Журнал аудита: кто, когда и что изменил, фиксируется под учётом
Каждое изменение оставляет след
Создание, изменение, удаление, смена статуса, вход в систему и выгрузки пишутся в журнал аудита и хранятся 180 дней. Вместо того чтобы спрашивать, почему изменилась запись, вы смотрите её историю. Каждый клиент работает в собственной изолированной базе данных, поэтому записи не смешиваются с данными других компаний.
Все критичные операции под учётом
Создание, изменение, удаление записей и смена статусов хранятся с пользователем и временем. Говорит не спор, а запись.
Выгрузки тоже отслеживаются
Загрузки в Excel и PDF пишутся в журнал аудита. Известно, какие данные и когда покинули систему.
Отдельное право доступа
Право просмотра журнала аудита выдаётся независимо от остальных прав. В записи смотрят только уполномоченные люди.
Изолированная база данных на компанию
Каждый клиент работает в собственной базе данных, данные не смешиваются. Резервные копии создаются ежедневно и хранятся в европейском центре обработки данных.
Безопасность сессии и доступа
Обмен данными шифруется по HTTPS, сброс пароля выполняется кодом из письма. При изменении прав сессия обновляется.
Что фиксирует журнал аудита
Каждая значимая операция в системе пишется в журнал аудита с указанием, кто, когда и по какой записи её выполнил. Типы операций заданы: базовые операции с данными — создание, изменение и удаление; переходы статусов таких записей, как отказы и наряды на работы; входы и неудачные попытки входа; выгрузки в Excel и PDF, а также изменения ролей и прав. Изменения на странице Настройки, такие как режим согласования, валюта и плановые часы, попадают в тот же журнал.
Записи нельзя изменить или удалить со стороны пользователя. Они хранятся 180 дней; более старые записи убираются автоматической очисткой.
Что видит руководитель
Страница Журнал аудита в меню Доступ показывает в таблице пользователя, время, тип записи, операцию и IP-адрес. Список сужается фильтрами по пользователю, типу записи и диапазону дат; по клику на строку открывается сравнение старого и нового значения по полям. Регулярная проверка записей о неудачных входах помогает рано заметить подозрительные попытки доступа. Отфильтрованный список выгружается отчётом в Excel или PDF.
История одной записи
Историю записи можно посмотреть и не переходя в журнал аудита. Вкладка История на странице машины, наряда на работы или отказа перечисляет в хронологическом порядке только изменения этой записи; по клику на строку видны детали по полям. Эта вкладка также зависит от права Просмотр журнала аудита. Здесь с указанием, кто и когда, читаются корректировки показаний счётчиков, правки простоев и переходы статусов отказов.
Инфраструктура безопасности и кому подходит
Право просмотра журнала аудита выдаётся независимо от остальных прав; в записи смотрят только уполномоченные роли. Каждый клиент работает в собственной изолированной базе данных, данные не смешиваются с другими компаниями; резервные копии создаются ежедневно и хранятся в европейском центре обработки данных. Обмен данными шифруется по HTTPS, сброс пароля выполняется кодом из письма, при изменении прав сессия обновляется.
Журнал аудита работает как тень остальных модулей: закрытие отказа, согласование наряда, движение по складу, обновление договора, скачивание отчёта и правка роли выполняются в своём модуле, а след накапливается здесь. Вместо того чтобы спрашивать, почему изменилась запись, смотрят её историю; говорит не спор, а запись. Решение подходит ИТ-службам, руководителям компаний и финансовым командам, которым нужно предъявлять доказательства изменений при внутреннем или клиентском аудите.
- 1
Выдайте право
Откройте доступ к журналу аудита только ответственным ролям.
- 2
Операции пишутся
Пока пользователи работают, отслеживаются записи, изменения и загрузки.
- 3
Изучите историю
Отфильтруйте по пользователю, дате и записи и выгрузите результат.
Вопросы и ответы
Сколько времени хранятся записи
Записи журнала аудита хранятся 180 дней и в течение этого срока могут быть отфильтрованы и выгружены в отчёт. Отчёт доступен в Excel или PDF.
Остаётся ли след от удалённой записи
Да, удаление тоже пишется в журнал аудита с пользователем и временем. Задним числом видно, после какого состояния запись была удалена.