Índice

Descrição

Objetivo

Esse guia tem o objetivo de apresentar uma visão geral do recurso Eventos de auditoria no TOTVS Fluig Plataforma. Será abordado como obtê-lo, como utilizá-lo e como funciona.

Visão geral

O recurso Eventos de Auditoria permite Permite registrar alterações realizadas na plataforma em recursos específicos como Papel, Usuários, Grupos, Processos, Documentos, etcentre outros.

Como

...

A auditoria pode ser habilitada através do Painel de controle. Para isso, é necessário estar autenticado na plataforma com um usuário administrador da empresa, e acessar a tela de Parâmetros (Painel de controle → Aba Gerais → Parâmetros), conforme abaixo:

...

...

• Em Painel de Controle, acessar a aba Gerais e em seguida o item "Parâmetros".

Image Removed

...

• Para habilitar ou desabilitar, é necessário marcar ou desmarcar o checkbox referente à esta opção:

Image Removed

obter

Para obter as licenças para uso do recurso Eventos de Auditoria é necessário entrar em contato com o time comercial solicitando uma proposta, através do e-mail [email protected]. Com isso, o time comercial irá passar as instruções sobre a ativação da licença no Servidor de Licenças (License Server).

Como ativar os eventos de auditoria

A ativação de registro dos eventos de auditoria é realizada para cada empresa (tenant) individualmente, acessando a plataforma com o usuário wcmadmin. Consulte a documentação de Configuração de eventos de auditoria para saber os passos detalhados sobre como configurar a gravação dos eventos de auditoria.

Como consultar os eventos e exportar os resultados

O recurso de Eventos de auditoria permite ao administrador da plataforma consultar os dados registrados, filtrando por usuário, recurso e período da atividade.

Com o objetivo de oferecer uma análise mais detalhada, é possível exportar os dados de auditoria no formato CSV (compatível com softwares de planilha eletrônica como o Microsoft^_₢ Excel).

Os passos detalhados para consultar os eventos registrados e gerar o relatório podem ser consultados na documentação de Plataforma ❙ Eventos de auditoria.

Como saber os eventos que geram log

Todos os eventos em Papéis, Usuários, Grupos, Processos, Documentos geram log na plataforma. O registro dos eventos foi dividido em dois tipos específicos: eventos gerais para auditoria e eventos de dados pessoais. A estrutura dos dois tipos é semelhante, mas o objetivo é bem diferente. 

A diferença básica entre eles é que nos eventos gerais de auditoria foram previamente definidos os pontos de monitoramento. No caso dos dados pessoais, foram elencados os pontos que podem ter dados pessoais, monitorados a partir do mapeamento desses campos (veja aqui).

Eventos gerais que registram log para auditoria

Nos eventos gerais, o foco de realizar uma auditoria é saber quem criou ou editou um registro. Por isso, são auditadas as ações relacionadas abaixo:

Eventos de dados pessoais que registram log para auditoria

Nos eventos de dados pessoais, o foco é facilitar o atendimento à LGPD, informando ao usuário quem teve acesso às informações dele. Por isso, a visualização de registros que contenham dados pessoais é controlada, o que envolve os recursos abaixo:

Usuário - criação, edição, visualização de usuário (ação realizada por outro usuário).

Registro de formulários - criação, edição, visualização (via tela ou webservice).

...

Consultando os eventos

A consulta dos registros de auditoria é realizada através do Painel de controle, aba Gerais, no item "Eventos de Auditoria": Image Removed

Ao acessar este item é apresentada a tela abaixo:

Image Removed

Esta tela permite filtrar por:

• Nome do usuário: Usuário que efetuou a ação que foi auditada
• Recurso: item referente à ação auditada (Usuário, Papel, Grupo, Processo, Documento, ...)
• Chave: código que identifica um recurso específico. Por exemplo: a chave do recurso "Usuário" será o login, do recurso "Grupo" será o código do grupo, de "Processo" será o código do processo, e assim por diante.
• Período: Intervalo de datas que se deseja visualizar.

Exportando os resultados

Para uma análise mais detalhada, é permitida a exportação dos dados de auditoria no formato csv (compatível com softwares de planilha como o Microsoft₢ Excel).

Esta opção fica no fim da página à esquerda, através do botão "Exportar dados".

A exportação irá respeitar os filtros utilizados em tela, e o tempo depende da quantidade de registros. Por isso, a tarefa é executada em segundo plano, e quando finalizada, disponibiliza o relatório na pasta "Meus Documentos" do usuário solicitante e envia uma notificação para este usuário com o endereço do documento:

...