Un auditeur pose quatre questions. Qui avait accès. Qui l'a décidé. Quand cela a-t-il été repris. Quelle est votre preuve.
Cet article dit ce que portierX fournit pour chacune, et où il vous faut une autre source. Cela se prépare avant l'audit, pas au milieu.
Le Journal d'audit enregistre ce qui a été fait dans portierX. Chaque entrée nomme la personne qui a agi, l'objet concerné, l'action et le moment. La remise et la restitution d'un identifiant y figurent, les enregistrements créés et modifiés, les changements de rôle, les connexions et déconnexions, les imports et chaque synchronisation.
La colonne Description est déjà une phrase finie. Pour la remise à un auditeur, c'est l'export qui fait foi, pas l'écran.
Pour un auditeur, c'est toutefois le fichier qui compte, pas la vue.
Type de fichier définit le format, et en dessous le panneau énonce les filtres qui vont dans le fichier.
Exporter ouvre Exporter les journaux d'audit. Type de fichier propose CSV Virgule, CSV point-virgule et Excel (.xlsx).
Le fichier porte dix-huit colonnes, nettement plus que ce qu'affiche l'écran. Cinq d'entre elles portent la preuve.
ID d'événement est l'identifiant unique d'un événement. Il permet de retrouver et de citer une ligne plus tard.
Survenu le est le moment du fait, Date de création celui de l'enregistrement. Citez Survenu le.
Nom de l'acteur et Type d'acteur disent qui a agi et à quel titre.
Nom de la cible et Type de cible disent sur quoi.
Est une exception marque ce qui a échoué. Un auditeur qui interroge les opérations refusées ou en échec y trouve sa réponse, et à l'écran via Afficher uniquement les exceptions.
L'export reprend les filtres actifs et renvoie toutes les lignes correspondantes, sur toutes les pages. L'export lui-même est consigné, ce qui répond à une question parfois posée.
Chaque remise d'un identifiant produit son propre dossier, les Détails de la preuve de remise. Il porte un ID du document, la Date d'affectation, la Date de confirmation, les personnes concernées et les identifiants remis.
Le champ qui compte est Méthode. Il distingue une remise que le destinataire a confirmée par code PIN d'une remise qu'un membre du personnel a déclarée hors ligne contre un formulaire papier. Les deux sont recevables, mais elles ne prouvent pas la même chose, et un auditeur attentif verra la différence.
Aperçu des rôles, dans les Paramètres, présente les cinq rôles et leurs droits, ligne par ligne. Cela répond à ce que chacun avait le droit de faire dans portierX, indépendamment de ce qu'il a réellement fait.
L'accès est lié à l'organisation. Une connexion vaut pour une organisation, et une requête portant sur les données d'une autre est refusée. Pour un auditeur qui voit plusieurs clients dans un même système, c'est l'affirmation pertinente.
Quatre limites, et vous les voulez toutes les quatre avant qu'on vous interroge.
Les ouvertures de porte n'y sont pas. Le journal retient ce que les personnes ont fait dans portierX. Qui a réellement franchi une porte et quand n'y figure pas, et sur un système de fermeture mécanique cet enregistrement n'existe nulle part.
Vous ne pouvez pas régler la durée de conservation. L'aperçu des rôles mentionne bien un droit nommé Définir la politique de conservation, mais c'est une ligne dans une matrice d'autorisations, pas un bouton. Aucun réglage de ce type n'existe dans portierX. Ce qui fonctionne, c'est un nettoyage qui supprime les entrées de journal relatives aux personnes supprimées après un délai fixé sur le déploiement. La durée de conservation globale de vos données se convient avec portier, et vous voulez cette réponse par écrit avant de la donner à un auditeur.
L'onglet Journal d'audit dans un espace n'est pas restreint à cet espace. Il montre la trace de toute l'organisation. Le lire comme preuve pour une zone produit le mauvais document. Prenez l'onglet du point d'accès, qui est correctement restreint, ou le filtre de la page du journal d'audit.
Un incident prouve une déclaration, pas un blocage à la porte. Déclarez une clé perdue et portierX bloque l'identifiant dans portierX. Que la clé tourne encore dans votre porte est une question pour votre système de fermeture.
