Examine os eventos de auditoria registrados no Omnissa Identity Service para monitorar a atividade de provisionamento e solucionar erros de provisionamento. Use esses logs juntamente com os logs de provisionamento do provedor de identidade de terceiros para uma análise abrangente dos vários estágios de provisionamento de usuários e grupos do seu provedor de identidade de terceiros para os serviços da Omnissa.
Os logs do Omnissa Identity Service incluem:
-
Eventos bem-sucedidos relacionados ao provisionamento do seu provedor de identidade de terceiros para o Omnissa Identity Service
Para erros relacionados ao provisionamento do provedor de identidade de terceiros para Omnissa Identity Service, examine os logs de provisionamento no provedor de identidade. Para obter mais informações, consulte Examinar os logs de provisionamento do provedor de identidade.
-
Eventos e erros bem-sucedidos relacionados ao provisionamento do Omnissa Identity Service para os serviços da Omnissa configurados para o Omnissa Identity Service, como Workspace ONE UEM e Omnissa Access
Eventos de auditoria separados são criados para os diferentes estágios de provisionamento e para cada serviço da Omnissa. Por exemplo, se o Omnissa Identity Service estiver configurado para o Omnissa Access e o Workspace ONE UEM, quando um usuário for criado no provedor de identidade e provisionado com êxito para o Omnissa Identity Service, o Omnissa Identity Service registrará três eventos de auditoria:
- Um evento para provisionar o usuário no Omnissa Identity Service (se bem-sucedido)
- Um evento para provisionar o usuário no Omnissa Access (seja bem-sucedido ou não)
- Um evento para provisionar o usuário no Workspace ONE UEM (seja bem-sucedido ou mal-sucedido)
Eventos de auditoria são criados no Omnissa Identity Service sempre que um usuário, grupo, diretório ou atributo é criado, atualizado ou excluído e sempre que uma associação de grupo muda, ou seja, um usuário é associado a um grupo ou desassociado dele. O status do evento de auditoria indica se a ação foi bem-sucedida ou falhou. Você também pode exibir detalhes sobre cada evento para solucionar problemas.
Os eventos de auditoria são salvos por 90 dias.
Exibir eventos de auditoria
Você pode exibir todos os eventos de auditoria na guia Eventos do diretório do Omnissa Identity Service.
Como um grande número de eventos de auditoria é gerado, você pode usar a pesquisa e os filtros para restringir os resultados. Por exemplo, você pode visualizar eventos de auditoria para um usuário específico, exibir todos os eventos com um status de falha durante um período de tempo específico ou exibir todos os eventos relacionados à associação ao grupo.
A guia Eventos exibe um máximo de 10.000 eventos. Lembre-se de que eventos adicionais podem ser armazenados no banco de dados do Omnissa Identity Service. Use filtros e pesquisa para exibir os eventos mais relevantes para o seu cenário de solução de problemas.
Nota: para o provisionamento de entrada (provisionamento do provedor de identidade de terceiros para o Omnissa Identity Service), apenas os eventos bem-sucedidos aparecem nos logs do Omnissa Identity Service. Para obter erros, examine os logs de provisionamento do provedor de identidade. Consulte Examinar os logs de provisionamento do provedor de identidade para obter mais informações.
-
Navegue até o Omnissa Identity Service.
- Cloud: faça login no Omnissa Connect Console, selecione Gerenciamento de Identidade > Gerenciamento de Usuários Finais no painel esquerdo e clique em Iniciar Gerenciamento de Usuários Finais.
- No local: faça login no Omnissa Access Console, selecione Integrações > Identity Service e clique em Configurar Provisionamento do SCIM.
O Omnissa Identity Service é aberto em uma nova guia no navegador.
-
No cartão de diretório, clique em Exibir.
-
Selecione a guia Eventos para exibir os eventos de auditoria para o diretório.
