Авторизованные пользователи

В разделе Мониторинг -> Авторизованные пользователи отображен список всех сессий пользователей, которые авторизовались в NGFW.

Статус	Описание
	Подключено. Пользователь авторизован
	Ожидает второй фактор авторизации. Пользователь создал и активировал VPN-подключение, но не прошел двухфакторную аутентификацию (подробнее в статье)
	Превышен лимит лицензии. Данная сессия заблокирована. Появляется в случае, если превышено количество пользователей по лицензий или у пользователя уже есть активные 5 сессий
	Сессия удаляется. Появляется в случае, если была разорвана сессия с динамическим IP-адресом. Сессия с таким статусом будет удалена через 30 секунд

Пример таблицы с авторизованными разными способами пользователями представлен на скриншоте ниже:

В столбце Управление можно разавторизовать пользователя при необходимости.

Количество сессий в мониторинге не является количеством занимаемых лицензий, так как под одной пользовательской учетной записью возможна одновременная авторизация до 5 устройств (динамическими способами авторизации, по веб, Kerberos/NTLM, логам безопасности контроллеров домена Active Directory, VPN), что будет считаться как одна пользовательская лицензия.

Включение опции Показать только VPN-пользователей отфильтрует в таблице журнала информацию обо всех VPN-сессиях по всем протоколам.