Sikkerhetslogg
Se hvem som har endret tilgangen til arbeidsområdet, og hvem som har tatt data ut av det.
Oversikt
Sikkerhetsloggen samler svaret på det første spørsmålet i en tilgangsgjennomgang: hvilke sikkerhetsrelevante endringer har skjedd i dette arbeidsområdet? Den registrerer:
| Kategori | Hva som registreres |
|---|---|
| Tilgang | Brukere som er opprettet, slettet, har fått eller mistet roller, er suspendert eller reaktivert; endringer i hva en egendefinert rolle gir tilgang til; og når en telefons push-varsler flyttes til en annen konto |
| Påloggingsinformasjon | Tjenestebrukere som er opprettet; API-nøkler som er opprettet, endret og tilbakekalt; passnøkler som er lagt til og fjernet, innloggingsmetoder som er koblet til og fjernet, og tilbakestilte passord |
| Autentisering | Hver innlogging, og hvert feil passord for en eksisterende konto |
| Data | Eksporter av arbeidsområdet som er opprettet og lastet ned |
| Revisjon | Eksporter av selve sikkerhetsloggen |
En mislykket innlogging viser Ukjent bruker som aktør, siden ingen har bevist hvem som prøvde. Når en persons egne passnøkler, innloggingsmetoder eller passord endres, sender mTime også en e-post, slik at den som får kontoen sin endret av en annen, merker det.
Hver oppføring viser hvem som gjorde det (en person, en tjenestebrukers API-nøkkel, identitetsleverandøren deres via SCIM eller en planlagt jobb), når, fra hvilken IP-adresse og nettleser, og hva som ble endret — for eksempel rollene før og etter.
Oppføringene lagres i 24 måneder og kan ikke redigeres eller slettes. De er ikke med i en eksport av arbeidsområdet: eksporter sikkerhetsloggen for å ta vare på deres egen kopi.
Hvem kan se den
Eiere kan se sikkerhetsloggen. Skal noen andre ta seg av tilgangsgjennomgangene, gi rollen deres tillatelsen security-log: read under .
Gå gjennom loggen
- Gå til
- Velg perioden dere vil gå gjennom, og eventuelt en kategori eller hendelse
- Klikk på en oppføring for å se detaljene
- For å følge én person, API-nøkkel eller rolle, åpne menyen til en oppføring og velg Vis oppføringer utført av denne eller Vis oppføringer som gjelder dette
Klikk på Last inn flere nederst i listen for å se eldre oppføringer.
Eksporter loggen
Klikk på Eksporter for å laste ned alle oppføringer som passer filtrene, som en Excel-arbeidsbok. Ta vare på den som dokumentasjon for gjennomgangen. Selve eksporten registreres også i loggen.
Feilsøking
| Problem | Løsning |
|---|---|
| Menypunktet mangler | Rollen din gir ikke security-log: read . Spør en eier. |
| Et navn vises som «Ukjent bruker» | Personen er fjernet fra mTime, og dataene er slettet. Selve oppføringen beholdes. |