Beveiligingslogboek
Zie wie de toegang tot je werkruimte heeft gewijzigd en wie er gegevens uit heeft gehaald.
Overzicht
Het beveiligingslogboek beantwoordt op één plek de eerste vraag van een toegangscontrole: welke beveiligingsrelevante wijzigingen zijn er in deze werkruimte gebeurd? Het legt vast:
| Categorie | Wat wordt vastgelegd |
|---|---|
| Toegang | Gebruikers die zijn aangemaakt, verwijderd, rollen hebben gekregen of verloren, geschorst of heractiveerd; wijzigingen in wat een aangepaste rol toestaat; het verplaatsen van de pushmeldingen van een telefoon naar een ander account |
| Inloggegevens | Aangemaakte servicegebruikers; API-sleutels die zijn aangemaakt, gewijzigd en ingetrokken; passkeys die zijn toegevoegd en verwijderd, aanmeldmethoden die zijn gekoppeld en verwijderd, en wachtwoordherstel |
| Authenticatie | Elke aanmelding, en elk verkeerd wachtwoord voor een bestaand account |
| Gegevens | Werkruimte-exports die zijn aangemaakt en gedownload |
| Audit | Exports van het beveiligingslogboek zelf |
Een mislukte aanmelding toont Onbekende gebruiker als actor, omdat niemand heeft bewezen wie het probeerde. Als iemands eigen passkeys, aanmeldmethoden of wachtwoord veranderen, stuurt mTime die persoon ook een e-mail, zodat iemand van wie een ander het account wijzigde dat merkt.
Elke regel toont wie het deed (een persoon, de API-sleutel van een servicegebruiker, je identiteitsprovider via SCIM of een geplande taak), wanneer, vanaf welk IP-adres en welke browser, en wat er veranderde — bijvoorbeeld de rollen ervoor en erna.
Regels worden 24 maanden bewaard en kunnen niet worden bewerkt of verwijderd. Ze maken geen deel uit van een werkruimte-export: exporteer het beveiligingslogboek zelf om een eigen kopie te bewaren.
Wie kan het zien
Eigenaren kunnen het beveiligingslogboek zien. Wil je iemand anders je toegangscontroles laten doen, geef hun rol dan het recht security-log: read in .
Het logboek doornemen
- Ga naar
- Kies de periode die je wilt doornemen, en eventueel een categorie of gebeurtenis
- Klik op een regel om de details te zien
- Wil je één persoon, API-sleutel of rol volgen, open dan het menu van een regel en kies Regels van deze actor tonen of Regels over dit onderwerp tonen
Klik op Meer laden onder aan de lijst om oudere regels te zien.
Het logboek exporteren
Klik op Exporteren om alle regels die aan je filters voldoen als Excel-werkmap te downloaden. Bewaar die als bewijs van je controle. De export wordt zelf ook in het logboek vastgelegd.
Problemen oplossen
| Probleem | Oplossing |
|---|---|
| Het menu-item ontbreekt | Je rol geeft geen security-log: read . Vraag het een eigenaar. |
| Een naam wordt getoond als “Onbekende gebruiker” | De persoon is uit mTime verwijderd en de gegevens zijn gewist. De regel zelf blijft bewaard. |