Das Benutzer-Auditprotokoll #

Das Benutzer-Auditprotokoll beantwortet für jedes Konto der Website eine Frage: Wer hat was damit getan, wann und von wo, und wer hat es versucht und wurde abgewiesen. Verwenden Sie es, nachdem ein Redakteur Mitglieder verwaltet hat, wenn jemand fragt, warum sich sein Konto geändert hat, wenn eine Anmeldung verdächtig aussieht, oder um neue Konten und Rollenänderungen durchzusehen.

Es listet eine Zeile je Ereignis zu einem Benutzerkonto oder einer Benutzergruppe, aus jeder Oberfläche: der Administration, dem Editor, der öffentlichen Website, der REST-Schnittstelle und den Befehlen.

Öffnen #

Klicken Sie in der Administration im oberen Menü auf Benutzer und dann in der linken Spalte auf Benutzer-Auditprotokoll (die Adresse ist https://www.example.com/admin/user/audit). Die Seite braucht die Berechtigung user/audit: Administratoren haben sie. Wer sie hat, sieht die Ereignisse jedes Kontos; geben Sie sie also nur Rollen, die das sollen, zum Beispiel einer Rolle mit user/audit allein für eine Datenschutzbeauftragte.

Was eine Zeile zeigt #

Passwörter, Passwort-Hashes, Tokens und andere Geheimnisse werden nie aufgezeichnet.

Was aufgezeichnet wird #

• ein Konto angelegt, geändert, verschoben, aktiviert, deaktiviert, gesperrt, entsperrt oder entfernt, seine E-Mail-Adresse oder sein Benutzername geändert;
• ein Passwort geändert oder zurückgesetzt, ein Zurücksetzen angefordert (nie das Passwort selbst);
• eine Registrierung, die auf Freigabe wartet, freigegeben oder abgelehnt wurde, und das Konto eines neuen Redakteurs freigegeben oder abgelehnt;
• eine Rolle einem Konto oder einer Gruppe zugewiesen oder entzogen;
• Anmeldungen, fehlgeschlagene Anmeldungen, Abmeldungen, Bestätigen Sie, dass Sie es sind und beendete Sitzungen; Passkeys hinzugefügt oder verwendet;
• jeder abgewiesene Versuch, etwa wenn ein Redakteur das Konto eines Administrators bearbeiten will.

Damit ist die Arbeit der Mitgliederverwaltung abgedeckt: was ein Redakteur mit einem Mitglied getan hat, und jedes Mal, wenn ein Redakteur nach einem Konto gegriffen hat, das er nicht ändern darf.

Die Liste eingrenzen #

Unter Liste eingrenzen:

1. Benutzer: ein Benutzername oder eine Benutzer-ID. Gefunden werden die Ereignisse zu diesem Konto und die Ereignisse, die dieser Benutzer ausgelöst hat; eine Suche zeigt also, was mit einem Mitglied geschah und was ein Redakteur getan hat. Ein Klick auf einen Benutzernamen in der Liste sucht nach ihm.
2. Aktion: ein Ereignis oder ein Zweig davon: access.user findet jedes Ereignis access.user.*.
3. Ergebnis: Jedes Ergebnis, Erledigt, Abgewiesen oder Fehlgeschlagen.
4. Von und Bis: Tage, beide eingeschlossen.
5. Klicken Sie auf Anzeigen; Zurücksetzen entfernt die Filter.

In der Liste ist der Benutzername unter Konto oder Von ein Link: Er zeigt alle Ereignisse dieses Kontos.

Exportieren #

Liste als CSV exportieren lädt die ganze gefilterte Liste herunter (eine Zeile je Ereignis, vorher und nachher als JSON), für eine Durchsicht oder ein Auskunftsersuchen. Der Export selbst wird aufgezeichnet. Behandeln Sie die Datei wie die Daten, die sie enthält: Sie nennt Personen und was sie getan haben.

Wie lange Ereignisse aufbewahrt werden #

Die Seite sagt es: standardmäßig 730 Tage. Der Cronjob-Teil useraudit (in der Gruppe infrequent) entfernt ältere Zeilen (settings/audit.ini [UserAuditSettings] RetentionDays). Die Audit-Dateien der Website behalten eine eigene Kopie mit eigener Aufbewahrungsfrist.

Beispiel #

Ein Mitglied sagt, seine E-Mail-Adresse sei ohne sein Wissen geändert worden. Öffnen Sie das Benutzer-Auditprotokoll, geben Sie unter Benutzer den Benutzernamen des Mitglieds ein, wählen Sie die Aktion access.user.email.change und klicken Sie auf Anzeigen. Die Zeile nennt den Redakteur, der sie geändert hat, wann und dass es im Editor geschah; eine Suche nach dem Benutzernamen dieses Redakteurs zeigt dann, was er an diesem Tag sonst noch getan hat.

Wenn die Seite fehlt oder leer ist #

Von der Konsole #

./console exp:user:audit <user> listet dieselben Zeilen für ein Konto auf, gefiltert nach Ereignis, Ergebnis und Datum, auch als JSON für Skripte. Siehe Audit und Kontenpflege.

Verwandte Seiten #

• Mitglieder verwalten
• Konten für Redakteure und Administratoren einrichten
• Wie finde ich heraus, wer was geändert hat?, für Inhalte
• Sicherheit und Audit
• Benutzer-Auditprotokoll, die technische Beschreibung mit jeder Einstellung
• Freie Dokumentation: Diese Seite darf unter der GNU FDL 1.3 frei kopiert, übersetzt und verbessert werden.