跳至主內容
English (United States) 日本語 简体中文

[Access Control] 檢視全部用戶的訪問日誌

對象

  • Access Control 的初始設定及運營管理的管理者

目的

  • 在 Access Control 管理介面中確認所有使用者的存取記錄。

注意事項

  1. 本文內容基於 2025 年 12 月的產品規格編寫，日後可能會在未經通知的情況下進行更改。
  2. 實際的畫面確認或設定的更改需要 Access Control 的管理者權限。
    管理介面的存取方法請參考以下文章。
    Access Control 管理介面的存取方法

步驟 

1. 進入 Access Control 管理介面的左側選單 [記錄管理] - [存取記錄]。

サイドメニュー.png

2. 指定日期並進行搜索。根據需要指定其他條件並進行搜索。

アクセスログ画面.png

可指定的條件如下。

  • 使用者名稱 : 可指定 Access Control 的使用者名稱。
  • IP : 可指定存取來源的 IP 郵件地址。
  • 連接 : 可選擇存取是否被允許、拒絕或兩者皆選。
  • 詳細資訊 : 可從下拉選單中選擇存取被拒絕的原因。
  • 類型 : 關於存取來源的環境，可指定安全瀏覽器、行動瀏覽器、PC 瀏覽器之一或組合。
  • SSO Target : 嘗試存取的服務提供者的 Entity ID 或服務提供者名稱。

3. 根據需要，以 CSV 格式下載存取記錄。

CSVダウンロード.png

項目 (管理介面)

在存取記錄中可確認的項目如下。

名稱 說明 備注
使用者名稱 Access Control 的使用者名稱 -
日期 進行存取的日期 -
IP 郵件地址 存取來源的 IP 郵件地址 -
類型 存取來源的環境 (PC 瀏覽器、行動瀏覽器、安全瀏覽器)  -
驗證結果 驗證的結果

驗證結果及各結果的輸出原因如下。

  • 登入成功 : 登入成功時
  • 密碼不正確 : 輸入錯誤的密碼時
  • OTP 驗證失敗 : 輸入錯誤的一次性密碼時
  • HENNGE Lock 拒絕 : 在 HENNGE Lock 應用程式中拒絕驗證要求時
  • 被鎖定 : Access Control 帳戶處於被鎖定狀態時
  • 使用者已停用 : Access Control 帳戶處於停用狀態時
  • 存取原則已拒絕 : 從不在使用者適用的存取原則範圍內的地方進行存取時
    ※憑證必要的情況下未選擇憑證以外
  • 缺少裝置憑證 : 憑證必要的情況下未選擇憑證時
  • 存取原則的誤設定 : 存取原則模板中使用的變數被循環參照時
  • 不允許存取的服務 : 在存取原則群組中未被允許的服務進行存取時
  • UPN 的設定不足 : UPN 的值未設定時嘗試登入 Microsoft 服務時
SSO TARGET 嘗試存取的服務提供者，於 [設定連線的服務] 中設定的名稱 Microsoft 365 顯示為 Office 365，Google Workspace 顯示為 Gmail。

項目 (CSV)

下載的 CSV 中顯示的項目如下。

名稱 說明 備注
Timestamp 進行存取的日期時間 -
Username 對象使用者的使用者名稱 -
Login successful 登入的成功與否

顯示以下其中一項。

  • TRUE : 驗證成功時顯示。
  • FALSE : 驗證失敗時顯示。
IP address 存取來源的 IP 郵件地址 -
Device Type 存取來源的環境 (PC 瀏覽器、行動瀏覽器、HENNGE Secure Browser) -
Detail 驗證失敗的原因 驗證成功時顯示為空白。
失敗原因請確認 Reason。
Reason 驗證失敗的理由

驗證成功時顯示為空白。

  • invalid-password : 輸入錯誤密碼時
  • invalid-otp : 輸入錯誤的一次性密碼時
  • rejected-otp : 在 HENNGE Lock 應用程式中拒絕驗證要求時
  • account-suspended : Access Control 帳戶被鎖定時
  • account-disabled : Access Control 帳戶被停用時
  • access-policy : 從不在使用者適用的存取原則範圍內的地方存取時
    ※ 憑證必要的情況下未選擇憑證以外
  • access-policy-cert : 憑證必要的情況下未選擇憑證時
  • service-not-allowed : 存取原則群組中未被允許的服務時
Entrance Pass ID 瀏覽器的入場證保持狀態
  • TRUE : 瀏覽器中保持入場證時顯示。
  • FALSE : 瀏覽器中未保持入場證時顯示。
Certificate ID HENNGE Device Certificate 的 ID -
Login Type 登入類型

顯示以下其中一項。

  • web : 在不屬於以下的 Access Control 登入畫面進行驗證時顯示
  • saml : 在連線的服務中進行 SAML 驗證時顯示
  • ws-fed : 在進行同盟登入驗證時顯示
  • ws-trust : 在進行 Microsoft 365 的基本驗證時顯示
SSO Target  嘗試存取的連線的服務在 [設定連線的服務] 中設定的名稱 -