Registro attività
Consulta le azioni e le modifiche in Tillor nelle pagine di dettaglio di clienti, fatture e altri record
Ultimo aggiornamento il
Nel registro attività vedi cosa è cambiato in Tillor, quando e da chi. Lo apri da un cliente, una fattura, un'attività o un altro record, e a livello centrale tramite Registro di audit se hai i permessi necessari. È una traccia di sola lettura che usi per verificare o dimostrare qualcosa.
Da sapere
- Una voce non può essere modificata né eliminata
- Un'esportazione contiene per impostazione predefinita gli ultimi 30 giorni, e al massimo un anno
- Se apri più volte lo stesso documento entro dieci minuti, viene registrato una volta sola
- Gli orari sono mostrati nel tuo fuso orario
- Ci sono anche le azioni di un'automazione, di una chiave API o del sistema, con il tipo di attore
Consultare il registro attività
Nell'app si chiama di solito Eventi o Attività, a seconda di dove ti trovi. Chi ha il permesso Visualizza il registro di audit può inoltre aprire una panoramica centrale tramite Registro di audit nella barra laterale (sopra Impostazioni), con filtri per utente, tipo di evento e data.
| Dove | Navigazione | Etichetta nell'app |
|---|---|---|
| Cliente (tutta l'attività correlata) | Clienti > cliente > Eventi | Eventi |
| Fattura | Amministrazione > Fatture > fattura | Eventi |
| Prenotazione | Clienti > cliente > Prenotazioni > prenotazione | Attività |
| Terreno | Parco > Terreni > terreno | Eventi |
| Contatore | Parco > Contatori > contatore | Attività |
| Prodotto | Amministrazione > Prodotti > prodotto | Eventi |
| Attività | Attività > attività oppure Clienti > cliente > Attività > attività | Attività |
| Tag NFC | Controller > Tag NFC > tag | Attività |
| Tablet, chiosco o telefono | Impostazioni > Tablet e chioschi > dispositivo | Cronologia |
| Organizzazione (centrale) | Registro di audit (sopra Impostazioni, permesso Visualizza il registro di audit) | Registro di audit |
| Report pagamenti | Amministrazione > Report pagamenti > report | Registro eventi |
Per ogni attività vedi nella cronologia:
- Titolo - tipo di evento (ad es. "Fattura contabilizzata", "Cliente aggiornato")
- Utente - il collega che ha eseguito l'azione (o Tillor per le azioni automatiche)
- Ora - data e ora relativa
- Descrizione - dettagli aggiuntivi; a volte con collegamenti a fatture o altri record correlati
- Prima / dopo (a volte) - alla creazione, modifica o eliminazione di dati di clienti, contatti, fatture, pagamenti, mandati di pagamento, gruppi di pagamento, documenti, metodi di accesso, punti di accesso, controller, terreni, contatori, letture dei contatori, prodotti, occupazioni, attività o commenti, oltre alla scansione, assegnazione o scollegamento di un documento d'identità e alle modifiche a impostazioni, diritti dei membri, fatturazione o NFC: quali campi sono stati modificati. I PIN dei punti di accesso e i dati personali di un documento d'identità non vengono conservati nel registro
- Allegati (a volte) - file scaricabili, ad esempio in caso di integrazioni non riuscite
- Login / logout - quando un collega accede o esce, visibile nella panoramica centrale del registro di audit
- App OAuth e consenso - creazione, modifica, eliminazione o rotazione del segreto delle app OAuth, oltre al consenso concesso, negato o revocato; visibile nella panoramica centrale del registro di audit. I segreti del client non vengono conservati nel registro
- Gestione e sicurezza - modifiche al profilo dell'organizzazione (nome, dati legali, IVA, IBAN, logo, modalità di manutenzione), inviti e nuovi membri, chiavi API personali (creazione, modifica, rinnovo, eliminazione), sessioni terminate, webhook, automazioni, gruppi di colleghi, tipi di terreno, quadri contatori, gruppi di controller, integrazioni installate o rimosse e l'accettazione dell'accordo di trattamento dei dati; visibile nella panoramica centrale del registro di audit. Chiavi, segreti dei webhook e impostazioni delle integrazioni non vengono conservati; per un'integrazione vedi solo quali impostazioni sono state modificate
- Accesso ai dati personali - chi ha aperto o scaricato un documento, ha visualizzato o scaricato le immagini o i file di un documento d'identità, o ha aperto il PDF di una fattura o lo ha inviato al tablet. Le aperture ripetute entro dieci minuti vengono registrate una volta sola; ogni download di un documento d'identità viene registrato separatamente
Attività per record
Nelle pagine di dettaglio vedi una cronologia con l'attività di quel record. Nella scheda Eventi di un cliente trovi tutte le attività collegate a quel cliente (fatture, pagamenti, occupazioni, ecc.).
