Sikkerhedslog
Se, hvem der har ændret adgangen til jeres workspace, og hvem der har taget data ud af det.
Oversigt
Sikkerhedsloggen samler svaret på det første spørgsmål i en adgangsgennemgang: hvilke sikkerhedsrelevante ændringer er der sket i dette workspace? Den registrerer:
| Kategori | Hvad registreres |
|---|---|
| Adgang | Brugere, der er oprettet, slettet, har fået eller mistet roller, er suspenderet eller genaktiveret; ændringer i, hvad en brugerdefineret rolle giver adgang til; og når en telefons push-notifikationer flyttes til en anden konto |
| Legitimationsoplysninger | Servicebrugere, der er oprettet; API-nøgler, der er oprettet, ændret og tilbagekaldt; passkeys, der er tilføjet og fjernet, loginmetoder, der er tilknyttet og fjernet, og nulstillede adgangskoder |
| Godkendelse | Hvert login og hver forkert adgangskode til en eksisterende konto |
| Data | Workspace-eksporter, der er oprettet og downloadet |
| Revision | Eksporter af selve sikkerhedsloggen |
Et mislykket login viser Ukendt bruger som aktør, fordi ingen har bevist, hvem der prøvede. Når en persons egne passkeys, loginmetoder eller adgangskode ændres, får vedkommende også en e-mail, så man opdager det, hvis en anden har ændret ens konto.
Hver post viser, hvem der gjorde det (en person, en servicebrugers API-nøgle, jeres identitetsudbyder via SCIM eller et planlagt job), hvornår, fra hvilken IP-adresse og browser, og hvad der blev ændret — for eksempel rollerne før og efter.
Posterne gemmes i 24 måneder og kan ikke redigeres eller slettes. De indgår ikke i en workspace-eksport: eksportér sikkerhedsloggen for at gemme jeres egen kopi.
Hvem kan se den
Ejere kan se sikkerhedsloggen. Hvis en anden skal stå for jeres adgangsgennemgange, så giv deres rolle tilladelsen security-log: read under .
Gennemgå loggen
- Gå til
- Vælg den periode, I vil gennemgå, og eventuelt en kategori eller en hændelse
- Klik på en post for at se detaljerne
- Vil I følge én person, API-nøgle eller rolle, så åbn postens menu og vælg Vis poster udført af denne eller Vis poster, der vedrører dette
Klik på Indlæs flere nederst i listen for at se ældre poster.
Eksportér loggen
Klik på Eksportér for at downloade alle poster, der matcher jeres filtre, som en Excel-projektmappe. Gem den som dokumentation for jeres gennemgang. Selve eksporten registreres også i loggen.
Fejlfinding
| Problem | Løsning |
|---|---|
| Menupunktet mangler | Din rolle giver ikke security-log: read . Spørg en ejer. |
| Et navn vises som “Ukendt bruger” | Personen er fjernet fra mTime, og deres data er slettet. Selve posten bevares. |