> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Aktivitätsprotokoll

> Überprüfen und filtern Sie im Aktivitätsprotokoll von Iru Identity einen mandantenweiten Datensatz von Administratoraktionen, Anmeldeergebnissen und Lebenszyklusänderungen.

Das **Aktivitätsprotokoll** ist eine fortlaufende Aufzeichnung wichtiger Ereignisse in Ihrem Mandanten.
Sie finden es unter **Aktivität** im Iru-Dashboard. Damit können Sie Fragen beantworten
wie *Wer hat diese Einstellung geändert?*, *War diese Anmeldung erfolgreich?* und *Wann
hat sich der Zugriff dieses Benutzers geändert?*, ohne das Dashboard zu verlassen.

<Note>
  Das Aktivitätsprotokoll ist ein schreibgeschützter Verlauf. Ereignisse werden aufgezeichnet, sobald sie eintreten;
  Sie können sie weder bearbeiten noch löschen. Dadurch ist das Protokoll eine zuverlässige Quelle für
  Überprüfungen und Untersuchungen.
</Note>

## Was aufgezeichnet wird

Jeder Eintrag erfasst ein einzelnes Ereignis und den zugehörigen Kontext. Das Protokoll fasst
mehrere Arten von Ereignissen an einem Ort zusammen:

<CardGroup cols={2}>
  <Card title="Administratoraktionen" icon="user-gear">
    Änderungen, die Administratoren im Iru-Dashboard vornehmen: Erstellen und Bearbeiten von Benutzern,
    Gruppen, Anwendungen, Richtlinien, Rollen und Einstellungen.
  </Card>

  <Card title="Anmeldeergebnisse" icon="right-to-bracket">
    Die Ergebnisse von Anmeldeentscheidungen, sodass Sie sehen können, ob der Zugriff gewährt
    oder verweigert wurde, und die jüngsten Aktivitäten eines Benutzers verfolgen können.
  </Card>

  <Card title="Lebenszyklusänderungen" icon="arrows-rotate">
    Ereignisse, während Benutzer und Zugriffe ihren Lebenszyklus durchlaufen (zum Beispiel wenn ein
    Benutzer aktiv oder gesperrt wird oder Zugriff gewährt und entzogen wird.
  </Card>
</CardGroup>

## Das Protokoll lesen

Die Aktivitätsliste zeigt eine Zeile pro Ereignis, sortiert mit dem neuesten zuerst.
Jede Zeile fasst das Ereignis in diesen Spalten zusammen:

| Spalte | Bedeutung |
| - | - |
| **Occurred At** | Wann das Ereignis stattgefunden hat. |
| **Aktivität** | Was passiert ist, z. B. eine Anmeldung, eine Benutzeränderung, eine Anwendungsänderung oder ein **SCIM sync run**. |
| **Outcome** | Das Ergebnis des Ereignisses, z. B. **Succeeded**, **Denied by policy** oder **Not completed**. |
| **Benutzer** | Der Benutzer, um den es bei dem Ereignis geht. |
| **Target** | Das Objekt, auf das sich das Ereignis ausgewirkt hat. Dies kann eine Anwendung wie Salesforce oder BambooHR oder ein Gerät sein. |
| **Actor** | Wer oder was das Ereignis ausgeführt hat. Ein Akteur kann ein Administrator, der Benutzer, ein **Identitätsanbieter** oder ein geplanter Prozess wie die Verzeichnissynchronisierung sein. |

Wählen Sie eine beliebige Zeile aus, um sie zu erweitern. Die erweiterte Ansicht zeigt die Details des Ereignisses,
einschließlich einer **feldweisen Liste der Änderungen** – jedes betroffene Feld mit
seinem vorherigen und seinem neuen Wert –, sodass Sie genau sehen, was eine Aktion
geändert hat. Ein Verzeichnissynchronisierungslauf oder ein SCIM-Synchronisierungslauf enthält außerdem **Groups
changed**, die Gruppen, die sich in diesem Lauf geändert haben.

