Pracovní postupy životního cyklu auditování
Pracovní postupy vytvořené pomocí pracovních postupů životního cyklu umožňují automatizaci úloh životního cyklu pro uživatele bez ohledu na to, kde spadají do modelu Joiner-Mover-Leaver (JML) jejich životního cyklu identity ve vaší organizaci. Zajištění správného zpracování pracovních postupů je důležitou součástí procesu správy životního cyklu organizace. Nesprávně zpracované pracovní postupy můžou vést k řadě problémů z hlediska zabezpečení a dodržování předpisů. V protokolech auditu se zaznamenávají všechny akce, které pracovní postupy životního cyklu dokončí v časovém rámci až 30 dnů.
Protokoly auditu
Při každém zpracování pracovního postupu se zaprotokoluje událost. Tyto události jsou uloženy v části Protokoly auditu a lze je použít k získání informací o pracovních postupech pro historické účely a auditování. Služby, kategorie a aktivity protokolu auditu se můžou často měnit.
Na stránce Protokolu auditu se zobrazí sekvenční seznam podle data všech pracovních postupů životního cyklu akcí. Z těchto informací můžete filtrovat na základě následujících parametrů:
Filtr | Popis |
---|---|
Datum | Pro protokoly auditu můžete filtrovat konkrétní rozsah od 24 hodin až 30 dnů. |
Možnost Datum | Můžete filtrovat podle místního času tenanta nebo podle utc. |
Služby | Služba pracovního postupu životního cyklu. |
Kategorie | Kategorie zaprotokolované události. Oddělené do: Jiné události související s vlastními úkoly. TaskManagement – události související s úlohami protokolovanými pracovními postupy životního cyklu WorkflowManagement – události, které se týkají samotného pracovního postupu. |
Aktivita | Můžete filtrovat podle konkrétních aktivit, které jsou založené na kategoriích. |
Po filtrování těchto informací můžete také zobrazit další informace v protokolu, například:
- Stav: Zda byla zaprotokolovaná událost úspěšná nebo ne.
- Důvod stavu: Pokud událost selhala, je důvodem důvod.
- Cíle: Kdo protokolovaná událost byla spuštěna. Informace poskytnuté jako ID objektu Microsoft Entra.
- Inicializován (actor): Kdo se událost protokolovala. Informace zadané uživatelským jménem.