WebADM Monitoring Console: Suchen beenden & Überwachen starten

Die Authentifizierungsinfrastruktur hat die Gabe, unsichtbar zu sein, bis ein Konnektor ausfällt, ein Backend zu sehr verlangsamt oder fehlgeschlagene Anmeldungen unerwartet auftreten.

Zu diesem Zeitpunkt will niemand eine Schnitzeljagd durch Statusseiten, Logdateien und Browser-Tabs.

Das WebADM Überwachungskonsole verändert dies. Es bringt Live-Authentifizierungsaktivität, Plattformgesundheit, Konnektorverfügbarkeit, Protokolle, Warnungen, Lizenzverbrauch, Systemzähler und Serviceleistung in ein zentrales Dashboard.

Die Konsole wurde mit WebADM 2.4.17 verfügbar. Anschließend erhielt sie in Version 2.4.18 große Verbesserungen und weitere Benutzeroberflächen-Verbesserungen in Version 2.4.19. Mit anderen Worten, sie war nicht einfach nur da, sondern wurde schnell besser.

Leitstelle für Ihre WebADM-Umgebung

Die Monitoring Console bietet einen Überblick über das Geschehen in WebADM und aktualisiert die Informationen live. Stellen Sie es sich als Leitwarte vor, nur ohne den dramatischen Countdown und die komplizierten Drehstühle.

Von einer einzigen Seite aus können Administratoren:

• Authentifizierungsaktivitäten über integrierte Systeme hinweg verfolgen.
• Produktlizenzauslastung und Kapazität überprüfen.
• Überprüfen Sie die Verfügbarkeit der konfigurierten Konnektoren.
• Siehe aktuelle Authentifizierungsprotokolle und aktive Warnmeldungen.
• Betriebszähler für WebADM-Dienste verfolgen.
• Überwachen Sie Latenz und Durchsatz für wichtige Dienste und Speicher-Backends.

Das bedeutet weniger Zeit damit, sich zu fragen: “Auf welchem Bildschirm war das?” und mehr Zeit, um zu verstehen, was die Plattform tatsächlich tut.

Siehe Authentifizierung in Aktion

Authentifizierungsereignisse sind viel einfacher zu verstehen, wenn sie nicht in einem Textberg vergraben sind.

Die Konsole Netzwerkansicht visualisiert die Beziehungen zwischen Authentifizierungsquellen und -zielen. Es bietet ein Live-Bild davon, wie Anfragen durch die Umgebung fließen, und hilft Administratoren zu verstehen, welche Systeme mit WebADM kommunizieren und wo Anfragen verarbeitet werden.

Schalte auf die Geo-Ansicht, und Anmeldequellen können auf einer Weltkarte dargestellt werden. Dadurch ist ungewöhnliche geografische Aktivität wesentlich leichter zu erkennen als in einem herkömmlichen Protokolleintrag.

Eine wichtige EinzelheitDie Karte ist nützlich, aber sie ist nicht hellseherisch. Quell-IP-Adressen müssen vom integrierten Clientsystem korrekt an OpenOTP weitergeleitet werden, und für aktive Live-Übertragungen ist eine entsprechende Client-Richtlinie für jedes integrierte System erforderlich.

Protokolle, die die ganze Geschichte erzählen

Das Live-Protokoll-Panel zeigt aktuelle Authentifizierungsereignisse zusammen mit den Details, die Administratoren für die Untersuchung benötigen: Zeitstempel, Status, Anwendung, Benutzer, Client, Server, Quell-IP und Ziel.

Erfolgreiche und fehlgeschlagene Anfragen können somit direkt neben der übrigen Plattformtelemetrie überprüft werden. Kein separater Logfile-Aufwand mehr nötig.

Die Konsole zeigt auch aktive Sicherheits- und Plattformwarnungen an. Wenn alles reibungslos funktioniert, bleibt das Warnfeld angenehm ereignislos. Wenn etwas Aufmerksamkeit erfordert, können Administratoren sofort den relevanten Anwendungs-, Nachrichten-, Server- und Netzwerkkontext sehen.

Finde das schwache Glied, bevor es zu einem Ausfall wird

WebADM-Umgebungen können von mehreren verbundenen Diensten abhängen. Die Monitoring Console zeigt Statusanzeigen für konfigurierte Dienste an:

• Session-Server
• LDAP Verzeichnisse
• SQL-Datenbanken
• SMTP-Dienste
• PKI-Dienste
• Proxy-Konnektoren

Grün ist beruhigend. Rot ist handlungsorientiert. Beide sind nützlicher als Raten.