<Tip>
  Sortieren Sie die Liste nach einer beliebigen Spaltenüberschrift. Durch Sortieren nach **Actor** oder **Benutzer** werden
  Ereignisse danach gruppiert, wer sie ausgeführt hat oder um welchen Benutzer es geht.
</Tip>

## Das Protokoll filtern

Wählen Sie oberhalb der Liste **Filter** und dann einen oder mehrere dieser Filter:

* **Aufgetreten am**: Die Liste auf den Zeitpunkt des Ereignisses beschränken.
* **Activity:** Die Liste auf eine Ereignisart beschränken, z. B. **App sign-in**, **Iru sign-in**, **User created**, **Authenticator created** oder einen **SCIM sync run**.
* **Outcome:** Erfolgreiche Ereignisse von verweigerten oder nicht abgeschlossenen Ereignissen trennen.
* **User:** Auf den Benutzer fokussieren, um den es bei dem Ereignis geht.
* **Actor:** Darauf fokussieren, wer oder was das Ereignis ausgeführt hat.
* **Anwendung**: Ereignisse für eine Anwendung anzeigen. Die Anwendung erscheint in der Spalte **Target**.

Kombinieren Sie Filter, um die gewünschte Ansicht zu erhalten. Setzen Sie zum Beispiel **Aktivität** auf **App sign-in** und **Outcome** auf **Denied by policy**, um verweigerte Anwendungsanmeldungen anzuzeigen.

<Note>
  Filter bleiben angewendet, wenn Sie das Aktivitätsprotokoll verlassen und zurückkehren.
</Note>

## Das Protokoll für Audits verwenden

Da jedes wichtige Ereignis mit Benutzer, Akteur, Aktivität,
Ergebnis und den genau geänderten Feldern erfasst wird, dient das Aktivitätsprotokoll zugleich als
Audit-Trail. Einige Vorgehensweisen machen es noch nützlicher:

<AccordionGroup>
  <Accordion title="Regelmäßige Überprüfung einrichten" icon="calendar-check">
    Filtern Sie nach aussagekräftigen Ereignissen, z. B. verweigerten Anmeldungen oder Änderungen an Benutzern und Authentifikatoren, und überprüfen Sie diese regelmäßig. Die Filter bleiben erhalten, wenn Sie zum Aktivitätsprotokoll zurückkehren.
  </Accordion>

  <Accordion title="Eine bestimmte Änderung untersuchen" icon="magnifying-glass">
    Filtern Sie nach **Benutzer** oder **Application**, um den Verlauf eines Benutzers oder einer Anwendung abzurufen, und erweitern Sie dann einzelne Ereignisse, um zu sehen, was geändert wurde und wer es geändert hat.
  </Accordion>

  <Accordion title="Eine Anmeldung nachverfolgen" icon="route">
    Filtern Sie nach **Aktivität**, **Benutzer** und **Outcome**, um die jüngsten Anmeldeergebnisse eines Benutzers zu verfolgen, wenn Sie Zugriffsprobleme beheben oder auf eine Meldung reagieren.
  </Accordion>
</AccordionGroup>

<Note>
  Wie Iru Ihre Daten schützt und welche Kontrollen hinter Ihrem Mandanten stehen, erfahren Sie unter
  [Sicherheit und Datenschutz](/de/identity/security/security-and-privacy).
</Note>

## Verwandte Themen

<CardGroup cols={2}>
  <Card title="Administratoren und Rollen" icon="user-shield" href="/de/identity/administration/administrators-and-roles">
    Steuern Sie, wer Iru Identity verwalten kann und was jeder Administrator tun darf.
  </Card>

  <Card title="Authentifizierungsrichtlinien" icon="shield-halved" href="/de/identity/authentication/authentication-policies">
    Sehen Sie sich die Richtlinien an, die die hier aufgezeichneten Anmeldeergebnisse erzeugen.
  </Card>
</CardGroup>