Rapport Détails sur l'annulation de l'approvisionnement

Le rapport Détails sur l'annulation de l'approvisionnement demande au Journal système des données sur les applications pour lesquelles l'approvisionnement d'un utilisateur a été annulé pendant une période donnée et comment l'annulation d'approvisionnement a été initiée.

L'interrogation par défaut eventType eq "application.provision. utilisateur.deprovision" affiche tous les événements d'annulation d'approvisionnement.

Vous pouvez utiliser des filtres pour afficher les résultats par nom d'utilisateur, nom d'affichage, nom de l'application, etc. Consultez Filtres courants.

Conditions préalables

• Ce rapport peut être exécuté par toute personne disposant de l'un des niveaux de permission suivants :

  • Super administrateur

  • Administrateur de l'org

  • Administrateur en lecture seule

  • Administrateur mobile

  • Administrateur de rapports

Paramètres

Le rapport peut être filtré en utilisant l'un des paramètres suivants :

• Date de début et heure de début

• Date et heure de fin

• Fuseau horaire

• N'importe laquelle recherche en Okta Expression Language

Procédure

1. Dans Admin Console, allez à RapportsRapports.

2. Cliquez sur Détails sur l'annulation de l'approvisionnement.

3. Indiquez une plage de dates pour filtrer le rapport. Okta conserve les événements pendant 90 jours, la première fourchette de dates disponible commence donc trois mois plus tôt.

4. Spécifiez un filtre de recherche. Cliquez sur Filtres avancés pour construire des filtres plus complexes.

5. Cliquez sur l'icône de recherche pour générer le rapport.

6. Si vous voulez obtenir le rapport au format CSV (fichiers séparés par des virgules), cliquez sur Télécharger le fichier CSV.

7. Vous pouvez cliquer sur l'icône Flèche pour ouvrir les détails de chaque événement obtenu.

8. Vous pouvez cliquer sur n'importe quel résultat de la catégorie Acteur, Informations d'événement ou Cible pour créer un filtre plus spécifique.

   • Si vous modifiez un filtre de recherche, vous pouvez cliquer sur Enregistrer à côté de l'icône de recherche pour enregistrer ce filtre spécifique. Une fois que vous avez donné un nom à ce nouveau rapport, il est ajouté à la page Rapports, au-dessus du panneau System Log.

9. Vous pouvez cliquer sur l'icône de géolocalisation bleue pour afficher une carte qui indique les lieux où l'événement s'est produit dans le monde (sur la base de la géolocalisation d'adresse IP). Cliquez sur l'icône Grille pour revenir à l'interface d'origine du rapport.

Résultats

Le rapport généré contient les champs suivants :

Nom du champ	Description du champ
Heure	Horodatage de l'événement
Acteur	Intégration d'application ou utilisateur qui a provoqué l'événement ou l'action
Informations d'événement	Détails sur l'événement ou l'action
Cible	Intégration d'applications ou utilisateur qui a reçu l'événement ou l'action

Fichiers communs

Filtre	Requête
Filtre par identifiant de connexion (nom d'utilisateur )	eventType eq "application.provision. utilisateur.deprovision" AND target.alternateId eq "someuser@foo.bar"
Filtrer par nom d'affichage de l'utilisateur	eventType eq "application.provision. utilisateur.deprovision" and target.displayName eq "some name"
Filtrer par nom d'instance d'application	eventType eq "application.provision.utilisateur.deprovision" AND (target.alternateId eq "Application name" or target.displayName eq "Nom de l'application")
Filtrer par id d'application	eventType eq "application.provision. utilisateur.deprovision" and target.id eq "0oaSomeValue"
Filtrer par nom d'utilisateur de l'application	eventType eq "application.provision.utilisateur.deprovision" AND target.alternateId eq "someuser@foo.bar"
Filtrer par résolution : approvisionnement automatique	eventType eq "application.provision. utilisateur.deprovision" and target.detailEntry.reason eq "Auto Deprovisioned"
Filtrer par résolution : approvisionnement annulé manuellement	eventType eq "application.provision.utilisateur.deprovision" and target.detailEntry.reason eq "Manually Deprovisioned"
Filtrer par utilisateur et application	eventType eq "application.provision.utilisateur.deprovision" and target.alternateId eq "someuser@foo.bar" and target.displayName eq "Nom de l'application"