Ein Prüfer stellt vier Fragen. Wer hatte Zugang. Wer hat das entschieden. Wann wurde es zurückgenommen. Womit belegen Sie das.
Dieser Artikel sagt Ihnen, was portierX auf jede dieser Fragen liefert, und wo Sie eine andere Quelle brauchen. Das gehört vor die Prüfung, nicht mitten hinein.
Das Überwachungsprotokoll hält fest, was in portierX getan wurde. Jeder Eintrag nennt die handelnde Person, den betroffenen Gegenstand, die Aktion und den Zeitpunkt. Ausgabe und Rücknahme einer Berechtigung stehen darin, angelegte und geänderte Datensätze, Rollenänderungen, An- und Abmeldungen, Importe und jede Synchronisation.
Die Beschreibungsspalte ist ein fertiger Satz. Für die Vorlage bei einem Prüfer reicht der Export, nicht der Bildschirm.
Für einen Prüfer zählt aber die Datei, nicht die Ansicht.
Unter Dateityp wählen Sie das Format, darunter steht, welche Filter mit in die Datei gehen.
Exportieren öffnet Überwachungsprotokoll exportieren. Unter Dateityp stehen CSV Komma, CSV Semikolon und Excel (.xlsx).
Die Datei trägt achtzehn Spalten, deutlich mehr als der Bildschirm zeigt. Für einen Nachweis sind fünf davon die wichtigen.
Ereignis-ID ist die eindeutige Kennung des einzelnen Vorgangs. Damit lässt sich eine Zeile später wiederfinden und nennen.
Aufgetreten am ist der Zeitpunkt des Vorgangs, Erstellt am der Zeitpunkt der Aufzeichnung. Zitieren Sie Aufgetreten am.
Akteur-Name und Akteur-Typ sagen, wer gehandelt hat und in welcher Eigenschaft.
Ziel-Name und Ziel-Typ sagen, worauf.
Ist Ausnahme kennzeichnet das Fehlgeschlagene. Ein Prüfer, der nach abgewiesenen Vorgängen fragt, bekommt darüber seine Antwort, auf dem Bildschirm über Nur Ausnahmen anzeigen.
Der Export übernimmt die Filter, die gerade gesetzt sind, und liefert alle passenden Zeilen über alle Seiten hinweg. Der Export selbst wird protokolliert, was ebenfalls eine Frage beantwortet, die gelegentlich gestellt wird.
Jede Ausgabe einer Berechtigung erzeugt einen eigenen Nachweis, die Übergabenachweis Details. Er trägt eine Dokument-ID, das Zuweisungsdatum, das Bestätigungsdatum, die beteiligten Personen und die übergebenen Berechtigungen.
Das Feld, auf das es ankommt, heißt Methode. Es unterscheidet die von der empfangenden Person per PIN bestätigte Übergabe von der Übergabe, die eine Mitarbeiterin gegen ein Papierformular offline erklärt hat. Beide sind zulässig, sie belegen aber Unterschiedliches, und ein Prüfer, der genau hinsieht, wird den Unterschied bemerken.
Die Rollenübersicht unter Einstellungen zeigt die fünf Rollen mit ihren Rechten, Zeile für Zeile. Das ist die Antwort auf die Frage, wer in portierX überhaupt was durfte, unabhängig davon, was jemand tatsächlich getan hat.
Der Zugang ist an die Organisation gebunden. Eine Anmeldung gilt für eine Organisation, und eine Anfrage nach den Daten einer anderen wird abgewiesen. Für einen Prüfer, der mehrere Mandanten in einem System sieht, ist das die relevante Aussage.
Vier Grenzen, und alle vier sollten Sie kennen, bevor jemand fragt.
Türöffnungen sind nicht darin. Das Protokoll hält fest, was Menschen in portierX getan haben. Wer wann tatsächlich durch eine Tür gegangen ist, steht nicht darin, und bei einem mechanischen Schließsystem existiert diese Angabe nirgends.
Die Aufbewahrungsdauer können Sie nicht einstellen. In der Rollenübersicht steht zwar ein Recht namens Aufbewahrungsrichtlinie festlegen, aber das ist ein Eintrag in einer Rechtematrix und keine Schaltfläche. Eine Einstellung dazu gibt es in portierX nicht. Es läuft lediglich eine Bereinigung, die Protokolleinträge zu gelöschten Personen nach einer im Betrieb festgelegten Frist entfernt. Wie lange Ihre Daten insgesamt vorgehalten werden, vereinbaren Sie mit portier, und diese Antwort sollten Sie schriftlich haben, bevor Sie sie einem Prüfer geben.
Der Reiter Audit-Protokoll an einer Fläche ist nicht auf diese Fläche eingegrenzt. Er zeigt den Bestand der ganzen Organisation. Wer ihn für einen bereichsbezogenen Nachweis abliest, legt etwas Falsches vor. Nehmen Sie den Reiter am Zugangspunkt, der ist korrekt eingegrenzt, oder den Filter auf der Protokollseite.
Ein Vorfall belegt eine Meldung, keine Sperrung an der Tür. Wird ein Schlüssel als verloren gemeldet, sperrt portierX die Berechtigung in portierX. Ob der Schlüssel an Ihrer Tür noch dreht, ist eine Frage an Ihr Schließsystem.