Para cada evento de auditoria, você pode ver as seguintes informações:
Hora A data e a hora do evento (no fuso horário local) Atividade O tipo de atividade: Criar, Atualizar, Excluir, Vincular ou Desvincular
Os eventos de vinculação são criados quando um usuário é adicionado a um grupo, e os eventos de desvinculação são criados quando um usuário é removido de um grupo.Status Sucesso ou Falha Tipo de Objeto Usuário, Grupo, Associação, Alias de Atributo ou Diretório
A associação refere-se a eventos de associação ao grupo. O Alias de Atributo refere-se a eventos de atributo.Nome do Objeto Nome do Objeto é o nome de usuário para usuários, o nome do diretório para diretórios, o nome do grupo para grupos, o nome de usuário para associações e o nome do atributo para atributos Serviço O serviço de destino: IS (Omnissa Identity Service), Access (Omnissa Access) ou UEM (Workspace ONE UEM) Mensagem Fornece mais detalhes sobre o evento -
Use filtros e pesquisa para personalizar sua exibição, se necessário.
-
Você pode procurar um objeto, como um usuário ou grupo, digitando as primeiras letras do nome do objeto na caixa de pesquisa. Para usuários, digite o valor userName, ou seja, o nome de login.
Observe que essa não é uma pesquisa com curinga. Você deve digitar as primeiras letras do nome.
Por exemplo:
-
Você pode selecionar o intervalo de tempo para o qual os eventos são exibidos.
-
Você pode filtrar eventos por tipo de atividade, status, tipo de objeto e serviço. Por exemplo:
-
-
Para exibir mais informações sobre um evento de auditoria, clique no link Exibir Detalhes.
As informações relevantes incluem:
-
Mensagens de falha
Para eventos com um status Falha, procure a linha
"failureMessage", que fornece informações sobre o erro.Por exemplo:
-
O valor
resourceIdInTarget, que é o ID do objeto no serviço Omnissa ao qual ele é provisionado. Por exemplo:
-
Exportar eventos de auditoria
Você pode exportar eventos de auditoria para um arquivo .csv. No máximo 10.000 eventos são exportados.
Importante: lembre-se de que eventos adicionais podem ser armazenados no banco de dados do Omnissa Identity Service. Use filtros e pesquisa para visualizar e exportar os eventos mais relevantes para o seu cenário de solução de problemas.
-
Navegue até o Omnissa Identity Service.
- Cloud: faça login no Omnissa Connect Console, selecione Gerenciamento de Identidade > Gerenciamento de Usuários Finais no painel esquerdo e clique em Iniciar Gerenciamento de Usuários Finais.
- No local: faça login no Omnissa Access Console, selecione Integrações > Identity Service e clique em Configurar Provisionamento do SCIM.
O Omnissa Identity Service é aberto em uma nova guia no navegador.
-
No cartão de diretório, clique em Exibir.
-
Selecione a guia Eventos.
-
Use filtros e pesquisa para exibir os dados que você deseja salvar e clique em Exportar.
Os eventos de auditoria são exportados para um arquivo chamado
Reports.csv. As colunas no arquivo correspondem às da interface do usuário. Os filtros e a classificação aplicados na interface do usuário também são aplicados aos dados exportados. Os carimbos de data/hora são baseados em seu fuso horário local.
Exibir eventos de auditoria nas guias Usuários e Grupos
Além da guia Eventos, os eventos de auditoria para usuários e grupos também aparecerão nas guias Usuários e Grupos depois que os usuários e os grupos são criados com êxito no diretório do Omnissa Identity Service.
Nota: para o provisionamento de entrada (provisionamento do provedor de identidade de terceiros para o Omnissa Identity Service), apenas os eventos bem-sucedidos aparecem nos logs do Omnissa Identity Service. Para obter erros, examine os logs de provisionamento do provedor de identidade. Consulte Examinar os logs de provisionamento do provedor de identidade para obter mais informações.
-
Navegue até o Omnissa Identity Service.
- Cloud: faça login no Omnissa Connect Console, selecione Gerenciamento de Identidade > Gerenciamento de Usuários Finais no painel esquerdo e clique em Iniciar Gerenciamento de Usuários Finais.
- No local: faça login no Omnissa Access Console, selecione Integrações > Identity Service e clique em Configurar Provisionamento do SCIM.
O Omnissa Identity Service é aberto em uma nova guia no navegador.
-
No cartão de diretório, clique em Exibir.
-
Selecione a guia Usuários ou Grupos.
-
Localize o usuário ou o grupo.
Você pode usar os filtros nas colunas para filtrar a lista.
-
Expanda a linha e selecione a guia Eventos.
Por exemplo:
-
Clique no link Exibir Detalhes para exibir mais informações sobre o evento.
Esta página foi útil?