Das Audit-Protokoll prüfen

Das Audit-Protokoll hält fest, was in Ihrer Organisation geschieht: wer sich angemeldet hat, wer die Rolle eines Mitglieds geändert hat, wer einen API-Schlüssel erstellt oder Antworten exportiert hat, was Ihr SCIM-Verzeichnis getan hat, und jedes Mal, wenn Polzy-Mitarbeitende einen Ihrer Workspaces geöffnet haben. Nutzen Sie es, um „Wer hat das geändert, und wann?“ zu beantworten, für eine Sicherheitsprüfung oder für einen Auditor.

Das Audit-Protokoll öffnen

Öffnen Sie das Kontomenü unten in der Seitenleiste, wählen Sie Organisationseinstellungen und dann Audit-Protokoll. Die neuesten Ereignisse stehen oben, 50 pro Seite; mit den Pfeilen unter der Tabelle blättern Sie zurück.

Jede Zeile zeigt:

• Wann: Datum und Uhrzeit des Ereignisses.
• Wer: die handelnde Person, mit E-Mail-Adresse. Es kann auch Polzy-Mitarbeitende sein, API-Schlüssel, Verzeichnis (SCIM), IT-Einrichtungslink mit der Adresse, an die der Link ging, oder Nicht angemeldet etwa bei einer fehlgeschlagenen Anmeldung.
• Was: die Aktion in einfachen Worten, etwa Rolle eines Mitglieds geändert, darunter, worauf sie sich bezog.
• Workspace: der Workspace, in dem es geschah, oder Ganze Organisation für eine Änderung an der Organisation selbst.
• Ergebnis: Erfolgt, Abgelehnt, wenn Polzy es nicht erlaubt hat, oder Fehlgeschlagen, wenn etwas schiefging.

Das Protokoll filtern

Über der Tabelle:

• Person: eine oder mehrere Personen, mit ihrer Zahl an Ereignissen.
• Aktion: eine oder mehrere Arten von Ereignissen, etwa Angemeldet oder API-Schlüssel erstellt.
• Ergebnis: Erfolgt, Abgelehnt oder Fehlgeschlagen.
• Von und Bis: ein Zeitraum.

Die Filter wirken zusammen. Die Menüs listen nur Personen und Aktionen, die Ihr Protokoll enthält.

Ein Ereignis öffnen

Wählen Sie eine Zeile, um ihre Details zu öffnen:

Die Anfragenummer unten kennzeichnet das Ereignis, wenn Sie sich deswegen an den Support wenden.

Was festgehalten wird

• Anmeldungen. An- und Abmelden, Anmeldelinks, Passwortzurücksetzungen, Zwei-Schritt-Verifizierung eingerichtet, ein- oder ausgeschaltet, und Workspace-Wechsel.
• Personen. Mitglieder eingeladen, umbesetzt und entfernt; Kontakte hinzugefügt, importiert, geändert, gesperrt oder gelöscht; Daten einer Person exportiert oder gelöscht.
• Sicherheit. Anmelderegeln geändert, Domains und Verbindungen für Single Sign-on, Einrichtungslinks, SSO-Pflicht, das SCIM-Token und jede Änderung Ihres Verzeichnisses.
• Einstellungen und Schlüssel. Workspace-Einstellungen und Funktionen, KI-Einstellungen, Übersetzungen, API-Schlüssel, Webhooks und Integrationen.
• Daten nach außen. Antworten, Kontakte und die Daten der Organisation exportiert, und das Audit-Protokoll selbst exportiert.
• Abrechnung. Tarifwechsel, Add-ons, Zahlungsmethode, bezahlte Rechnungen, Kündigung und Wiederaufnahme.
• Sicherheitssignale. Jedes Mal, wenn ein Sicherheitssignal oder sein Gespräch gelesen oder bearbeitet wird.
• Ask Polzy. Jede Änderung, die Ask Polzy nach Ihrer Freigabe vorgenommen hat, benannt nach der Aktion.

Polzy schreibt nie ein Passwort, einen Schlüssel, ein Token, einen Einmalcode oder das, was Menschen geschrieben haben, ins Protokoll: Diese werden durch [redacted] ersetzt, bevor ein Ereignis gespeichert wird.

Polzy-Mitarbeitende

Öffnen Polzy-Mitarbeitende einen Ihrer Workspaces als Admin, etwa um bei einer Supportanfrage zu helfen, hält das Protokoll Polzy hat den Workspace als Admin geöffnet und Polzy hat den Workspace verlassen fest. Alles, was sie dazwischen tun, erscheint unter Polzy-Mitarbeitende, markiert mit Von Polzy als Admin geöffnet. Ein solcher Besuch dauert höchstens eine Stunde. Sehen sich Mitarbeitende eine Person oder die Protokolle eines Workspaces in den eigenen Werkzeugen von Polzy an, wird auch das festgehalten, etwa als Person von Polzy-Mitarbeitenden angesehen (maskiert).

Als CSV exportieren

Wählen Sie Als CSV exportieren, um die Ereignisse herunterzuladen, die Ihren Filtern entsprechen, als Datei namens audit-log- mit dem Datum. Zeiten stehen in UTC. Die Datei hat eine Spalte je Detail: Zeit, Workspace, wer gehandelt hat und wie, die Aktion, worauf sie sich bezog, das Ergebnis, die IP-Adresse, der Browser, die Anfragenummer und die geänderten Felder. Auch der Export wird festgehalten, als Audit-Protokoll exportiert.

Wie lange Ereignisse aufbewahrt werden

Die Zeile über der Tabelle sagt es: Polzy bewahrt Ereignisse 400 Tage auf und löscht sie danach automatisch. Niemand, weder in Ihrer Organisation noch bei Polzy, kann ein Ereignis vorher ändern oder löschen. Um Ereignisse länger zu behalten, exportieren Sie sie regelmäßig.

Fehlerbehebung

• Das Audit-Protokoll konnte nicht geladen werden. Versuchen Sie es gleich noch einmal. Wählen Sie Erneut versuchen.
• Das Audit-Protokoll konnte nicht exportiert werden. Versuchen Sie es erneut oder wählen Sie einen kürzeren Zeitraum. Ein sehr langer Zeitraum kann dauern: Exportieren Sie ihn in Teilen mit Von und Bis.
• Keine Ereignisse für diese Filter. Entfernen Sie einen Filter, oder erweitern Sie den Zeitraum.
• Der Tab zeigt ein Schloss. Ihr Tarif enthält das Audit-Protokoll nicht, oder dieser Workspace hat es ausgeschaltet. Siehe Was ein Workspace leistet.