Affichage des événements d'audit dans Omnissa Identity Service

Examinez les événements d'audit enregistrés dans Omnissa Identity Service pour surveiller l'activité de provisionnement et résoudre les erreurs de provisionnement. Utilisez ces journaux avec les journaux de provisionnement de votre fournisseur d'identité tiers pour obtenir un aperçu complet des différentes étapes du provisionnement des utilisateurs et des groupes depuis votre fournisseur d'identité tiers vers les services Omnissa.

Les journaux Omnissa Identity Service incluent :

• Événements réussis liés au provisionnement de votre fournisseur d'identité tiers vers Omnissa Identity Service

  Pour les erreurs liées au provisionnement depuis le fournisseur d'identité tiers vers Omnissa Identity Service, consultez les journaux de provisionnement dans le fournisseur d'identité. Pour obtenir les informations, consultez la section Vérifier les journaux de provisionnement du fournisseur d'identité.

• Événements réussis et erreurs liées au provisionnement d'Omnissa Identity Service aux services Omnissa configurés pour Omnissa Identity Service, tels que Workspace ONE UEM et Omnissa Access

Des événements d'audit distincts sont créés pour les différentes étapes du provisionnement et pour chaque service Omnissa. Par exemple, si Omnissa Identity Service est configuré à la fois pour Omnissa Access et Workspace ONE UEM, lorsqu'un utilisateur est créé dans le fournisseur d'identité et provisionné avec succès dans Omnissa Identity Service, Omnissa Identity Service enregistre trois événements d'audit :

• Un événement de provisionnement de l'utilisateur dans Omnissa Identity Service (en cas de réussite)
• Un événement de provisionnement de l'utilisateur dans Omnissa Access (qu'il soit réussi ou non)
• Un événement de provisionnement de l'utilisateur dans Workspace ONE UEM (qu'il soit réussi ou non)

Des événements d'audit sont créés dans Omnissa Identity Service chaque fois qu'un utilisateur, un groupe, un annuaire ou un attribut est créé, mis à jour ou supprimé, et chaque fois que l'appartenance à un groupe change, c'est-à-dire qu'un utilisateur est associé à un groupe ou dissocié de celui-ci. L'état de l'événement d'audit indique si l'action a réussi ou échoué. Vous pouvez également afficher les détails de chaque événement pour résoudre les problèmes.

Les événements d'audit sont enregistrés pendant 90 jours.

Affichage des événements d'audit

Vous pouvez consulter tous les événements d'audit dans l'onglet Événements de l'annuaire d'Omnissa Identity Service.

Étant donné qu'un grand nombre d'événements d'audit sont générés, vous pouvez utiliser la recherche et les filtres pour affiner les résultats. Par exemple, vous pouvez afficher les événements d'audit d'un utilisateur spécifique, tous les événements avec un état d'échec pendant une période spécifique ou tous les événements liés à l'appartenance à un groupe.

L'onglet Événements affiche un maximum de 10 000 événements. N'oubliez pas que des événements supplémentaires peuvent être enregistrés dans la base de données d'Omnissa Identity Service. Utilisez la recherche et les filtres pour afficher les événements les plus pertinents pour votre scénario de dépannage.

Remarque : pour le provisionnement entrant (provisionnement à partir du fournisseur d'identité tiers vers Omnissa Identity Service), seuls les événements réussis apparaissent dans les journaux d'Omnissa Identity Service. Pour les erreurs, vérifiez les journaux de provisionnement du fournisseur d'identité. Pour obtenir plus d'informations, consultez la section Vérifier les journaux de provisionnement du fournisseur d'identité.

1. Accédez à Omnissa Identity Service.

   • Cloud : connectez-vous à la console Omnissa Connect, sélectionnez Gestion des identités > Gestion des utilisateurs finaux dans le volet de gauche, puis cliquez sur Lancer la gestion des utilisateurs finaux.
   • Sur site : connectez-vous à la console Omnissa Access, sélectionnez Intégrations > Identity Service, puis cliquez sur Configurer le provisionnement SCIM.

   Omnissa Identity Service s'ouvre dans un nouvel onglet du navigateur.

2. Sur la carte d'annuaire, cliquez sur Afficher.

3. Sélectionnez l'onglet Événements pour afficher les événements d'audit de l'annuaire.

   

   Pour chaque événement d'audit, vous pouvez voir les informations suivantes :

