Zum Hauptinhalt springen

Audit-Log

Das Audit-Log erfasst Sicherheits- und Verwaltungsereignisse: Anmeldungen, Kontosicherheit, Einstellungen, Rollen und Löschungen. Es ist vom Aktivitätsverlauf der Boards und Aufgaben getrennt.

Es gibt zwei Ansichten:

  • Admin → Audit-Log: die ganze Instanz. Staff mit der Rolle Owner, Admin oder Auditor kann es lesen; Staff mit der Rolle Support nicht.
  • Einstellungen → Workspace → Audit-Log: die Ereignisse eines Workspace, für dessen Admins. Es zeigt keine IP-Adressen.

Was erfasst wird​

Unter Admin → Audit-Log​

  • Anmeldungen und fehlgeschlagene Anmeldungen für bestehende Konten (falsches Passwort, falscher Zwei-Faktor-Code, deaktiviertes Konto). Was eingegeben wurde, wird nie erfasst.
  • Kontosicherheit: Passwortänderungen und -zurücksetzungen, Zwei-Faktor-Authentifizierung ein- und ausgeschaltet, Wiederherstellungscodes, Passkeys, abgemeldete Sitzungen, erstellte und widerrufene API-Schlüssel.
  • Kontowiederherstellung durch Staff: die Aktion, das betroffene Konto und die Begründung, die das Staff-Mitglied angegeben hat.
  • E-Mail-Bestätigung: bestätigte Adressen (per Link, über eine Einladung oder von Staff als bestätigt markiert), von Staff erneut gesendete Bestätigungs-E-Mails und unbestätigte Registrierungen, die der tägliche Job gelöscht hat. Eine gelöschte Registrierung wird nur mit ihrer E-Mail-Domain erfasst, nie mit der Adresse.
  • Änderungen von Staff-Rollen (von → zu). Bei Änderungen durch die Gruppensynchronisierung von Single Sign-on wird der Anbieter genannt.
  • Instanz-Einstellungen und Anmeldeanbieter, mit jedem geänderten Wert davor und danach. Secrets wie ein OIDC-Client-Secret werden nie protokolliert.
  • Kontoexporte und Kontolöschungen.
  • Lebenszyklus von Workspaces: erstellt, gelöscht, wiederhergestellt, endgültig gelöscht.

Es zeigt außerdem die Ereignisse jedes einzelnen Workspace (siehe unten).

Im Audit-Log eines Workspace​

Erstellung, Änderungen der Einstellungen, Rollenänderungen und Entfernungen von Mitgliedern, Entscheidungen über Beitrittsanfragen, Änderungen an öffentlichen Links (nie das Passwort) sowie Export, Löschung und Wiederherstellung.

Das Log lesen​

  • Die neuesten Ereignisse stehen oben, 50 pro Seite.
  • Jede Zeile ist ein Satz, zum Beispiel „Mara hat die Rolle von Jonas von Mitglied zu Workspace-Admin geändert“, mit Zeitpunkt, Name des Workspace und IP-Adresse.
  • Mit den Filter-Chips zeigen Sie eine Art von Ereignis an, oder Alle.
  • Ereignisse ohne Person, etwa die täglichen Jobs oder die Single-Sign-on-Synchronisierung, zeigen „Das System“.
  • Namen werden so gespeichert, wie sie zum Zeitpunkt des Ereignisses lauteten. Ereignisse bleiben daher lesbar, nachdem ein Konto oder Workspace gelöscht wurde. Die Löschung eines Kontos selbst wird nur mit dessen ID erfasst.

Auditoren sehen die E-Mail-Adressen von Personen maskiert.

Tipp

Jede Aktion der Kontowiederherstellung erfordert eine Begründung. Bitten Sie Ihr Support-Team, die Ticketnummer darin anzugeben, damit sich jeder Eintrag im Log auf eine Anfrage zurückführen lässt.

Aufbewahrung​

Ereignisse werden standardmäßig 365 Tage aufbewahrt. So ändern Sie das:

  1. Öffnen Sie Admin → Allgemein.
  2. Legen Sie unter Audit-Log den Wert Ereignisse aufbewahren (Tage) fest: von 30 bis 3650.

Eine tägliche Bereinigung löscht ältere Ereignisse. Die Änderung selbst wird im Audit-Log erfasst. Das Audit-Log eines Workspace folgt derselben Aufbewahrungsdauer.

Audit-Ereignisse bleiben erhalten, wenn ein Workspace oder Konto gelöscht wird, bis sie die Aufbewahrungsgrenze erreichen.

Hinweis

Für das Audit-Log gibt es keine Export-Schaltfläche. Seine Daten liegen in der Datenbank und sind daher in Ihren regulären Backups enthalten.