Das Änderungsprotokoll

Jede Änderung an einer Rolle oder einer Berechtigung wird mit Zeitstempel, ausführendem Benutzer und Vorher-/Nachher-Werten protokolliert.

Wozu das Protokoll dient

• Audit — Sie können jederzeit nachweisen, wer wann welche Berechtigung vergeben oder entzogen hat. Wichtig für interne Compliance und externe Prüfer.
• Forensik — bei einem Sicherheitsvorfall sehen Sie genau, ob jemand außerhalb der üblichen Zeit eine Berechtigung geändert hat.

Wo Sie das Protokoll finden

Auf der Seite Rollen & Berechtigungen finden Sie den Tab Änderungsprotokoll. Standardmäßig sehen Sie die letzten 100 Einträge, sortiert nach Zeit absteigend. Sie können nach Benutzer, Rolle oder Berechtigung filtern.

Was im Eintrag steht

• Wann — Datum und Uhrzeit, sekundengenau.
• Wer — der Mitarbeiter, der die Änderung vorgenommen hat (Name, Rolle).
• Was — die betroffene Rolle und die geänderten Berechtigungen.
• Vorher / Nachher — welche Häkchen waren gesetzt, welche sind jetzt gesetzt.

Empfehlung

Sehen Sie das Protokoll stichprobenartig durch, nicht nur im Schadensfall. Auffällige Muster: Änderungen außerhalb der Geschäftszeiten, viele Änderungen kurz hintereinander, oder ein Mitarbeiter, der sich Berechtigungen selbst zuschiebt.