Histórico da Página
Informações | ||
---|---|---|
| ||
Esta funcionalidade Esse recurso está disponível àa partir da versãoatualização 1.6. 34 - Waterdrop. Leia abaixo como obtê-lo. |
Índice
Índice | ||||||
---|---|---|---|---|---|---|
|
Descrição
Objetivo
Esse guia tem o objetivo de apresentar uma visão geral do recurso Eventos de auditoria no TOTVS Fluig Plataforma. Será abordado como obtê-lo, como utilizá-lo e como funciona.
Visão geral
O recurso Eventos de Auditoria permite Permite registrar alterações realizadas na plataforma em recursos específicos como Papel, Usuários, Grupos, Processos, Documentos, etcentre outros.
Como
...
A auditoria pode ser habilitada através do Painel de controle. Para isso, é necessário estar autenticado na plataforma com um usuário administrador da empresa, e acessar a tela de Parâmetros (Painel de controle → Aba Gerais → Parâmetros), conforme abaixo:
...
effectDuration | 0.5 |
---|---|
history | false |
id | samples |
effectType | fade |
...
default | true |
---|---|
id | 1 |
label | Passo1 |
Em Painel de Controle, acessar a aba Gerais e em seguida o item "Parâmetros".
...
id | 2 |
---|---|
label | Passo 2 |
Para habilitar ou desabilitar, é necessário marcar ou desmarcar o checkbox referente à esta opção:
Nota | ||
---|---|---|
| ||
A alteração para habilitar ou desabilitar pode levar até 5 minutos para ter efeito em seu ambiente. |
obter
Para obter as licenças para uso do recurso Eventos de Auditoria é necessário entrar em contato com o time comercial solicitando uma proposta, através do e-mail [email protected]. Com isso, o time comercial irá passar as instruções sobre a ativação da licença no Servidor de Licenças (License Server).
Como ativar os eventos de auditoria
A ativação de registro dos eventos de auditoria é realizada para cada empresa (tenant) individualmente, acessando a plataforma com o usuário wcmadmin. Consulte a documentação de Configuração de eventos de auditoria para saber os passos detalhados sobre como configurar a gravação dos eventos de auditoria.
Como consultar os eventos e exportar os resultados
O recurso de Eventos de auditoria permite ao administrador da plataforma consultar os dados registrados, filtrando por usuário, recurso e período da atividade.
Com o objetivo de oferecer uma análise mais detalhada, é possível exportar os dados de auditoria no formato CSV (compatível com softwares de planilha eletrônica como o Microsoft₢ Excel).
Os passos detalhados para consultar os eventos registrados e gerar o relatório podem ser consultados na documentação de Plataforma ❙ Eventos de auditoria.
Como saber os eventos que geram log
Todos os eventos em Papéis, Usuários, Grupos, Processos, Documentos geram log na plataforma. O registro dos eventos foi dividido em dois tipos específicos: eventos gerais para auditoria e eventos de dados pessoais. A estrutura dos dois tipos é semelhante, mas o objetivo é bem diferente.
A diferença básica entre eles é que nos eventos gerais de auditoria foram previamente definidos os pontos de monitoramento. No caso dos dados pessoais, foram elencados os pontos que podem ter dados pessoais, monitorados a partir do mapeamento desses campos (veja aqui).
Eventos gerais que registram log para auditoria
Nos eventos gerais, o foco de realizar uma auditoria é saber quem criou ou editou um registro. Por isso, são auditadas as ações relacionadas abaixo:
Painel | ||
---|---|---|
| ||
Dataset - criação, edição, remoção, alteração em código-fonte, cache mobile, sincronização. Usuário - criação, edição, recuperação de senha pessoal. Grupo - inclusão, edição e remoção de grupo; inclusão e remoção de usuário no grupo. Papel - inclusão, edição e remoção de papel; inclusão e remoção de usuário no papel; inclusão e remoção de papel no grupo. |
Painel | ||
---|---|---|
| ||
Substituto - criação, edição e remoção; criação, edição e remoção no processo. Versão de processo - criação, liberação, edição, remoção de versão de processo. Configuração de processo - criação, edição, remoção de processo. Solicitação de processo - criação, edição, conversão, remoção, transferência de atividade, assumir atividade. Mecanismo de atribuição - criação, edição, remoção. Anexos do processo - criação, edição, remoção de anexo do processo. |
Painel | ||
---|---|---|
| ||
Plataforma ❙ Documento - criação, edição, nova revisão, nova versão, restaurar revisão, restaurar versão, exclusão de documento da navegação, espelhar documento, marcar e desmarcar como favorito, download, mover de pasta, copiar. Pasta - criação, edição de pasta, mover, copiar. Plataforma ❙ Aplicativo - criação, edição de aplicativo. Formulário - criação, edição de formulário. Registro de formulário - criação, edição de registro de formulário. Arquivo físico - criação, edição de arquivo físico, remoção, mover. Plataforma ❙ Artigo - criação, edição de artigo. Plataforma ❙ Documento externo - criação, edição de documento externo, mover, copiar. Relatório - criação, edição de relatório, mover, copiar. Lixeira - limpeza da lixeira, exclusão de item da lixeira, restaurar item da lixeira, inclusão de tarefa de agendamento de limpeza da lixeira. |
Eventos de dados pessoais que registram log para auditoria
Nos eventos de dados pessoais, o foco é facilitar o atendimento à LGPD, informando ao usuário quem teve acesso às informações dele. Por isso, a visualização de registros que contenham dados pessoais é controlada, o que envolve os recursos abaixo:
Usuário - criação, edição, visualização de usuário (ação realizada por outro usuário).
Registro de formulários - criação, edição, visualização (via tela ou webservice).
Painel |
---|
Lembrando que, no caso dos dados de formulário, podem ser incluídos como dados pessoais :
|
...
Consultando os eventos
A consulta dos registros de auditoria é realizada através do Painel de controle, aba Gerais, no item "Eventos de Auditoria":
Ao acessar este item é apresentada a tela abaixo:
Esta tela permite filtrar por:
- Nome do usuário: Usuário que efetuou a ação que foi auditada
- Recurso: item referente à ação auditada (Usuário, Papel, Grupo, Processo, Documento, ...)
- Chave: código que identifica um recurso específico. Por exemplo: a chave do recurso "Usuário" será o login, do recurso "Grupo" será o código do grupo, de "Processo" será o código do processo, e assim por diante.
- Período: Intervalo de datas que se deseja visualizar.
Exportando os resultados
Para uma análise mais detalhada, é permitida a exportação dos dados de auditoria no formato csv (compatível com softwares de planilha como o Microsoft₢ Excel).
Esta opção fica no fim da página à esquerda, através do botão "Exportar dados".
A exportação irá respeitar os filtros utilizados em tela, e o tempo depende da quantidade de registros. Por isso, a tarefa é executada em segundo plano, e quando finalizada, disponibiliza o relatório na pasta "Meus Documentos" do usuário solicitante e envia uma notificação para este usuário com o endereço do documento:
...