Skip to main content
Das Aktivitätsprotokoll ist eine fortlaufende Aufzeichnung wichtiger Ereignisse in Ihrem Mandanten. Sie finden es unter Aktivität im Iru-Dashboard. Damit können Sie Fragen beantworten wie Wer hat diese Einstellung geändert?, War diese Anmeldung erfolgreich? und Wann hat sich der Zugriff dieses Benutzers geändert?, ohne das Dashboard zu verlassen.
Das Aktivitätsprotokoll ist ein schreibgeschützter Verlauf. Ereignisse werden aufgezeichnet, sobald sie eintreten; Sie können sie weder bearbeiten noch löschen. Dadurch ist das Protokoll eine zuverlässige Quelle für Überprüfungen und Untersuchungen.

​
Was aufgezeichnet wird

Jeder Eintrag erfasst ein einzelnes Ereignis und den zugehörigen Kontext. Das Protokoll fasst mehrere Arten von Ereignissen an einem Ort zusammen:

Administratoraktionen

Änderungen, die Administratoren im Iru-Dashboard vornehmen: Erstellen und Bearbeiten von Benutzern, Gruppen, Anwendungen, Richtlinien, Rollen und Einstellungen.

Anmeldeergebnisse

Die Ergebnisse von Anmeldeentscheidungen, sodass Sie sehen können, ob der Zugriff gewährt oder verweigert wurde, und die jüngsten Aktivitäten eines Benutzers verfolgen können.

Lebenszyklusänderungen

Ereignisse, während Benutzer und Zugriffe ihren Lebenszyklus durchlaufen (zum Beispiel wenn ein Benutzer aktiv oder gesperrt wird oder Zugriff gewährt und entzogen wird.

​
Das Protokoll lesen

Die Aktivitätsliste zeigt eine Zeile pro Ereignis, sortiert mit dem neuesten zuerst. Jede Zeile fasst das Ereignis in diesen Spalten zusammen: Wählen Sie eine beliebige Zeile aus, um sie zu erweitern. Die erweiterte Ansicht zeigt die Details des Ereignisses, einschließlich einer feldweisen Liste der Änderungen – jedes betroffene Feld mit seinem vorherigen und seinem neuen Wert –, sodass Sie genau sehen, was eine Aktion geändert hat. Ein Verzeichnissynchronisierungslauf oder ein SCIM-Synchronisierungslauf enthält außerdem Groups changed, die Gruppen, die sich in diesem Lauf geändert haben.
Sortieren Sie die Liste nach einer beliebigen Spaltenüberschrift. Durch Sortieren nach Actor oder Benutzer werden Ereignisse danach gruppiert, wer sie ausgeführt hat oder um welchen Benutzer es geht.

​
Das Protokoll filtern

Wählen Sie oberhalb der Liste Filter und dann einen oder mehrere dieser Filter:
  • Aufgetreten am: Die Liste auf den Zeitpunkt des Ereignisses beschränken.
  • Activity: Die Liste auf eine Ereignisart beschränken, z. B. App sign-in, Iru sign-in, User created, Authenticator created oder einen SCIM sync run.
  • Outcome: Erfolgreiche Ereignisse von verweigerten oder nicht abgeschlossenen Ereignissen trennen.
  • User: Auf den Benutzer fokussieren, um den es bei dem Ereignis geht.
  • Actor: Darauf fokussieren, wer oder was das Ereignis ausgeführt hat.
  • Anwendung: Ereignisse für eine Anwendung anzeigen. Die Anwendung erscheint in der Spalte Target.
Kombinieren Sie Filter, um die gewünschte Ansicht zu erhalten. Setzen Sie zum Beispiel Aktivität auf App sign-in und Outcome auf Denied by policy, um verweigerte Anwendungsanmeldungen anzuzeigen.
Filter bleiben angewendet, wenn Sie das Aktivitätsprotokoll verlassen und zurückkehren.

​
Das Protokoll für Audits verwenden

Da jedes wichtige Ereignis mit Benutzer, Akteur, Aktivität, Ergebnis und den genau geänderten Feldern erfasst wird, dient das Aktivitätsprotokoll zugleich als Audit-Trail. Einige Vorgehensweisen machen es noch nützlicher:
Filtern Sie nach aussagekräftigen Ereignissen, z. B. verweigerten Anmeldungen oder Änderungen an Benutzern und Authentifikatoren, und überprüfen Sie diese regelmäßig. Die Filter bleiben erhalten, wenn Sie zum Aktivitätsprotokoll zurückkehren.
Filtern Sie nach Benutzer oder Application, um den Verlauf eines Benutzers oder einer Anwendung abzurufen, und erweitern Sie dann einzelne Ereignisse, um zu sehen, was geändert wurde und wer es geändert hat.
Filtern Sie nach Aktivität, Benutzer und Outcome, um die jüngsten Anmeldeergebnisse eines Benutzers zu verfolgen, wenn Sie Zugriffsprobleme beheben oder auf eine Meldung reagieren.
Wie Iru Ihre Daten schützt und welche Kontrollen hinter Ihrem Mandanten stehen, erfahren Sie unter Sicherheit und Datenschutz.

​
Verwandte Themen

Administratoren und Rollen

Steuern Sie, wer Iru Identity verwalten kann und was jeder Administrator tun darf.

Authentifizierungsrichtlinien

Sehen Sie sich die Richtlinien an, die die hier aufgezeichneten Anmeldeergebnisse erzeugen.