Auditoria de representação de usuário

A auditoria de representação de usuário cria uma trilha de auditoria estruturada e dedicada para cada sessão de representação.

A atividade de representação é indistinguível da atividade regular do usuário em uma trilha de auditoria padrão. Você não pode atribuir mudanças de forma confiável ao administrador que as fez, em vez do usuário que elas estavam representando. Com a auditoria de representação de usuário, você pode capturar cada sessão de representação como um conjunto de auditoria autônomo, claramente separado dos dados de sessão comuns e acessível aos administradores por meio de logs do sistema.

Propriedade de plug-in e recurso

• Plug-in necessário para auditoria de representação de usuário ( com.glide.security.audit ).
• Propriedade para controlar a auditoria de representação do usuário do recurso ( glide.audit.user.impersonation.enabled ).

Acessando registros de auditoria de representação

Os registros de auditoria de representação estão disponíveis para administradores de segurança por meio de Logs do sistema > Representação de usuário. A exibição de lista exibe um resumo de todas as sessões de representação registradas na instância, incluindo as identidades de ambas as partes e a duração da sessão. A seleção de qualquer registro de sessão abre a exibição de detalhes, que apresenta o conjunto de auditoria completo (a entrada inicial, todas as ações em ordem cronológica e a entrada de fechamento) em um único lugar. Isso permite que um administrador de segurança verifique se as ações realizadas durante uma sessão foram apropriadas e estão dentro do escopo esperado da representação.

Campos de registro de auditoria

Cada entrada em um conjunto de auditoria de representação, seja um registro no nível de sessão ou uma entrada no nível de ação, captura as seguintes informações.

Tabela 1. Campos de registro de auditoria de representação

Campo	Descrição	Valor de exemplo
Representado por	Usuário que iniciou a sessão de representação.	john.smith
Representado para	Usuário cuja identidade está sendo assumida.	jane.doe
Hora de início da representação	Carimbo de data/hora em que a sessão de representação começou.	2024-06-10 09:15:32 UTC
Hora de término da representação	Carimbo de data/hora em que a sessão foi encerrada.	2024-06-10 09:47:11 UTC

Selecione Hora de início da representação para saber mais sobre a atividade de representação. Os seguintes detalhes são exibidos:

• Criação em
• Tipo
• Aplicação de origem
• Criação de
• Tempo de resposta
• Comprimento da saída
• Contagem SQL
• Tempo do SQL
• Contagem de regra de negócio
• Hora da ACL
• URL

Você pode usar o. Personailze colunas da lista opções para adicionar mais colunas ao log.

Nota:

Os registros de auditoria de representação seguem a mesma política de retenção dos logs de transação. O período de retenção padrão é sete dias, mas isso pode ser configurado por um administrador do sistema. Qualquer mudança na configuração de retenção do log de transação se aplica igualmente aos registros de auditoria de representação.