DocumentaciónGovernance Center

Registro de auditoría

El registro de auditoría de anymize muestra sin lagunas quién cambió qué regla cuándo, quién creó qué clave y quién reveló texto en claro, y se puede exportar como CSV.

5 Min

A qué sert le registro de auditoría

Tôt o tard alguien demande : le délégué a la protection de los données, un auditeur, un client. La question está presque siempre la mismo : que a eu accès, que a changé algo, y alguien a-t-il vu del texto en claro. Le registro de auditoría répond exactement a cela, en una chronologie par jour, los más récents de abord.

Un exemple del quotidien : un despacho constate que una regla de cumplimiento a été assouplie. Le journal montre cuando cela se está produit, que el a fait y este que se appliquait avant y après.

Este que está journalisé

Huit catégories selon lesquelles tú pouvez también filtrer. Los cinq premières naissent en anymize lui-mismo ; los trois dernières viennent de la gestion de equipo.

CatégorieEste que elle contient
CumplimientoPolitique modifiée, politique réinitialisée - chacune con regla, portée y avant/après.
GruposGrupo créé, modifié, supprimé, miembro ajouté o retiré.
Clés APIClé créée, affichée, renommée, supprimée, más jetons de appareil para le texto en claro.
ConnexionConnexions, con la méthode utilisée.
DésanonymisationDonnées désanonymisées, anonimización retirée, texto en claro récupéré - chacune con le nombre de valeurs résolues.
InvitationsInvitation envoyée, acceptée, refusée, expirée, retirée.
PaiementsPaiement réussi, échoué, remboursé.
RôlesRôle modifié, rôle créé o supprimé, rôles de un grupo modifiés.

Cada ligne porte el heure, el action y la personne agissante. Là où il y a de los détails, un clic los déplie : la regla concernée, le nom del grupo, los champs modifiés, le nombre de valeurs résolues.

Este que no está explicitement pas journalisé

Le journal enregistre de los actions, pas de los contenus. Esta limite está volontaire y compte para los deux côtés.

  • Jamais le texto en claro révélé. Pour « Texto en claro récupéré », el entrée dit que cela se está produit y combien de valeurs étaient concernées - nunca lesquelles. Un journal de los originaux créerait exactement la divulgation que anymize doit empêcher.
  • Jamais el usage individuel del chat. Il no y a pas de trace « que a chatté cuando ». Una telle trace serait una surveillance del comportement y por tanto soumise a la codétermination.
  • Jamais de données utilisateur en los champs avant/après. Ceux-ci ne contiennent que de la configuration, par exemple un interrupteur passé de désactivé a activé.

Cómo prouver que a révélé del texto en claro ?

Via la catégorie « Désanonymisation ». C'está pourquoi la plupart de los despachos ouvrent este journal. Réduisez la période, cliquez la catégorie, y tú voyez cada révélation con heure, personne y nombre de valeurs résolues.

Pour una preuve vers el extérieur, tú exportez la mismo période en CSV. Este que tú avez filtré a el écran se applique también a el export, tú no obtenez por tanto pas accidentellement otro chose que este que tú examinez.

Filtrer, exporter, conserver

  1. 01Choisir la période : 7, 30 o 90 jours, o Todo. Par défaut 30 jours.
  2. 02Cliquer los catégories voulues - autant que tú voulez. Sans sélection, tú voyez todo.
  3. 03Cliquer « Exporter CSV ». Le nom del fichier inclut le nom de el equipo y la date.

A el écran, le journal montre jusqu'a 200 événements. S'il y en a más, il le dit y tú demande de réduire la période. L'export va más loin y couvre jusqu'a 5 000 lignes.

Il no y a pas de délai de suppression automatique para estos entrées ; elles restent. Una exception : si un compte utilisateur está supprimé, los entrées de esta personne partent con. Si tú devez prouver una période de façon durable, exportez-la y classez le fichier con tus dossiers.

Si invitations, rôles y paiements manquent, un avis jaune se trouve al-destus de la liste. Alors le lien vers la gestion de equipo no está pas activé para le moment. Tú voyez cuando mismo todos los otros événements en entier, y le journal tú le dit al lieu de présenter silencieusement un trou comme « nada ne se está passé ».

Qui puede lire le journal

Seuls los Propietarios y Admins de una equipo. Un miembro simple ne voit pas el entrée y arrive en la página Cumplimiento se il ouvre el URL directement. Este no está pas cosmétique : el API derrière vérifie le mismo rôle una seconde fois.

Un cuenta individual voit el entrée atenuada con « Plan Equipo uniquement ». Le journal enregistre de los actions de personnes envers de otros personnes, y sin equipo cela no existe pas.

Tú ne voyez siempre que tu propre equipo. Il no y a ningún moyen de basculer vers una otro equipo ; el association vient de tu connexion, pas de la barre de adresse.