Per le prenotazioni ciò comprende tra l'altro la creazione, il check-in e il check-out, gli annullamenti e le relative inversioni, e l'aggiornamento dei dati della prenotazione.
Per i gruppi di pagamento vedi anche quali pagamenti sono stati aggiunti a un gruppo o rimossi, e per i controller quali richieste di adozione sono state approvate o rifiutate.
Per i report pagamenti ciò comprende tra l'altro la creazione del report, la finalizzazione di un report in bozza e l'invio alla contabilità.
Per le richieste di firma vedi ogni passaggio: creata e modificata, inviata, link inviato (di nuovo), sollecitata, pagina di firma aperta, codice inviato o inserito in modo errato, firmata, rifiutata, riportata a bozza, annullata, scaduta e conclusa. Vedi Prove e validità.
Per le notifiche esterne vedi quando un sistema collegato ha aggiornato o eliminato una notifica da lui registrata.
Il registro attività è di sola lettura. Le voci non possono essere modificate né eliminate.
Chi lo ha fatto?
Ogni riga mostra, oltre all'utente, anche che tipo di attore ha eseguito l'azione: un utente connesso, una chiave API, un collegamento OAuth, un'automazione, il connector di Tillor o il sistema stesso. Per una chiave API o un collegamento OAuth, l'id di quella chiave o di quel collegamento compare nei dettagli, così in caso di chiave compromessa vedi esattamente cosa è stato fatto con essa. Se compare Sconosciuto, Tillor non ha potuto determinare l'attore; è volutamente diverso da "Sistema".
Eventi di sicurezza
Nel registro attività vengono mostrati anche gli accessi non riusciti, le chiavi API e i token OAuth rifiutati, gli accessi negati (permessi mancanti), i limiti di richieste superati e l'apertura della tua organizzazione da parte di un amministratore di Tillor, con indirizzo IP e browser. I membri con il permesso Avvisi di sicurezza ricevono ogni ora una notifica quando sono stati modificati webhook, chiavi API o automazioni, oppure quando l'accesso è stato negato ripetutamente.
Anche l'accesso al tuo account che dai a Tillie o revochi, e ogni modifica che confermi tramite Tillie, compaiono qui.
Esportare per un audit
Con Esporta nel registro attività scarichi tutte le righe del periodo scelto (per impostazione predefinita gli ultimi 30 giorni, al massimo un anno) come ZIP con il file dei dati (CSV o JSON Lines), un manifest.json con il numero di righe, il periodo, chi ha esportato e il checksum SHA-256 del file dei dati, e un file CHECKSUMS.sha256 che puoi verificare con sha256sum -c. Anche l'esportazione stessa viene registrata, con lo stesso checksum. Vengono registrate anche l'apertura dell'intero registro attività e le esportazioni di massa dei dati dei clienti (elenco clienti, registro accessi, terreni, contatori).
Tutti gli orari sono salvati in UTC su server con sincronizzazione oraria NTP e mostrati nel tuo fuso orario; l'esportazione contiene orari ISO 8601 in UTC.
A cosa serve il registro?
- Controllo - verificare quale collega ha contabilizzato una fattura o modificato un cliente
- Risoluzione dei problemi - scoprire quando si è verificato un errore
- Audit - conservare una traccia completa per controlli interni o esterni