Registro sicurezza
Scopri chi ha modificato l’accesso al tuo workspace e chi ne ha estratto dati.
Panoramica
Il registro sicurezza risponde in un unico posto alla prima domanda di una revisione degli accessi: quali modifiche rilevanti per la sicurezza sono avvenute in questo workspace? Registra:
| Categoria | Cosa viene registrato |
|---|---|
| Accesso | Utenti creati, eliminati, a cui sono stati assegnati o tolti ruoli, sospesi o riattivati; modifiche a ciò che un ruolo personalizzato concede; spostamento delle notifiche push di un telefono su un altro account |
| Credenziali | Utenti di servizio creati; chiavi API create, modificate e revocate; passkey aggiunte e rimosse, metodi di accesso collegati e rimossi e reimpostazioni della password |
| Autenticazione | Ogni accesso e ogni password errata per un account esistente |
| Dati | Esportazioni del workspace create e scaricate |
| Audit | Esportazioni del registro sicurezza stesso |
Un accesso non riuscito mostra Utente sconosciuto come attore, perché nessuno ha dimostrato chi ha tentato. Quando cambiano le passkey, i metodi di accesso o la password di una persona, mTime le invia anche un’email, così se qualcun altro ha modificato il suo account se ne accorge.
Ogni voce indica chi ha agito (una persona, la chiave API di un utente di servizio, il tuo provider di identità tramite SCIM o un job pianificato), quando, da quale indirizzo IP e browser, e cosa è cambiato — ad esempio i ruoli prima e dopo.
Le voci vengono conservate per 24 mesi e non possono essere modificate né eliminate. Non fanno parte di un’esportazione del workspace: esporta il registro sicurezza per conservarne una copia.
Chi può vederlo
I proprietari possono vedere il registro sicurezza. Per affidare le revisioni degli accessi a un’altra persona, assegna al suo ruolo l’autorizzazione security-log: read in .
Consultare il registro
- Andare su
- Scegli il periodo da esaminare ed eventualmente una categoria o un evento
- Fai clic su una voce per vederne i dettagli
- Per seguire una persona, una chiave API o un ruolo, apri il menu di una voce e scegli Mostra le voci di questo autore o Mostra le voci su questo oggetto
Fai clic su Carica altro in fondo all’elenco per vedere le voci meno recenti.
Esportare il registro
Fai clic su Esporta per scaricare tutte le voci che corrispondono ai filtri come cartella di lavoro Excel. Conservala come prova della revisione. Anche l’esportazione viene registrata nel registro.
Risoluzione dei problemi
| Problema | Soluzione |
|---|---|
| La voce di menu non c’è | Il tuo ruolo non concede security-log: read . Chiedi a un proprietario. |
| Un nome appare come “Utente sconosciuto” | La persona è stata rimossa da mTime e i suoi dati sono stati cancellati. La voce resta. |