Просмотр журнала аудита
Узнайте, кто входил в систему, приглашал людей, менял роли или доступ, скачивал резервные копии или экспортировал данные, с временем и IP-адресом.
Кому доступно
ВладелецАдминистратор компанииУсловия
Достаточно роли
Журнал аудита записывает важные действия на Вашем сервере Dromix, чтобы Вы могли ответить на вопросы вроде «кто изменил эту роль?» или «кто скачал резервную копию?».
Открытие журнала аудита
Откройте Администратор компании → Безопасность и конфиденциальность → Журнал аудита. Новые события находятся вверху. Нажмите Загрузить ещё внизу, чтобы увидеть более старые.
В каждой строке указано:
- Действие, например
auth.login.successилиuser.set_role. - Когда оно произошло.
- Кто его выполнил, или Система для автоматических действий, а также, где применимо, затронутый человек, краткое описание и IP-адрес.
Что записывается
| Область | Примеры действий |
|---|---|
| Вход и безопасность | auth.login.success, auth.login.failure, auth.mfa.enable, auth.qr.approved |
| Люди | invite.create, invite.revoke, user.set_role |
| Настройки компании | org.settings.update, org.structure.update, org.brand.logo |
| CRM | crm.access.override, deal.owner, lead.dismiss, contacts.merge |
| Счета и продажи | invoice.issue, invoice.payment, sales.document.send, sales.contract.sign |
| Данные и резервные копии | backup.download, privacy.customer.export, privacy.customer.erase |
Журнал аудита содержит только метаданные. Содержимое сообщений остаётся зашифрованным и никогда в него не записывается.
Советы
- Несколько неудачных входов (
auth.login.failure) с одного IP-адреса могут означать, что кто-то подбирает пароли. Подумайте о том, чтобы сделать двухэтапную проверку обязательной. - Каждое скачивание резервной копии отображается как
backup.download. Если Вы видите незнакомое, поговорите с Владельцем.