Aktivitätsprotokoll
Administratoren und Benutzer mit ausreichenden Rechten können Benutzeraktionen im Activity log einsehen. Die im Aktivitätsprotokoll angezeigten Aktionen hängen von Ihrer Passwork-Rolle und den Zugangslevel der Tresore ab.
tipp
- Filtern Sie das Aktivitätsprotokoll nach Datum, Benutzern, Aktionen und Verzeichnissen
- Sehen Sie detaillierte Informationen über die ausgewählte Aktion ein
tipp
Liste der Aktivitätsprotokollereignisse
Tresore
- Tresor erstellt
- Tresor umbenannt
- Tresortyp geändert
- Tresor gelöscht
- Tresor importiert
- Tresor exportiert
- Anfrage zur Verbindung mit Tresor
- Anfrage zur Verbindung mit Tresor abgelehnt
- Benutzer mit Tresor verbunden
- Direkter Benutzerzugriff auf Tresor geändert
- Direkter Benutzerzugriff auf Tresor entzogen
- Benutzer vom Tresor getrennt
- Benutzer hat Tresor verlassen
- Gruppe mit Tresor verbunden
- Gruppenzugriff auf Tresor geändert
- Gruppenzugriff auf Tresor entzogen
- Gruppe vom Tresor getrennt
Ordner
- Ordner erstellt
- Ordner umbenannt
- Ordner in den Papierkorb verschoben
- Ordner aus dem Papierkorb wiederhergestellt
- Ordner gelöscht
- Ordner kopiert
- Ordner verschoben
- Ordner importiert
- Ordner exportiert
- Direkter Benutzerzugriff auf Ordner geändert
- Direkter Benutzerzugriff auf Ordner entzogen
- Gruppenzugriff auf Ordner geändert
- Gruppenzugriff auf Ordner entzogen
Passwörter
- Passwort hinzugefügt
- Passwort geöffnet
- Passwort bearbeitet
- Passwort in den Papierkorb verschoben
- Passwort aus dem Papierkorb wiederhergestellt
- Passwort gelöscht
- Passwort kopiert
- Passwort verschoben
- Passwort importiert
- Passwort exportiert
- Passwort an Benutzer gesendet
- Benutzerzugriff auf Passwort geändert
- Benutzerzugriff auf Passwort entzogen
- Passwort an Gruppe gesendet
- Gruppenzugriff auf Passwort geändert
- Gruppenzugriff auf Passwort entzogen
- Passwort-Link erstellt
- Passwort-Link geöffnet
- Passwort-Link gelöscht
- Shortcut erstellt (Passwort)
- Shortcut verschoben (Passwort)
- Shortcut gelöscht (Passwort)
Shortcuts
- Shortcut erstellt
- Shortcut geöffnet
- Shortcut kopiert
- Shortcut verschoben
- Shortcut in den Papierkorb verschoben
- Shortcut aus dem Papierkorb wiederhergestellt
- Shortcut gelöscht
- Ursprüngliches Shortcut-Passwort geändert
- Ursprüngliches Shortcut-Passwort in den Papierkorb verschoben
- Ursprüngliches Shortcut-Passwort aus dem Papierkorb wiederhergestellt
- Ursprüngliches Shortcut-Passwort gelöscht
Account
- Profil- und Oberflächeneinstellungen geändert
- Benachrichtigungseinstellungen geändert
- Passwort geändert
- Masterpasswort geändert
- 2FA verbunden
- 2FA aktiviert
- 2FA deaktiviert
- 2FA zurückgesetzt
- PIN für Browsererweiterung festgelegt
- PIN in der Browsererweiterung geändert
- PIN für Browsererweiterung zurückgesetzt
- Einstellungen für automatische Abmeldung geändert
- Sitzung beendet
- Sitzungsdauer abgelaufen
- Sitzung abgeschlossen
- API-Token generiert
- API-Token widerrufen
- Neue Sitzung
- Anmeldeversuch fehlgeschlagen wegen falschem Passwort
- Anmeldeversuch fehlgeschlagen wegen falschem TOTP
- Fehlgeschlagener Versuch, PIN in der Browsererweiterung einzugeben
