Picture of Peter 627
Registered 13 years 120 days
Peter 627 Wednesday, 24 May 2023, 11:30 AM
Devices: Admintätigkeiten im Nutzerkontext loggen
Hi zusammen,

im Zuge verbreiteter Nutzung von myApps und der Devices App sowie den damit verbunden Vollzugriff, kommt es häufiger vor, dass sowohl Kunde, als auch Dienstleister Zugriff auf die Oberflächen erhält.
Im Fall eine durch Konfiguration entstanden Störung oder auch ggf. einen bewussten Angriff aus dem eigenen Haus (soll es alles geben), wäre es wichtig die Tätigkeiten in der Devices Oberfläche oder ggf. den Admin Apps personenbezogen vorhalten zu können um im Bedarfsfall erkennen zu können wer, welche Tätigkeit übernommen hat.

Auch für den Rahmen von gewissen ISO Zertifzierungen würde sich das System dahingehend gut stellen, wenn hier entsprechende Logs für ein automatisiertes Change Management verwendet werden könnten.

Es müsste ja über den App Service möglich sein zu ermitteln, welche Benutzer welche Daten im Socket oder Webservice angeklickt hat. Ggf. könnte man dieses einfach in einer separaten Datenbanktabelle der Apps als "Rohbefehl" vorhalten.

Gruß

Peter
Picture of Muschelpuster
Registered 7 years 342 days
Muschelpuster Thursday, 12 January 2023, 06:40 PM
Re: Devices - Admintätigkeiten im Nutzerkontext loggen
Damit habe ich gerade gestern im Workshop zur Installation eines größeren Systems beim Kunden für Erstaunen gesorgt. Er konnte es nicht glauben, dass es kein derartiges Logging gibt. der Weg über die Devices ist gut, aber was ist z.B. mit Änderungen im PBX-Manger und Users-Admin? Das sollte auch geloggt werden!

undokumentierte Grüße
Niels
← You can define your color theme preference here