Histórico da Página
Informações | ||
---|---|---|
| ||
Esta funcionalidade Esse recurso está disponível àa partir da versãoatualização 1.6. 34 - Waterdrop. Leia abaixo como obtê-lo. |
Índice
Índice | ||||||
---|---|---|---|---|---|---|
|
Descrição
Objetivo
Esse guia tem o objetivo de apresentar uma visão geral do recurso Eventos de auditoria no TOTVS Fluig Plataforma. Será abordado como obtê-lo, como utilizá-lo e como funciona.
Visão geral
O recurso Eventos de Auditoria permite Permite registrar alterações realizadas na plataforma em recursos específicos como Papel, Usuários, Grupos, Processos, Documentos, etcentre outros.
Como
...
A auditoria pode ser habilitada através do Painel de controle. Para isso, é necessário estar autenticado na plataforma com um usuário administrador da empresa, e acessar a tela de Parâmetros (Painel de controle → Aba Gerais → Parâmetros), conforme abaixo:
Título 1
Lorem ipsum
Título 2
Lorem ipsum.
Lorem ipsum.
Recuperação das configurações
Alguma configuração feita foi perdida? Não se preocupe, o fluig gera arquivos de backup das configurações!
Sempre que for realizada a configuração via tela ou API é gerado um arquivo de backup com as configurações suportadas. Este arquivo é gerado em [Instalação_fluig]/repository/wcmdir/config e no nome do arquivo constará a data em que ele foi gerado, no formato configuration.AAAAMMDD-HHmmss.properties.
Exemplo: um arquivo de backup gerado no dia 01/12/2016 às 13:20:43, terá o nome configuration.20160201-132043.properties.
...
obter
Para obter as licenças para uso do recurso Eventos de Auditoria é necessário entrar em contato com o time comercial solicitando uma proposta, através do e-mail [email protected]. Com isso, o time comercial irá passar as instruções sobre a ativação da licença no Servidor de Licenças (License Server).
Como ativar os eventos de auditoria
A ativação de registro dos eventos de auditoria é realizada para cada empresa (tenant) individualmente, acessando a plataforma com o usuário wcmadmin. Consulte a documentação de Configuração de eventos de auditoria para saber os passos detalhados sobre como configurar a gravação dos eventos de auditoria.
Como consultar os eventos e exportar os resultados
O recurso de Eventos de auditoria permite ao administrador da plataforma consultar os dados registrados, filtrando por usuário, recurso e período da atividade.
Com o objetivo de oferecer uma análise mais detalhada, é possível exportar os dados de auditoria no formato CSV (compatível com softwares de planilha eletrônica como o Microsoft₢ Excel).
Os passos detalhados para consultar os eventos registrados e gerar o relatório podem ser consultados na documentação de Plataforma ❙ Eventos de auditoria.
Como saber os eventos que geram log
Todos os eventos em Papéis, Usuários, Grupos, Processos, Documentos geram log na plataforma. O registro dos eventos foi dividido em dois tipos específicos: eventos gerais para auditoria e eventos de dados pessoais. A estrutura dos dois tipos é semelhante, mas o objetivo é bem diferente.
A diferença básica entre eles é que nos eventos gerais de auditoria foram previamente definidos os pontos de monitoramento. No caso dos dados pessoais, foram elencados os pontos que podem ter dados pessoais, monitorados a partir do mapeamento desses campos (veja aqui).
Eventos gerais que registram log para auditoria
Nos eventos gerais, o foco de realizar uma auditoria é saber quem criou ou editou um registro. Por isso, são auditadas as ações relacionadas abaixo:
Painel | ||
---|---|---|
| ||
Dataset - criação, edição, remoção, alteração em código-fonte, cache mobile, sincronização. Usuário - criação, edição, recuperação de senha pessoal. Grupo - inclusão, edição e remoção de grupo; inclusão e remoção de usuário no grupo. Papel - inclusão, edição e remoção de papel; inclusão e remoção de usuário no papel; inclusão e remoção de papel no grupo. |
Painel | ||
---|---|---|
| ||
Substituto - criação, edição e remoção; criação, edição e remoção no processo. Versão de processo - criação, liberação, edição, remoção de versão de processo. Configuração de processo - criação, edição, remoção de processo. Solicitação de processo - criação, edição, conversão, remoção, transferência de atividade, assumir atividade. Mecanismo de atribuição - criação, edição, remoção. Anexos do processo - criação, edição, remoção de anexo do processo. |
Painel | ||
---|---|---|
| ||
Plataforma ❙ Documento - criação, edição, nova revisão, nova versão, restaurar revisão, restaurar versão, exclusão de documento da navegação, espelhar documento, marcar e desmarcar como favorito, download, mover de pasta, copiar. Pasta - criação, edição de pasta, mover, copiar. Plataforma ❙ Aplicativo - criação, edição de aplicativo. Formulário - criação, edição de formulário. Registro de formulário - criação, edição de registro de formulário. Arquivo físico - criação, edição de arquivo físico, remoção, mover. Plataforma ❙ Artigo - criação, edição de artigo. Plataforma ❙ Documento externo - criação, edição de documento externo, mover, copiar. Relatório - criação, edição de relatório, mover, copiar. Lixeira - limpeza da lixeira, exclusão de item da lixeira, restaurar item da lixeira, inclusão de tarefa de agendamento de limpeza da lixeira. |
Eventos de dados pessoais que registram log para auditoria
Nos eventos de dados pessoais, o foco é facilitar o atendimento à LGPD, informando ao usuário quem teve acesso às informações dele. Por isso, a visualização de registros que contenham dados pessoais é controlada, o que envolve os recursos abaixo:
Usuário - criação, edição, visualização de usuário (ação realizada por outro usuário).
Registro de formulários - criação, edição, visualização (via tela ou webservice).
Painel |
---|
Lembrando que, no caso dos dados de formulário, podem ser incluídos como dados pessoais :
|