- Authentifizierung blockiert
Benutzerverwaltung
- Benutzer erstellt und automatisch bestätigt
- Benutzer erstellt und wartet auf Bestätigung
- Benutzer registriert und automatisch bestätigt
- Benutzer registriert und wartet auf Bestätigung
- Benutzer bestätigt
- Benutzerrolle geändert
- Benutzer zur Gruppe hinzugefügt
- Benutzer aus Gruppe entfernt
- Benutzerprofildetails geändert
- Benutzerprofildetails während LDAP-Synchronisierung geändert
- Benutzersitzung beendet
- Benutzerauthentifizierungstyp geändert
- Benutzerpasswort zurückgesetzt
- Benutzer-Masterpasswort zurückgesetzt
- Benutzer-2FA zurückgesetzt
- LDAP-Synchronisierungsparameter des Benutzers geändert
- Benutzer gesperrt
- Benutzer entsperrt
- Benutzer gelöscht
- Rolle erstellt
- Rolle umbenannt
- Rollenberechtigungen und Einstellungen geändert
- Rolle gelöscht
- Gruppe erstellt
- Gruppe umbenannt
- Gruppenstatus geändert
- Gruppe gelöscht
- Einladung erstellt
- Einladung gesendet
- Einladung gelöscht
- Organisationsbesitzer geändert
- Anmeldeversuch mit nicht existierendem Login
- Notfall-Passwortzurücksetzung
- Notfall-2FA-Zurücksetzung
LDAP-Einstellungen
- LDAP-Server hinzugefügt
- Autorisierung über LDAP-Server aktiviert
- Autorisierung über LDAP-Server deaktiviert
- LDAP-Servereinstellungen geändert
- LDAP-Benutzerlisteneinstellungen geändert
- LDAP-Gruppenlisteneinstellungen geändert
- LDAP-Synchronisierungseinstellungen geändert
- LDAP-Serververbindung getestet
- LDAP-Server gelöscht
- Aktualisierung der LDAP-Benutzerliste gestartet
- Aktualisierung der LDAP-Gruppenliste gestartet
- LDAP-Gruppenautorisierung aktiviert
- LDAP-Gruppenautorisierung deaktiviert
- Autorisierungsbeschränkung für LDAP-Gruppen aktiviert
- Autorisierungsbeschränkung für LDAP-Gruppen deaktiviert
- LDAP-Gruppe mit Passwork-Gruppe verknüpft
- LDAP-Gruppe von Passwork-Gruppe getrennt
- LDAP-Benutzersynchronisierung mit verknüpften Passwork-Gruppen gestartet
- LDAP-Gruppe gelöscht
SSO-Einstellungen
- SSO-Einstellungen geändert
Lizenzinformationen
- Lizenzschlüssel hochgeladen
Tresor-Einstellungen
- Tresortyp erstellt
- Tresortypparameter geändert
- Tresortyp gelöscht
- Tresor-Einstellungen geändert
Hintergrundaufgaben
- Systemeinstellungen geändert
- Alle Passwörter neu indiziert
- Favicon-Cache zurückgesetzt
Aktivitätsprotokoll
- Aktivitätsprotokolleinstellungen geändert
Hintergrundaufgaben
- Aufbewahrungszeitraum für Hintergrundaufgaben-Verlauf geändert
- Test-Hintergrundaufgabe erstellt
- Hintergrundaufgaben-Verlauf gelöscht
Einstellungen
Auf der Registerkarte Settings können Sie die automatische Bereinigung des Aktionsverlaufs und dessen Aufbewahrungszeitraum konfigurieren.
Passwork kann detailliertere Ereignisinformationen an Syslog oder das Windows-Ereignisprotokoll übergeben, wo sie von Security-Information-and-Event-Management-Systemen (SIEM) abgerufen werden können. Dazu müssen Sie die Option Write activity logs to syslog or Windows event log aktivieren:
tipp
Eine detaillierte Liste der Ereignisse und technische Informationen zur Ereignisprotokollierung finden Sie auf den entsprechenden Seiten der Dokumentation