Identity Cloud Service 中的审计和用户报告（仅限 OCI（第 2 代））

分配到身份域管理员角色的任何 Oracle Enterprise Performance Management Cloud 用户都可以查看用户登录报表以及角色分配审核报表。服务管理员也可以查看角色分配审核报告。

审计和登录报告列出有关所有 EPM 云用户（包括已停用用户）的信息。已停用用户是指没有为其分配预定义角色的用户。

可用审核报表

在 OCI（第 2 代）体系结构上的 EPM 云中，Identity Cloud Service 为您提供 30 天、60 天或 90 天预设范围内生成的审核和登录报表。此外，您可以在自定义日期范围内生成这些报告。您还可以将这些报告下载为 CSV 文件。

应用程序访问报告

Identity Cloud Service 中提供的应用程序访问报表为您提供有关登录的用户、登录日期、用户登录的应用程序以及登录尝试是否成功的信息。

应用程序角色权限报告

此报表记录对预定义角色的更改。报表的每一行包括：

  • 进行角色更改的环境
  • 已分配了角色或其角色被取消分配的受益人或用户
  • 分配或取消分配的角色
  • 分配或取消分配角色的批准者或用户
  • 分配或取消分配角色的日期和时间

此报表可用作所有预定义角色修改的审核报表。

可用登录报表

Identity Cloud Service 为您提供 30 天、60 天或 90 天预设范围内生成的用户登录报告。此外，您可以在自定义日期范围内生成这些报告。您还可以将这些报告下载为 CSV 文件。

成功的登录尝试报告

此报告列出成功登录 Identity Cloud Service 的所有用户以及维护用于登录 Identity Cloud Service 的凭据的提供程序。可用信息：

  • 登录的用户的用户 ID
  • 登录尝试的时间戳
  • 登录提供程序，其为 UserNamePassword（使用 Oracle Identity Cloud Service 时）或 SAML 提供程序的名称

失败的登录尝试报告

此报告列出尝试登录 Identity Cloud Service 失败的所有用户。可用信息：

  • 尝试登录的用户的用户 ID
  • 登录尝试的时间戳
  • 关于登录尝试失败原因的注释

休眠用户报告

此报告列出在选定时间段内未登录 Identity Cloud Service 的用户。可用信息：

  • 在选定期间内未登录的用户的用户 ID
  • 用户上次登录的日期
  • 用户的全名
  • 用户的主要电子邮件

所有报告列均可排序。例如，在应用程序访问报告中，您可以单击用户列中的排序按钮，以按用户名的字母顺序对报告进行排序。