Перейти к основному содержимому

Аудит

Аудит действий операторов

Какие действия фиксируются​

  • Создание, изменение, удаление, слияние объектов
  • Отгрузка/удаление в СКУД
  • Прохождение или отказ на этапах согласования
  • Обновление лицензии, саморегистрация, запуск фоновых задач
  • Смена пароля оператором, сброс пароля администратором
  • Блокировка/разблокировка аккаунта (в т.ч. автоматическая при подборе пароля)
  • Вход/выход из системы
  • Перемещение и удаление связей интеграций
  • Подключение/отключение WebSocket-канала
  • Корректировка проходов (оператор вручную исправил проход по считывателю)

Что отображается в журнале аудита​

  • Дата и время
  • Оператор
  • IP-адрес клиента
  • Тип события
  • Тип и ID объекта
  • Результат и комментарий
  • При включённом детальном аудите — вкладка «Подробнее» с JSON «до» и «после» изменения.

События аудита

  1. Повторная авторизация при активной сессии. При входе оператора, у которого уже есть действующая сессия: «Произошел вход в систему под аккаунтом Operator. Способ входа: логин/пароль. Вход был осуществлен при наличии активной сессии. Предыдущая сессия была завершена».
  2. Попытка входа под неактивным (выключенным) оператором. При входе оператора, который заблокирован или неактивен: «Произошла ошибка входа в систему под аккаунтом Operator. Способ входа: логин/пароль. Учётная запись неактивна»
  3. Попытка входа под оператором с истёкшим сроком действия. При входе оператора, у которого истек срок действия аккаунта: «Произошла ошибка входа в систему под аккаунтом Operator. Способ входа: логин/пароль. Истёк срок действия учётной записи»
  4. Несоответствие IP-адреса клиента и JWT-токена. При попытке использовать токен с другого IP:
    «Зафиксировано несоответствие IP-адреса клиента параметам учетной записи Operator, количество запросов: 1, IP-адреса:»
  5. Корректировка прохода оператором. При ручном исправлении прохода: «Оператор Operator совершил корректировку прохода человека по пропуску через считыватель».
  6. Изменение ролей. При изменении ролей оператору: «Оператор Operator изменил список ролей для Профиль согласующего. Старые роли: Пользователь, Согласование. Новые роли: Подача заявок, Пользователь, Согласование».
  7. Запрос с невалидным API-ключом. При запросе с невалидным API-ключом терминала или сервиса интеграции: «Получен запрос с недействительным или отсутствующим API-ключом. Доступ к домену "API для сервиса интеграции" отклонен».
  8. Изменение срока действия учетной записи. При изменении срока действия оператору:
    «Оператор Operator изменил срок действия учетной записи. Старый срок действия: <Не задано>. Новый срок действия: 31.12.2026».
  9. Запуск/Завершение фоновой задачи. При изменении срока действия оператору:
    «Фоновая задача Монитор ресурсов завершена со статусом: Успех/Фоновая задача Монитор ресурсов запущена».
  10. Запуск/Завершение/Аварийное завершение системы
  11. Блокировка/Разблокировка оператора. «Оператор Operator заблокирован/Оператор Operator разблокирован».
  12. Вход/Выход из аккаунта. «Произошел вход в систему под аккаунтом admin. Способ входа: логин/пароль».
  13. Очищение списка нарушений
  14. Обновление лицензии
  15. Пройден этап согласования/Отказ на этапе согласования. «Пройден этап согласования оператором Operator. Заявка согласована».
  16. Блокировка/Разблокировка аккаунта. «Аккаунт Operator заблокирован. Превышено количество попыток входа».
  17. Смена пароля
  18. Подтвержение списка материальных ценностей. «Оператор Operator подтвердил список материальных ценностей на внос по заявке с ID 752: ».
  19. Саморегистрация
  20. Подписание документа. «Иванов Иван Иванович подписал документ "Согласие на обработку персональных данных"».
  21. Обнаружение в списке блокировки. «Посетитель Иванов Иван Иванович обнаружен в списке блокировки во время его создания или редактирования оператором Operator».
  22. Выдача пропуска. «Operator выдал пропуск. Владелец: Иванов Иван Иванович. Цель посещения: Встреча. Приглашающий: Администратор. Группы доступа: Группа доступа. Человек находится в списке блокировки: Да».
  23. Предоставлен документ по заявке. «Иванов Иван Иванович предоставил документ по заявке 744. Ти документа: Паспорт.» - событие генерируется при сканировании документа в контексте заявки.

Поиск и фильтрация событий — по всем полям через кнопку «Фильтровать».