La sezione Audit > Sicurezza registra i tentativi di accesso alla piattaforma: chi ha tentato di accedere, in che modo, da quale indirizzo IP e se ci è riuscito. Questo articolo spiega come consultare questi tentativi, interpretarne i risultati ed esportarli.
Accedere alla sezione
- Nel menu laterale, acceda a Audit.
- Nella pagina Audit, faccia clic sulla scheda Sicurezza.
- Consulti la tabella Intentos de inicio de sesión (tentativi di accesso).
Per impostazione predefinita vengono mostrati i tentativi falliti e bloccati degli ultimi 30 giorni, ovvero quelli che richiedono attenzione.
Per visualizzare la Guida in linea di questa sezione, faccia clic sull'icona i nell'angolo in alto a destra.
Filtrare i tentativi
- In Data di Inizio e Data di Fine, indichi il periodo che desidera consultare.
- In Risultato, scelga una di queste opzioni:
- Fallidos y bloqueados (opzione predefinita): tentativi falliti e bloccati.
- Bloqueados: solo tentativi bloccati.
- Exitosos: solo accessi riusciti.
- Tutti: tutti i tentativi.
- Faccia clic su Filtrare.
Può anche usare i campi di filtro per utente e per IP della tabella per restringere i risultati.
La tabella mostra le colonne Data, Utente, Risultato, Motivo, Metodo e IP. Con Visualizzare può scegliere quanti record mostrare per pagina.
Interpretare il risultato
- Riuscito: l'utente ha effettuato l'accesso alla piattaforma.
- Fallito: l'accesso non è stato completato. Ad esempio, per un nome utente o una password errati, un codice di verifica errato o un utente inattivo.
- Bloccato: la piattaforma ha interrotto il tentativo perché si sono accumulati tentativi falliti, sia di password sia di codice di verifica. L'accesso viene riabilitato automaticamente dopo alcuni minuti.
Viene registrato solo il tentativo che ha causato il blocco. I tentativi che arrivano mentre il blocco è attivo non vengono registrati.
Interpretare la colonna Utente
- Se il valore inserito corrisponde a un utente dell'organizzazione, viene mostrato quell'utente ed è possibile aprire la sua scheda.
- Se non corrisponde a nessun utente, viene mostrato Usuario no identificado (utente non identificato) e il valore inserito non viene visualizzato. Spesso si tratta di una password digitata per errore nel campo utente.
Accessi con provider di identità: quando l'utente accede tramite un provider come Microsoft Entra ID, Google o Okta, la piattaforma registra solo ciò che avviene dal proprio lato. I tentativi falliti presso il provider devono essere consultati nel provider stesso.
Esportare i tentativi
- Applichi i filtri necessari.
- Faccia clic su Esportare.
- Scelga il formato Excel o CSV.
Il file include i tentativi che corrispondono ai filtri applicati.
💡 Buone pratiche
- Controlli periodicamente i tentativi falliti e bloccati per individuare accessi sospetti.
- Se uno stesso utente accumula blocchi, verifichi con lui se ha dimenticato la password o se non riconosce quei tentativi.
- Presti attenzione a tentativi provenienti da indirizzi IP sconosciuti o ripetuti in poco tempo.
- Se la sua organizzazione utilizza un provider di identità, integri questa verifica con i registri di accesso del provider.
- Esporti i tentativi prima di condividerli con il suo team di sicurezza, così da conservare il registro del periodo analizzato.