Die Prozessplattform bietet die Möglichkeit, die Tätigkeiten von Fachadministrator/-innen rund um die Verwaltung von Benutzern, Gruppen sowie deren Zugriffsberechtigungen automatisch in einem sogenannten “Audit-Log” zu protokollieren. Die Protokolldaten sind für alle Anwender/-innen mit Administrator-Rechten für jeweils 180 Tage einsehbar und können nach verschiedenen Kriterien durchsucht werden.
Dies erleichtert die Koordination der Tätigkeit verschiedener Administrator/-innen und unterstützt bei der Fehlersuche. Weiterhin können Sie auf diese Weise automatisch Dokumentationspflichten (z.B. basierend auf Empfehlungen des BSI) nachkommen, die ggf. für die Tätigkeit der Administrator/-innen bestehen.
In diesem Abschnitt des Informationsportals finden Sie ausführliche Informationen zu Arbeitsweise und Umfang der automatischen Protokollierung, zu Ihren Recherchemöglichkeiten im Audit-Log sowie Hinweise, wie Sie die Protokollierung bei Bedarf deaktivieren können.
Inhaltsverzeichnis
Protokollierte Ereignisse
Eine Übersicht aller Ereignisse, welche bei aktivierter Audit-Log-Funktion von der Prozessplattform automatisch protokolliert werden, finden Sie auf der Seite Audit-Log: Protokollierte Ereignisse.
Audit-Log einsehen und durchsuchen
TODO
Audit-Log (de-)aktivieren
Das Audit-Log ist seit Version 3.21.0 verfügbar und standardmäßig aktiviert. Sofern Sie die Protokollierung nicht wünschen, kann diese Funktion abgeschaltet werden. Dies ist durch die Fachadministor/-innen jederzeit selbständig möglich.
Um diese Einstellung vorzunehmen, öffnen Sie im Menü “Verwaltung” den Untermenüpunkt “Rechtliches und Datenschutz“. Im Abschnitt “Datenschutz“ können Sie mittels des Häkchens an der Einstellung “Administrationsauditlog aktivieren“ das Audit-Log aktivieren bzw. deaktivieren.
Falls das Häkchen gesetzt ist, hat dies folgende Auswirkungen:
Im Menü “Verwaltung” der Untermenüpunkt “Administrationsauditlog“ zur Verfügung und die vorhandenen Protokolleinträge der letzten 180 Tage können durch alle Administrator/-innen eingesehen und durchsucht werden.
Sämtliche unter “Protokollierte Ereignisse” genannten Aktionen automatisch protokolliert.
Wenn das Häkchen nicht gesetzt ist, steht der o.g. Menüpunkt nicht zur Verfügung und es werden bei Benutzung der überwachten Funktionsbereiche keine neuen Protokolleinträge erstellt. Vorhandene Einträge werden jedoch nicht gelöscht und können daher bei späterer Reaktivierung des Audit-Logs wieder angezeigt werden, sofern sie nicht auf Grund ihres Alters zwischenzeitlich gelöscht wurden (Protokolleinträge werden jeweils für die letzten 180 Tage vorgehalten).
Bitte beachten Sie, dass sowohl bei der Deaktivierung als auch bei der Re-Aktivierung vom System automatisch ein Audit-Log-Eintrag geschrieben wird. Die (vorübergehende) Deaktivierung des Audit-Logs ist somit während des Vorhaltezeitraums der Protokolleinträge für alle Administrator/-innen nachvollziehbar.