使用 AD查询进行用户意识

本文概述了如何使用AD查询启用用户意识。

概览

用户意识可以让您轻松识别网络中的终端用户。此外，使用分析功能可根据AD的名字和姓氏、主机名和IP地址显示流量和事件。

有关如何使用LDAP配置用户的更多信息，请参见使用LDAP配置用户。

在AD中进行的更改，会自动与Cato 管理应用程序同步（每天在12:00 am UTC），或由管理员按需同步。

本节描述了配置Windows服务器的端到端工作流程，以允许PoPs通过AD查询进行用户意识集成。

为Cato目录服务和用户意识准备Windows服务器。请参见配置Windows服务器以进行目录服务。
1. 创建属于分布式COM用户和事件日志读取器组的专用AD用户。 PoPs使用此用户连接到AD服务器。
2. 为目录服务配置这些Windows设置：
  - Windows服务
  - DCOM设置
  - COM安全权限
3. (为了用户意识) 配置WMI设置以允许PoPs查询用户登录事件：
  1. 配置服务器以允许使用WMI的远程连接。 (参见Microsoft文档，保护远程WMI连接）。
  2. 配置WMI用户访问设置。
  3. 配置WMI控制器注册表权限。
  4. 配置Windows防火墙以允许DCOM通信。
在Cato管理应用程序中配置目录服务设置。请参见使用LDAP配置用户。
1. 将AD域添加到账户的目录服务中。
2. 添加域控制器。
3. 定义同步的AD组和同步设置。
在Cato管理应用程序中配置用户意识设置。请参见用户意识文章。
- 使用AD服务器进行用户意识：
  1. 将AD域添加到用户意识中。
  2. 添加实时同步域控制器。
  3. 定义参与用户意识的AD组。
- 使用Cato身份代理进行用户意识：
  1. 为您的账户启用用户意识身份代理。
  2. 在识别用户的设备上安装Cato客户端。

要使用WMI收集用户意识的EventLog信息，可以在您的活动目录中为某个用户提供有限访问权限，然后将此用户添加到实时域控制器中。

在您的活动目录中创建一个具有有限访问权限的用户。

为用户提供有限访问权限：

将用户添加到实时域控制器。有关更多信息，请参阅向目录服务添加用户意识。

有特定的电子邮件通知和事件用于目录服务和用户意识。

您可以配置 Cato 管理应用程序发送目录服务同步操作和与 DC 的连接状态的电子邮件通知：

有关配置警报的更多信息，请参见账户级别警报和系统通知。

事件发现窗口显示了您账户的所有目录服务和用户意识事件。您可以在这里了解更多关于使用信息搜集的信息。