Informationen zu Canva-Auditprotokollen
Wer kann diese Funktion verwenden?
- Verfügbar für Canva Enterprise
- Zugänglich für Admins der Organisation
Mit den Prüfungsprotokollen von Canva Enterprise bleibt deine Organisation sicher und verantwortungsvoll. Verfolge Benutzeraktionen wie das Erstellen von Designs, Teilen, Exportieren, hinzugefügte Benutzer zu Teams, Anmeldungen und Admin-API-Client-Aktivitäten. Sie helfen dabei, unbefugte Aktivitäten zu überwachen und Vorfälle zu untersuchen.
Admins von Organisationen können Audit-Protokolle direkt in den Canva Einstellungen anzeigen oder Protokolldaten extern speichern, um sie in bevorzugte Monitoringtools zu integrieren.
Prüfungsprotokolle anzeigen
Von den Einstellungen
- Gehe auf der Startseite zu Einstellungen.
- Wähle die Registerkarte Auditprotokolle.
- Wähle Aktivitäten, um die Auditprotokolle direkt in Canva anzuzeigen.
- Die Auditprotokolle können durch Auswahl des Suchzeitraums gefiltert werden. gefiltert werden.
- Klicke auf die Zeile mit dem betreffenden Auditprotokoll, um weitere Informationen anzuzeigen.
Aus deinem externen Speicher
- Gehe auf der Startseite zu Einstellungen.
- Wähle die Registerkarte Auditprotokolle.
- Wähle die Option Externer Speicher.
- Befolge diese Schritte, um einen neuen S3-Bucket zu erstellen und rohe Protokolldaten zu empfangen, damit die Ereignisse von deinem SIEM-System gelesen werden können.
Die Aktivität wird ab dem Zeitpunkt protokolliert, zu dem eine Organisation zu Canva Enterprise hinzugefügt wird, und 90 Tage lang gespeichert:
- Wenn ein Unternehmen von Canva Teams ein Upgrade auf Canva Enterprise durchführt, werden die Ereignisse ab dem Zeitpunkt des Upgrades protokolliert.
- Wenn ein neues Team zur Canva Enterprise-Organisation hinzugefügt wird, werden die Ereignisse ab dem Zeitpunkt protokolliert, an dem das Team der Enterprise-Organisation beitritt.
Aktivitätsdetails
- Zeitstempel: Die Zeit wird in lokalisiertem Datums- und Zeitformat angezeigt.
- Darsteller – stellt dar, wer die Aktion durchgeführt hat. Für Admin-API-Client-Aktivität werden der Name und die Client-ID des Admin-API-Clients angezeigt, mit denen du herausfinden kannst, durch welche Integration die Anfrage durchgeführt wurde.
- Aktion – stellt eine wichtige Änderung oder Interaktion durch einen Benutzer oder ein System dar.
- Betreffend – der Benutzer, die Gruppe, das Team, die Organisation, die App oder das Design, das von der Aktion betroffen ist.
- Mehr Details findest du hier.
Audit-Protokolle exportieren
Über Export kannst du Audit-Protokolle im CSV-Dateiformat exportieren.
Die Admin-API-Client-Aktivität ist auch in den CSV-Exporten enthalten. Gegebenenfalls enthalten exportierte Protokolle den Namen und die Client-ID des Admin-API-Clients, um zu identifizieren, durch welche Integration die Anfrage durchgeführt wurde.
Wähle Herunterladen aus. Es dauert einige Sekunden, bis deine Audit-Protokolle in eine CSV-Datei exportiert werden. Deine Datei wird dann automatisch in deinen Browser heruntergeladen.
Audit-Ereignisabdeckung
Folgende Benutzeraktionen werden als Ereignisse in Auditprotokollen gespeichert. Weitere Informationen findest du in der Dokumentation für Entwickler.
Ressourcen | Kundenaktionen |
|---|---|
Apps | App installieren, App deinstallieren, App aktualisieren, Benutzer mit einer App deaktivieren und Benutzer mit einer App autorisieren. |
Admin-API | Admin-API-Client-Aktivitäten, einschließlich Admin-API-Client-Verwaltungen, abgelehnte Admin-API-Anfragen und erfolgreiche Änderungen über Admin-API-Clients. |
Content | Übertrage das Eigentum an Nutzerinhalten innerhalb eines Teams, erstelle eine Kopie von Assets, Ordnern oder Designs und erhalte eine Kopie von Assets, Ordnern oder Designs. |
Designs | Design erstellen, Design anzeigen, Design teilen akzeptieren, Datei als Design in Canva importieren, Design in den Papierkorb importieren, ein Design aus dem Papierkorb wiederherstellen, ein Design löschen, ein Design wiederherstellen, die Zugriffssteuerung eines Designs aktualisieren, eine Nachricht zur Freigabe eines Designs erstellen, Erstelle eine Einladungsnachricht für ein Design, fordere den Zugriff auf ein Design an und gewähre ihm Zugriff auf ein Design. Hinweis: Prüfungsprotokolle erfassen keine Informationen, die mit Änderungen am Design zusammenhängen. |
Exporte | Exportiertes Design, Anforderung zum gleichzeitigen Herunterladen der Daten und Inhalte eines Benutzers und Gleichzeitiges Herunterladen der Daten und Inhalte eines Benutzers. |
Ordner | Zugriff auf einen Ordner anfordern und Zugriff auf einen Ordner gewähren. |
Gruppen | Gruppe erstellen, Gruppe aktualisieren, Gruppe löschen, Benutzer zur Gruppe hinzufügen, Benutzer in Gruppe aktualisieren und Benutzer aus Gruppe entfernen. |
Organisationen | Organisation aktualisieren, Benutzerrolle für eine Organisation erstellen, Benutzerrolle für eine Organisation aktualisieren, Benutzerrolle aus einer Organisation entfernen, Team zur Organisation hinzufügen und Team aus Organisation entfernen. |
Berechtigungen | Aktualisiere die Einstellung für die minimale Teamrolle. |
Teams | Team aktualisieren, Team löschen, Löschen eines Teams rückgängig machen, Benutzer zum Team hinzufügen, Benutzer im Team aktualisieren, Benutzer aus dem Team entfernen, Beitrittsanfrage für ein Team erstellen, Beitrittsanfrage für ein Team aktualisieren, Anfrage für die Einladung eines Benutzers in ein Team erstellen , Aktualisiere die Anfrage zur Einladung eines Benutzers in ein Team und erstelle einen Team-Aktivitätsbericht zum Herunterladen. |
Benutzer | Benutzer erstellen, Benutzer aktualisieren, Benutzer löschen, Löschen eines Benutzers rückgängig machen, Backup-Codes für die Multi-Faktor-Authentifizierung (MFA) erstellen, Benutzer anmelden und Benutzer abmelden. |
FAQ
Warum sehe ich in den Prüfungsprotokollen einen Admin-API-Client und nicht einen Benutzer?
In den Prüfungsprotokollen siehst du einen Admin-API-Client, weil einige administrative Aktionen über API-Clients und nicht direkt durch den Nutzer durchgeführt werden. Für diese Ereignisse werden in den Auditprotokollen der Name des Admin-API-Clients und die Client-ID im Feld Akteure angezeigt, damit du herausfinden kannst, welche Integration die Aktion durchgeführt hat.
Wenn du weitere Informationen dazu brauchst, wende dich an deinen Canva Kundenerfolgsmanager oder an das Vertriebsteam.
War das hilfreich?
Hilfreich
Nicht hilfreich