   Heure	La date et l'heure de l'événement (dans votre fuseau horaire local)
   Activité	Le type d'activité : Créer, Mettre à jour, Supprimer, Lier ou Annuler le lien Les événements de lien sont créés lorsqu'un utilisateur est ajouté à un groupe et les événements d'annulation de lien sont créés lorsqu'un utilisateur est supprimé d'un groupe.
   État	Réussite ou Échec
   Type d'objet	Utilisateur, Groupe, Appartenance, Alias d'attribut ou Annuaire L'appartenance fait référence aux événements d'appartenance à un groupe. L'alias d'attribut fait référence aux événements d'attribut.
   Nom de l'objet	Nom de l'objet est le nom d'utilisateur pour les utilisateurs, le nom de l'annuaire pour les annuaires, le nom du groupe pour les groupes, le nom d'utilisateur pour les appartenances et le nom d'attribut pour les attributs
   Service	Le service de destination : IS (Omnissa Identity Service), Access (Omnissa Access) ou UEM (Workspace ONE UEM)
   Message	Fournit plus de détails sur l'événement

4. Utilisez la recherche et les filtres pour personnaliser votre vue, si nécessaire.

   • Vous pouvez rechercher un objet tel qu'un utilisateur ou un groupe en tapant les premières lettres de son nom dans la zone de recherche. Pour les utilisateurs, tapez la valeur userName, c'est-à-dire le nom de connexion.

     Notez qu'il ne s'agit pas d'une recherche avec caractères génériques. Vous devez taper les premières lettres du nom.

     Par exemple :

     

   • Vous pouvez sélectionner l'intervalle de temps pour lequel les événements doivent être affichés.

     

   • Vous pouvez filtrer les événements par type d'activité, état, type d'objet et service. Par exemple :

     

5. Pour afficher plus d'informations sur un événement d'audit, cliquez sur le lien Afficher les détails.

   Les informations pertinentes incluent :

   • Messages d'échec

     Pour les événements ayant un état Échec, recherchez la ligne "failureMessage" qui fournit des informations sur l'erreur.

     Par exemple :

     

   • La valeur resourceIdInTarget, qui est l'identifiant de l'objet dans le service Omnissa auquel il est fourni. Par exemple :

     

Exportation des événements d'audit

Vous pouvez exporter les événements d'audit vers un fichier .csv. Au maximum, 10 000 événements sont exportés.

Important : n'oubliez pas que des événements supplémentaires peuvent être enregistrés dans la base de données d'Omnissa Identity Service. Utilisez la recherche et les filtres pour afficher et exporter les événements les plus pertinents pour votre scénario de dépannage.

1. Accédez à Omnissa Identity Service.

   • Cloud : connectez-vous à la console Omnissa Connect, sélectionnez Gestion des identités > Gestion des utilisateurs finaux dans le volet de gauche, puis cliquez sur Lancer la gestion des utilisateurs finaux.
   • Sur site : connectez-vous à la console Omnissa Access, sélectionnez Intégrations > Identity Service, puis cliquez sur Configurer le provisionnement SCIM.

   Omnissa Identity Service s'ouvre dans un nouvel onglet du navigateur.

2. Sur la carte d'annuaire, cliquez sur Afficher.

3. Sélectionnez l'onglet Événements.

4. Utilisez la recherche et les filtres pour afficher les données que vous souhaitez enregistrer, puis cliquez sur Exporter.

   Les événements d'audit sont exportés dans un fichier nommé Reports.csv. Les colonnes du fichier correspondent à celles de l'interface utilisateur. Les filtres et les tris appliqués dans l'interface utilisateur s'appliquent également aux données exportées. Les horodatages sont basés sur votre fuseau horaire local.

Affichage des événements d'audit dans les onglets Utilisateurs et Groupes

En plus de l'onglet Événements, les événements d'audit pour les utilisateurs et les groupes apparaissent également dans les onglets Utilisateurs et Groupes, une fois les utilisateurs et les groupes créés avec succès dans l'annuaire d'Omnissa Identity Service.

Remarque : pour le provisionnement entrant (provisionnement à partir du fournisseur d'identité tiers vers Omnissa Identity Service), seuls les événements réussis apparaissent dans les journaux d'Omnissa Identity Service. Pour les erreurs, vérifiez les journaux de provisionnement du fournisseur d'identité. Pour obtenir plus d'informations, consultez la section Vérifier les journaux de provisionnement du fournisseur d'identité.

1. Accédez à Omnissa Identity Service.

   • Cloud : connectez-vous à la console Omnissa Connect, sélectionnez Gestion des identités > Gestion des utilisateurs finaux dans le volet de gauche, puis cliquez sur Lancer la gestion des utilisateurs finaux.
   • Sur site : connectez-vous à la console Omnissa Access, sélectionnez Intégrations > Identity Service, puis cliquez sur Configurer le provisionnement SCIM.

   Omnissa Identity Service s'ouvre dans un nouvel onglet du navigateur.

2. Sur la carte d'annuaire, cliquez sur Afficher.

3. Sélectionnez l'onglet Utilisateur ou Groupes.

4. Recherchez l'utilisateur ou le groupe.

   Vous pouvez utiliser les filtres sur les colonnes pour filtrer la liste.

5. Développez la ligne, puis sélectionnez l'onglet Événements.

   Par exemple :

   

6. Cliquez sur le lien Afficher les détails pour obtenir plus d'informations sur l'événement.