Menu AuthGuardCentro de ajuda
Englishauthguard.pt

Administradores · Auditoria

Auditoria: consultar eventos e criar uma cópia JSON

  • 1 min de leitura
  • SaaS · Instalação própria
  • Vídeo
Tutorial 04Auditoria e RGPD2:13 · Legendas em português e em inglês.Transcrição e detalhes

Em «Operar» › «Auditoria» vê os eventos de segurança da organização: inícios de sessão, alterações de definições, telemóveis ligados e removidos, aprovações, entradas em aplicações, pedidos RGPD e muito mais.

Como consulto?

  1. Abra «Operar» › «Auditoria».
  2. Use os filtros «Tipo de evento», «Resultado» («Todos», «Sucesso», «Falha»), «Ator / UUID», «Sujeito / UUID», «Desde» e «Até».
  3. Escolha «Aplicar filtros».

«Eventos devolvidos pelo servidor, sem ações de edição ou remoção.» Os eventos guardam identificadores (de pessoas, sessões, aplicações), não emails nem nomes.

Como copio os eventos?

  1. Aplique os filtros.
  2. Escolha «Criar cópia JSON ↗» e confirme com a passkey ou o telemóvel.
  3. São copiados até 10 000 eventos dos filtros escolhidos. Se o limite for atingido, a mensagem indica «(cópia parcial: limite de 10 000 atingido)»: repita com um intervalo de datas mais curto.

A cópia é sensível e não é assinada: não certifica integridade nem completude. Guarde-a num local protegido.

Eventos úteis

SituaçãoExemplo de evento
Entrada OIDC recusadaoidc.authorization.standard_denied
Decisão RADIUSradius.classic.access
Recuperação do Windowsdesktop.recovery.issued, desktop.recovery.used
Conta de emergência do Windowsdesktop.break_glass
Alteração da applianceedge.config.changed
Tokens SCIMscim.token.created, .rotated, .revoked

Integridade

Cada evento entra numa cadeia de resumos criptográficos na mesma transação. Os recibos assinados cobrem as aprovações. Ver Recibos e evidência.

Erros

«A cópia excede o limite de tamanho. Restrinja os filtros.» e «A cópia excedeu o tempo disponível. Nenhum ficheiro foi criado; restrinja os filtros.»

Códigos de erro deste artigo

Referência do artigoad-auditindique-a ao suporte para identificar este artigo. Verificado contra o produto no commit 5f6607a8.