認証アクティビティレポート

早期アクセスリリース。「セルフサービス機能を有効にする」を参照してください。

［Authentication Activity（認証アクティビティ）］レポートには、org内のさまざまなAuthenticatorにおけるサインインエクスペリエンスの詳細が表示されます。［MFA Activity（MFAアクティビティ）］レポートに加えて、［Authentication Activity（認証アクティビティ）］レポートには、認証コンテキストをより詳しく理解するためにデバイスとポリシーの情報が含まれています。このレポートでは、認証アクティビティの正常性と成熟度を評価する際に役立つようにフィッシング耐性とパスワードレス認証についても測定します。

このレポートのソースデータは、1日を通して定期的に更新されます。最近のアクティビティがレポートに表示されるまで時間がかかる場合があります。

レポートを実行する

  1. Admin Consoleで［Reports（レポート）］［Reports（レポート）］に移動します。

  2. ［Reports（レポート）］ページで、［Multifactor Authenticator（多要素Authenticator）］に移動して［Authentication Activity（認証アクティビティ）］をクリックします。

デフォルトでは、過去24時間のイベントがレポートに表示されます。これを変更するには、［Edit Filters（フィルターを編集）］をクリックします。最長90日まで期間を延長できます。さまざまなフィルターを適用してレポートを絞り込むこともできます。

  • アプリ
  • 認証
  • デバイスタイプ
  • グループ
  • 管理対象デバイス
  • オペレーティングシステム
  • 登録済みデバイス
  • User（ユーザー）

指定するフィルター値は、レポートデータと完全に一致する文字列でなければなりません。目的値の最初の文字（プレフィックス）のみを入力した場合、レポートは正しくフィルタリングされません。

オフライン分析には、［CSV Export（CSVエクスポート）］をクリックして、レポートをCSVファイルとしてダウンロードします。

結果

レポートには、適用したフィルター条件に一致する、選択した期間中に発生した認証成功イベントの総数が表示されます。また、これらの中でフィッシング耐性またはパスワードレスであるイベントのサブセットが強調表示されます。

結果は次の3つのチャートで表示できます。

  • ［Successful authentication over time（認証成功の経時変化）］：選択した時間範囲での認証成功イベント数を追跡します。
  • ［Top 5 authenticators（上位5個のAuthenticator）］：サインイン、登録、復旧、アカウントロック解除のアクションで、最も頻繁に使用されるAuthenticatorの組み合わせを特定します。
  • ［Authentication property for the top 5 apps（上位5個のアプリの認証プロパティ）］：org内の上位5個のアプリに関連付けられている認証イベントの特性（フィッシング耐性、パスワードレス、ユーザーの存在など）を示します。

［Successful authentication events（認証成功イベント）］テーブルには、タイムスタンプ、ユーザー名、目的、使用されたAuthenticator、ターゲット、ロケーション、プロパティ、デバイス情報（OS、登録、管理ステータス）、関連する認証ポリシーとルール、およびイベントIDの詳細が示されます。イベントIDのリンクは、System Log内の関連イベントの記録を提供します。このテーブルで表示されるフィールドは、歯車アイコンをクリックしてカスタマイズできます。