접속 이력 조회
접속 이력 조회는 사용자의 로그인과 접속 결과를 기간별로 확인하는 시스템 화면입니다. 계정, 사용자명, 접속 시각, 결과와 클라이언트 환경을 함께 조회하여 보안 점검과 장애 분석에 사용합니다.
| 항목 | 내용 |
|---|---|
| 메뉴 코드 | 9940-3 |
| 주요 결과 | Login ID, 사용자명, 접속 시각, 로그 모드·정보 |
| 환경 정보 | 네트워크, MAC, 운영체제, Framework |
| 용도 | 로그인 실패 분석, 비정상 접속 확인, 감사 대응 |
개요
목록은 서버에 저장된 접속 이력을 표시합니다. 사용자가 로그인하지 못한 경우 계정과 시각, 로그 정보를 확인하고 같은 시각의 인증 서버 또는 호스트 로그와 대조합니다. 네트워크와 클라이언트 정보는 접속 위치를 판단하는 보조 자료입니다.
접속 이력에는 보안 정보가 포함될 수 있으므로 필요한 관리자만 조회해야 합니다. 화면 결과를 외부로 전달할 때 개인 식별정보와 네트워크 정보를 보호하십시오.
화면 구성
| 영역 | 설명 |
|---|---|
| 조회 조건 | 기간, 계정 또는 사용자 조건을 지정합니다. |
| 접속 이력 | Login ID, 사용자명, 일시, 모드와 상세 정보를 표시합니다. |
| 클라이언트 정보 | 네트워크 주소, MAC, OS와 Framework를 표시합니다. |
| 상세 확인 | 선택한 접속 건의 전체 로그 정보를 확인합니다. |
사용 방법
- 조사할 접속 시각을 포함하도록 기간을 지정합니다.
- 계정을 알고 있으면 Login ID 조건을 입력합니다.
- 조회를 실행하고 최신 시각 순으로 결과를 확인합니다.
- 성공·실패 등 로그 모드와 상세 정보를 확인합니다.
- 동일 계정의 반복 실패나 평소와 다른 네트워크를 찾습니다.
- 장애 분석 시 인증 서버 로그의 시각과 함께 대조합니다.
- 필요한 건의 일시와 식별값만 기록하고 민감한 환경정보 공유를 제한합니다.
결과 해석
로그인 실패가 항상 비밀번호 오류를 뜻하지는 않습니다. 테넌트, 계정 상태, 인증 서버 통신과 권한 문제를 구분해야 합니다. 클라이언트 정보는 브라우저나 네트워크 구성에 따라 일부 비어 있을 수 있으므로 단독 증거로 사용하지 않습니다.
문제 해결
- 서버 시간대와 사용자가 말한 현지 시각을 비교합니다.
- 기간과 계정 조건을 넓혀 다시 조회합니다.
- 접속이 다른 서비스나 인증 서버에서 종료되었는지 확인합니다.
- 로그 보관 기간이 지난 이력인지 확인합니다.
접속 이력은 보안 감사자료입니다. 조회 권한과 보관·반출 절차를 준수하십시오.
조사 절차
로그인 장애를 조사할 때는 먼저 사용자가 입력한 Login ID와 발생 시각을 확인하고, 접속 이력의 결과를 인증 서버 감사 로그와 대조합니다. 특정 클라이언트에서만 실패하면 네트워크와 브라우저 환경을 비교합니다. 여러 계정이 동시에 실패하면 개인 비밀번호 문제보다 인증 서비스나 테넌트 설정을 우선 확인합니다. 조사 결과에는 필요한 식별값만 남기고 비밀번호나 토큰을 기록하지 않습니다.
잠금이나 비활성 계정은 사용자 관리 시스템에서 상태를 확인하고, 접속 이력 화면에서 직접 계정을 변경하려 하지 않습니다.