizioni di account o rete. Un indirizzo può rappresentare una connessione condivisa o un proxy configurato correttamente.
Seguire l’evento e il suo autore
Imposta l’intervallo di date, scegli il tipo di evento e usa la ricerca. Leggi insieme utente interessato e autore: un amministratore che reimposta la password di un altro account è diverso da un accesso di quell’account. Usa le pagine precedente e successiva per esaminare la sequenza.
| Famiglia di eventi | Informazioni utili |
|---|---|
| Accesso e uscita | Orario, utente, esito o motivo, IP e browser; confronta errori e blocchi temporanei con i tentativi successivi. |
| Account, profili e 2FA | Chi ha modificato account, profilo, password o due fattori e quale account è stato interessato. |
| Sicurezza e politica delle sessioni | Modifiche delle politiche o indirizzi rifiutati aiutano a spiegare variazioni di accesso senza cambi di password. |
| Backup e ripristino configurazioni | Distingui download, anteprima, ripristino e recupero. Leggi esito e informazioni sull’archivio: un evento di backup non equivale a un ripristino completato. |
Verificare una correzione
Dopo aver corretto credenziali o una regola, esegui un accesso controllato e verificane l’esito nel registro. Se l’indirizzo appartiene a un proxy, controlla la configurazione dei proxy attendibili prima di interpretarlo come origine dell’utente. Non fidarti di intestazioni inoltrate arbitrarie.
Cosa documenta questo registro
Distingui autore e account interessato quando un amministratore modifica un altro utente. Per i backup, esamina esito e informazioni sull’archivio. Il registro documenta gli eventi previsti dell’applicazione, non ogni attività successiva: coordina indagini e conservazione con sicurezza o privacy.
Usa i controlli e comprendi cosa cambia
Leggi Autore e Utente interessato come colonne separate. Una password reimpostata dall’amministratore non è un accesso dell’utente interessato. Restringi evento e date, poi leggi le voci vicine prima di cambiare una regola.
Schermate complete del prodotto
Dati dimostrativi. Apri la schermata per ingrandirla e riconoscere i comandi descritti in questo capitolo.
Apri schermata completa