Vai al contenuto

Registro di audit

Il registro di audit registra chi ha modificato cosa nella tua organizzazione e quando. Usa la pagina Registro di controllo per verificare una modifica, rispondere a una domanda di sicurezza o fornire un'esportazione a un revisore.

Disponibilità: tutti i profili. Solo gli amministratori.

Prerequisiti

  • Hai il ruolo Proprietario o Amministratore. Gli altri utenti vedono Accesso negato.

Cosa registra il registro di audit

Il registro di audit registra le azioni su impostazioni, utenti e sicurezza, ad esempio:

  • modifiche alle pagine di configurazione, come le impostazioni vocali, le regole di accesso, le impostazioni di automazione AI, la copertura AI e i flag delle funzionalità
  • utenti e ruoli: inviti, modifiche, disattivazioni e assegnazioni di ruoli
  • chiavi API
  • sicurezza dei file: modifiche alle impostazioni di sicurezza e file in quarantena rilasciati o eliminati
  • l'elenco di indirizzi privati nella pagina Lista consentiti SSRF e ogni richiesta di workflow consentita da una voce in esso
  • esportazioni e importazioni di configurazione nella pagina Backup e ripristino
  • rifiuti di accesso e rifiuti di autorizzazione
  • letture sensibili, come download di registrazioni ed esportazioni di dati
  • workflow: creazione, modifica ed eliminazione di un workflow
  • la knowledge base: articoli e raccolte, l'ordine delle raccolte, tag, importazioni, passaggi di approvazione, articoli che il creatore di articoli salva nella knowledge base di AurionAI e immagini

Alcune modifiche non sono presenti nel registro di audit:

  • Modifiche alla regola di approvazione di una raccolta e articoli che il creatore di articoli pubblica in un sistema di ticketing esterno.
  • Pubblicazione, disabilitazione e ripristino di un workflow. Ogni workflow mantiene la propria cronologia delle versioni.
  • Eventi all'interno delle conversazioni, come cambiamenti di stato e note. Questi vengono registrati nell'attività della conversazione. Leggi Registro attività.

Per vedere quali azioni esistono nella tua organizzazione, apri il filtro delle azioni nella pagina. Elenca solo le azioni già presenti nel registro.

Trovare una voce

  1. Nella barra laterale, seleziona Configurazione.
  2. Apri la categoria Sistema.
  3. Seleziona Registro di controllo.
  4. Restringi l'elenco con i filtri:
    • il filtro utente, che inizia con Tutti gli utenti
    • il campo Filtra per ID attore (UUID): incolla l'ID completo di un utente
    • i due campi data, o un'impostazione predefinita: Oggi, Ultimi 7 giorni o Ultimi 30 giorni
    • il filtro del tipo di risorsa, che inizia con Tutti i tipi di risorsa
    • il filtro delle azioni, che inizia con Tutte le azioni
  5. Usa Precedente e Prossimo per spostarti tra le pagine. Ogni pagina mostra 20 voci.

Pagina Registro di controllo con i filtri e un elenco di voci.

Leggere una voce

Ogni voce mostra:

  • il codice dell'azione, ad esempio security_settings_updated, e una breve descrizione quando disponibile
  • il tipo di risorsa
  • la data e l'ora, al secondo
  • la persona che ha eseguito l'azione e il suo indirizzo IP. Sistema significa che AurionAI ha agito autonomamente.

Possono apparire due badge:

  • Impersonato da: un membro del supporto di AurionAI ha agito nella tua organizzazione per conto dell'utente.
  • tramite chiave API: l'azione è avvenuta tramite una chiave API, non da parte di una persona nel browser. L'utente mostrato è la persona che ha creato la chiave.

Esportare il registro di audit

  1. Imposta i filtri necessari.
  2. Seleziona Esporta CSV.

AurionAI scarica un file CSV con le voci che corrispondono ai filtri, fino a 10.000 voci. Il file contiene le seguenti colonne: ID, Timestamp, Tenant, Email utente, Azione, Tipo di risorsa, ID risorsa, Modifiche, Indirizzo IP, Impersonato da e Chiave API.

Risultato

  • Le nuove voci appaiono nel registro non appena l'azione è completata.
  • Nessuno può modificare o eliminare voci dalla dashboard.

Se qualcosa va storto

  • Impossibile caricare i log di controllo. Riprovi. Ricarica la pagina.
  • Inserisca l'ID completo dell'attore per filtrare. Il filtro ID attore richiede l'ID completo. Una parte di un ID non filtra.
  • Nessun registro di controllo trovato. Nessuna voce corrisponde ai filtri. Amplia le date o reimposta i filtri.
  • Impossibile esportare i log di controllo Riprova. Se l'errore persiste, restringi i filtri.
  • Non riesci a trovare una modifica a un articolo o a un workflow. Alcune modifiche ai workflow e alla knowledge base non sono presenti nel registro di audit; consulta l'elenco sopra. Per un workflow, apri la sua cronologia delle versioni.

Articoli correlati

Hai ancora bisogno di aiuto? Invia una richiesta o .