Авторизованные пользователи

В разделе Мониторинг -> Авторизованные пользователи отображен список всех сессий пользователей, которые авторизовались в NGFW.

Статус
Описание

Подключено. Пользователь авторизован

Ожидает второй фактор авторизации. Пользователь создал и активировал VPN-подключение, но не прошел двухфакторную аутентификацию (подробнее в статье)

Превышен лимит лицензии. Данная сессия заблокирована. Появляется в случае, если превышено количество пользователей по лицензий или у пользователя уже есть активные 5 сессий

Сессия удаляется. Появляется в случае, если была разорвана сессия с динамическим IP-адресом. Сессия с таким статусом будет удалена через 30 секунд

Пример пользователей, авторизованных разными способами:

В столбце Управление можно разавторизовать пользователя при необходимости.

При наличии большого количества авторизованных пользователей в таблице воспользуйтесь кнопкой Фильтры. Включение опции Показать только VPN-пользователей отфильтрует в таблице журнала информацию обо всех VPN-сессиях по всем протоколам.

Количество сессий в мониторинге не является количеством занимаемых лицензий, так как под одной пользовательской учетной записью возможна одновременная авторизация до 5 устройств (динамическими способами авторизации, по веб, Kerberos/NTLM, логам безопасности контроллеров домена Active Directory, VPN), что будет считаться как одна пользовательская лицензия.

Для просмотра результата проверки устройства, подключенного через Ideco Client, кликните на Результат в столбце Последняя проверка, откроется соответствующее окно с общей информацией и результатами проверок по HIP-объектам:

Last updated