Лог авторизаций

Входы пользователей, новые устройства, IP, география и признаки риска

Журнал показывает попытки входа и связанные события авторизации пользователей. Он помогает расследовать подозрительный доступ, смену IP, новое устройство и блокировку входа.

Где находится

В панели управления откройте:

«Журнал событий» — «Пользователи» — «Лог авторизаций»

Для загрузки записей требуется право «Разрешить доступ к логам авторизаций» из блока «Админпанель». Видимость пункта меню также зависит от доступа сотрудника к административным разделам пользователей и ролей.

Что находится в строке

Журнал показывает:

• пользователя и его ID;
• событие и пояснение причины;
• результат — успешный, неуспешный, заблокированный или требующий проверки;
• текущий и предыдущий IP;
• страну, город и код страны, если они определены;
• признаки TOR, VPN или hosting, если их вернул GeoIP-сервис;
• новое устройство;
• канал, область авторизации и User-Agent;
• время события.

Отметка TOR, VPN или hosting является техническим признаком источника соединения. Она не доказывает мошенничество сама по себе.

Фильтры

Доступны быстрый поиск, ID пользователя, e-mail, IP, событие, результат, канал, область авторизации, новое устройство, страна, город и диапазон даты. Можно настроить сортировку по дате, пользователю, e-mail, IP, событию, результату и каналу.

Проверка подозрительного входа

1. Найдите пользователя по ID или точному e-mail.
2. Ограничьте период предполагаемого события.
3. Сравните результат, IP, географию и устройство с предыдущими входами.
4. Откройте карточку пользователя и проверьте его активные ограничения.
5. Если доступ не подтверждён, примените предусмотренную политикой защиту аккаунта.
6. Проверьте связанные заявки и изменения после подозрительного времени.

Не блокируйте пользователя только из-за новой страны или VPN. Уточните историю входов, возможную поездку, мобильную сеть и другие признаки.

Если запись отсутствует

Сбросьте фильтры результата и события, расширьте период, проверьте другой e-mail или IP. Убедитесь, что событие относится к пользовательскому входу, а не к переключению административных аккаунтов.