O auditních protokolech Canvy
Kdo může používat tuhle funkci?
- Dostupné pro verzi Canva Enterprise
- Přístupné pro správce organizace
Udržujte svou organizaci v bezpečí a zodpovědnost pomocí protokolů auditu Canva Enterprise. Sledujte akce uživatelů, jako je vytvoření, sdílení, export, přidání uživatelů do týmů, přihlášení a aktivita klienta API pro správce. Ty pomáhají sledovat neoprávněné aktivity a vyšetřovat incidenty.
Správci organizace mohou přímo zobrazovat protokoly auditu v nastavení Canvy nebo externě ukládat data protokolů pro integraci s preferovanými monitorovacími nástroji.
Prohlédněte si protokoly auditu
V Nastavení
- Na domovské stránce přejděte do Nastavení.
- Vyberte kartu Protokoly auditu.
- Výběrem možnosti Aktivita zobrazíte protokoly auditu přímo v Canvě.
- Protokoly auditu můžete filtrovat výběrem možnosti Hledat období.
- Kliknutím na jednotlivé řádky protokolu auditu zobrazíte další informace.
Z externího úložiště
- Na domovské stránce přejděte do Nastavení.
- Vyberte kartu Protokoly auditu.
- Vyberte možnost Externí úložiště.
- Podle těchto kroků si nastavte oddíl S3 a začněte dostávat nezpracovaná data protokolů auditu pro váš systém SIEM za účelem událostí čtení.
Aktivita je zaznamenána od okamžiku, kdy je organizace přidána do služby Canva Enterprise a uložena po dobu 90 dnů:
- Pokud organizace upgraduje na Canvu Enterprise ze služby Canva Teams, události budou zaznamenány od okamžiku upgradu.
- Pokud je do organizace Canva Enterprise přidán nový tým, budou jeho události zaznamenány od okamžiku, kdy se připojí k organizaci Enterprise.
Podrobnosti aktivity
- Časové razítko – čas je zobrazen v lokalizovaném dlouhém formátu data a času.
- Aktér – představuje, kdo provedl akci. Pro aktivitu klienta s rozhraním API pro správce zde zobrazíte název klienta a ID klienta rozhraní API pro správce, abychom mohli zjistit, která integrace provedla požadavek.
- Akce – představuje jakoukoli klíčovou změnu nebo interakci provedenou uživatelem nebo systémem.
- Dotčeno – uživatel, skupina, tým, organizace, aplikace nebo návrh, kterých se akce dotkne.
- Další podrobnosti najdete tady.
Exportujte protokoly auditu
Protokoly auditu můžete exportovat ve formátu souboru CSV pomocí možnosti Export.
Aktivita klienta rozhraní API pro správce je zahrnuta také do exportů CSV. Je-li to vhodné, vyexportované protokoly obsahují název klienta a ID klienta rozhraní API pro správce, abychom mohli zjistit, která integrace provedla požadavek.
Vyberte možnost Stáhnout a protokoly auditu se budou několik sekund exportovat do souboru CSV. Váš soubor se poté automaticky stáhne do prohlížeče.
Pokrytí událostí auditu
Následující uživatelské akce jsou zahrnuty jako události protokolu auditu. Další podrobnosti najdete v našich dokumentech pro vývojáře.
Zdroje | Akce uživatele |
|---|---|
Aplikace | Instalovat aplikaci, Odinstalovat aplikaci, Aktualizovat aplikaci, Zrušit autorizaci uživatele pomocí aplikace a Autorizovat uživatele pomocí aplikace |
Rozhraní API pro správce | Aktivita klienta rozhraní API pro správce, včetně událostí správy klienta rozhraní API pro správce, zakázaných požadavků rozhraní API pro správce a a úspěšných změn provedených prostřednictvím klientů rozhraní API pro správce |
Obsah | Převeďte vlastnictví uživatelského obsahu v rámci týmu, Vytvořte kopie materiálů, složek nebo návrhů a získejte kopii materiálů, složek nebo návrhů. |
Návrhy | Vytváření návrhů, zobrazení návrhu, přijetí sdílení návrhu, import souboru do Canvy jako návrhu, přesunutí návrhu do koše, obnovení návrhu z koše, odstranění návrhu, obnovení návrhu, aktualizace řízení přístupu k návrhu, vytvoření zprávy o sdílení návrhu, Vytvořte zprávu s pozvánkou k návrhu, Požádejte o přístup k návrhu a Udělte přístup k návrhu. Poznámka: Protokoly auditu nezaznamenávají informace související se změnami v návrzích. |
Exporty | exportovaný návrh, hromadná žádost o stažení dat a obsahu uživatele a hromadné stažení dat a obsahu uživatele |
Složka | Požádejte o přístup ke složce a udělte přístup ke složce. |
Skupiny | Vytvořit skupinu, Aktualizovat skupinu, Odstranit skupinu, Přidat uživatele do skupiny, Aktualizovat uživatele ve skupině a Odstranit uživatele ze skupiny |
Organizace | Aktualizujte organizaci, Vytvořte roli uživatele v organizaci, Aktualizujte roli uživatele v organizaci, Odeberte roli uživatele v organizaci, Přidejte tým do organizace a Odstraňte tým z organizace. |
Oprávnění | Aktualizujte nastavení minimální role v týmu. |
Týmy | Aktualizovat tým, Smazat tým, Obnovit tým, Přidat uživatele do týmu, Aktualizovat uživatele v týmu, Odebrat uživatele z týmu, Vytvořit žádost o připojení k týmu, Aktualizovat žádost o připojení k týmu, Vytvořit žádost o pozvání uživatele do týmu , Aktualizujte žádost o pozvání uživatele do týmu a Vytvořte zprávu o aktivitě týmu ke stažení. |
Uživatel | Vytvořte uživatele, Aktualizujte uživatele, Smažte uživatele, Obnovte odstraněný uživatel, Vytvářejte záložní kódy s vícefaktorovým ověřováním (MFA), Přihlašování uživatele a Odhlášení uživatele. |
Časté dotazy
Proč místo uživatele v protokolech auditu vidím klienta rozhraní API pro správce?
V protokolech auditu vidíte klienta API pro správce, protože některé akce správy jsou prováděny prostřednictvím klientů API místo přímo uživatelem. Pro tyto události zobrazují protokoly auditu název klienta API pro správce a ID klienta v poli Aktér, abyste mohli zjistit, která integrace provedla danou akci.
Chcete-li získat další informace, obraťte se na vašeho manažera pro zákazníky v Canvě, pokud nějakého máte, nebo se obraťte na prodejní tým.
Pomohlo vám to?
Užitečné
Neužitečné