Die Konsole bietet auch Latenz- und Durchsatzstatistiken für OpenOTP und SpanKey-Dienste sowie für LDAP- und SQL-Speicher-Backends. Dies erleichtert die Anzeige, ob ein Dienst normal reagiert, ein Backend langsamer wird oder ein Connector nicht mehr verfügbar ist.

Behalten Sie die Kapazität im Auge und alles andere

Das Produktlizenzen Der Abschnitt zeigt den aktuellen Verbrauch im Verhältnis zur verfügbaren Kapazität für WebADM-Produkte wie OpenOTP und SpanKey. Administratoren können sehen, wie viel von jeder Lizenz genutzt wird, ohne auf eine Tabellenkalkulation zurückgreifen oder auf einen Kapazitätsengpass zum ungünstigsten Zeitpunkt warten zu müssen.

Das Systemstatistiken Dieser Abschnitt bietet Zähler für Aktivitäten auf der gesamten Plattform, darunter Zertifikate, elektronische Signaturen, elektronische Siegel, mobile Push-Benachrichtigungen, SMS-Nachrichten, Benutzer-Badging und KI-Berichte.

Es ist eine kompakte Möglichkeit zu verstehen, nicht nur ob WebADM läuft, sondern wie es genutzt wird.

Leicht zu erreichen, sorgfältig geschützt

Administratoren können die Überwachungskonsole von der Überwachung Register im WebADM-Administratorportal. Es kann auch direkt über das dedizierte erreicht werden /konsole/index.html Endpunkt.

Für den direkten Zugriff ist keine Sitzung im Administrator-Portal erforderlich, allerdings muss vor dem Aufbau des Live-Streams für „Server-Sent Events“ eine gültige Konsolenauthentifizierung (token) vorliegen.

Die Konsole ist standardmäßig deaktiviert. Um es zu aktivieren, muss ein Administrator konfigurieren console_tokens Richtlinie in /opt/webadm/conf/webadm.conf und starten Sie WebADM neu. Es können mehrere tokens konfiguriert werden, wenn mehr als eine Konsole Zugriff benötigt.

Dieses Zugriffsmodell ist bewusst explizit, da das Dashboard sensible operative Informationen anzeigen kann, einschließlich Benutzernamen, Authentifizierungsaktivitäten, Quell-IP-Adressen, Geolokalisierungsdaten und Plattformmetriken.

Die token-Konsolen sollten daher wie Geheimnisse behandelt, regelmäßig ausgetauscht und ersetzt werden, sobald ein Mitarbeiter, der ein token kannte, das Unternehmen verlässt. Der Zugriff auf /Konsole/* sollte ebenfalls auf vertrauenswürdige Administratoren und Verwaltungsnetzwerke beschränkt werden.

Eine Überwachungskonsole sollte die Sichtbarkeit erhöhen, nicht zur öffentlichen Unterhaltung werden.

Erste Schritte

Die Aktivierung der Konsole ist in nur wenigen Schritten möglich:

1. Führen Sie WebADM 2.4.17 oder höher aus.
2. Erzeugen Sie eine starke Zufallszahl token, zum Beispiel mit openssl rand -hex 16.
3. Fügen Sie den token zum console_tokens Richtlinie in webadm.conf.
4. WebADM neu starten.
5. Öffnen Sie den Überwachungsreiter oder die direkte Konsolen-URL und verbinden Sie sich.

Die vollständige Konfigurationsanleitung, einschließlich der Unterstützung für mehrere token-Geräte und beider WebADM-Neustartmethoden, finden Sie in der Technische Dokumentation zu RCDevs.

Ihre WebADM-Umgebung hat bereits einen Puls. Jetzt können Sie ihn sehen.

Die WebADM Monitoring Console bietet Sicherheits- und Betriebsteams einen klareren Überblick über den Authentifizierungsverkehr, die Plattformgesundheit, Infrastrukturabhängigkeiten, Lizenzkapazitäten und die Backend-Leistung.

Ob Sie einen fehlgeschlagenen Anmeldeversuch untersuchen, die LDAP-Reaktivität prüfen, eine Benachrichtigung überprüfen oder einfach nur bestätigen, dass alles reibungslos läuft, die Informationen sind bereits vorhanden, live und auf einem Bildschirm.

Keine Registerkarte Safari. Kein Protokoll Archäologie. Nur eine bessere Ansicht von WebADM.

Bereit, Ihre Umgebung in Echtzeit zu sehen? Erkunden Sie die WebADM Monitoring Console und folgen Sie dem Technische Einrichtungsanleitung oder wenden Sie sich an RCDevs, um einen kostenlosen Proof of Concept anzufordern.