Dziennik aktywności
Przeglądaj działania i zmiany w Tillor na stronach szczegółów klientów, faktur i innych rekordów
Ostatnio zaktualizowano
W dzienniku aktywności widzisz, co w Tillor się zmieniło, kiedy i przez kogo. Otwierasz go przy kliencie, fakturze, zadaniu lub innym rekordzie, a centralnie przez Dziennik audytu, jeśli masz do tego uprawnienia. To ślad tylko do odczytu, którego używasz, aby coś sprawdzić lub udowodnić.
Warto wiedzieć
- Wpisu nie można edytować ani usunąć
- Eksport domyślnie obejmuje ostatnie 30 dni, a najwyżej rok
- Wielokrotne otwarcie tego samego dokumentu w ciągu dziesięciu minut jest odnotowane jeden raz
- Czasy są pokazywane w Twojej strefie czasowej
- Są w nim także działania automatyzacji, klucza API lub systemu, z rodzajem aktora
Przeglądanie dziennika aktywności
W aplikacji nazywa się to zwykle Zdarzenia lub Aktywność, zależnie od miejsca. Kto ma uprawnienie Przeglądaj dziennik audytu, może dodatkowo otworzyć centralny przegląd przez Dziennik audytu w panelu bocznym (nad Ustawieniami), z filtrami według użytkownika, rodzaju zdarzenia i daty.
| Gdzie | Nawigacja | Etykieta w aplikacji |
|---|---|---|
| Klient (cała powiązana aktywność) | Klienci > klient > Wydarzenia | Wydarzenia |
| Faktura | Administracja > Faktury > faktura | Zdarzenia |
| Rezerwacja | Klienci > klient > Rezerwacje > rezerwacja | Aktywność |
| Działka | Park > Działki > działka | Zdarzenia |
| Licznik | Park > Liczniki > licznik | Aktywność |
| Produkt | Administracja > Produkty > produkt | Zdarzenia |
| Zadanie | Zadania > zadanie lub Klienci > klient > Zadania > zadanie | Aktywność |
| Tag NFC | Kontrolery > Tagi NFC > tag | Aktywność |
| Tablet, kiosk lub telefon | Ustawienia > Tablety i kioski > urządzenie | Historia |
| Organizacja (centralnie) | Dziennik audytu (nad Ustawieniami, uprawnienie Przeglądaj dziennik audytu) | Dziennik audytu |
| Raport płatności | Administracja > Raporty płatności > raport | Dziennik zdarzeń |
Dla każdej aktywności widzisz na osi czasu:
- Tytuł - rodzaj zdarzenia (np. "Faktura zaksięgowana", "Klient zaktualizowany")
- Użytkownik - współpracownik, który wykonał działanie (lub Tillor przy działaniach automatycznych)
- Czas - data i czas względny
- Opis - dodatkowe szczegóły; czasem z odnośnikami do powiązanych faktur lub innych rekordów
- Przed / po (czasem) - przy tworzeniu, zmianie lub usuwaniu danych klienta, kontaktu, faktury, płatności, mandatu płatności, grupy płatności, dokumentu, metody dostępu, punktu dostępu, kontrolera, działki, licznika, odczytu licznika, produktu, zajęcia miejsca, zadania lub reakcji, a także przy skanowaniu, przypisywaniu lub odłączaniu dokumentu tożsamości oraz przy zmianach ustawień, uprawnień członków, fakturowania lub NFC: które pola zostały zmienione. Kody PIN punktów dostępu i dane osobowe z dokumentu tożsamości nie są zapisywane w dzienniku
- Załączniki (czasem) - pliki do pobrania, na przykład przy nieudanych integracjach
- Logowanie / wylogowanie - kiedy współpracownik się loguje lub wylogowuje, widoczne w centralnym przeglądzie dziennika audytu
- Aplikacje OAuth i zgoda - tworzenie, zmiana, usuwanie lub rotacja sekretu aplikacji OAuth, a także udzielona, odrzucona lub cofnięta zgoda; widoczne w centralnym przeglądzie dziennika audytu. Sekrety klienta nie są zapisywane w dzienniku
- Zarządzanie i bezpieczeństwo - zmiany profilu organizacji (nazwa, dane prawne, VAT, IBAN, logo, tryb konserwacji), zaproszenia i nowi członkowie, osobiste klucze API (tworzenie, zmiana, odnawianie, usuwanie), zakończone sesje, webhooki, automatyzacje, grupy współpracowników, typy działek, szafki licznikowe, grupy kontrolerów, zainstalowane lub usunięte integracje oraz zaakceptowanie umowy powierzenia przetwarzania; widoczne w centralnym przeglądzie dziennika audytu. Klucze, sekrety webhooków i ustawienia integracji nie są zapisywane; przy integracji widzisz tylko, które ustawienia zostały zmienione
- Wgląd w dane osobowe - kto otworzył lub pobrał dokument, obejrzał lub pobrał obrazy albo pliki dokumentu tożsamości, albo otworzył PDF faktury lub wysłał go na tablet. Wielokrotne otwarcie w ciągu dziesięciu minut jest odnotowane jeden raz; każde pobranie dokumentu tożsamości jest odnotowane osobno
Aktywność przy każdym rekordzie
Na stronach szczegółów widzisz oś czasu z aktywnością danego rekordu. Na karcie Wydarzenia przy kliencie są wszystkie aktywności powiązane z tym klientem (faktury, płatności, zajęcia miejsc itd.).
Dla rezerwacji obejmuje to między innymi tworzenie, zameldowanie i wymeldowanie, anulowania i związane z nimi cofnięcia oraz aktualizację danych rezerwacji.
Dla grup płatności widzisz też, które płatności zostały dodane do grupy lub z niej usunięte, a dla kontrolerów, które wnioski o przejęcie zostały zatwierdzone lub odrzucone.
Dla raportów płatności obejmuje to między innymi utworzenie raportu, sfinalizowanie raportu roboczego i wysłanie go do księgowości.
Dla próśb o podpis widzisz każdy krok: utworzona i zmieniona, wysłana, link (ponownie) wysłany, przypomnienie, strona podpisu otwarta, kod wysłany lub błędnie wpisany, podpisana, odrzucona, cofnięta do wersji roboczej, anulowana, wygasła i zakończona. Zobacz Dowód i ważność.
Dla powiadomień zewnętrznych widzisz, kiedy powiązany system zaktualizował lub usunął zarejestrowane przez siebie powiadomienie.
Dziennik aktywności jest tylko do odczytu. Wpisów nie można edytować ani usuwać.
Kto to zrobił?
Każdy wiersz pokazuje obok użytkownika także jakiego rodzaju aktor wykonał działanie: zalogowany użytkownik, klucz API, połączenie OAuth, automatyzacja, konektor Tillor lub sam system. Przy kluczu API lub połączeniu OAuth id tego klucza lub połączenia jest w szczegółach, dzięki czemu przy wycieku klucza dokładnie widzisz, co z nim zrobiono. Jeśli widzisz Nieznany, Tillor nie mógł ustalić aktora; to celowo coś innego niż "System".
Zdarzenia bezpieczeństwa
Nieudane logowania, odrzucone klucze API i tokeny OAuth, odmowa dostępu (brakujące uprawnienia), przekroczone limity żądań oraz otwarcie Twojej organizacji przez administratora Tillor są również pokazywane w dzienniku aktywności, z adresem IP i przeglądarką. Członkowie z uprawnieniem Alerty bezpieczeństwa co godzinę dostają powiadomienie, gdy zmieniono webhooki, klucze API lub automatyzacje albo gdy dostęp był wielokrotnie odmawiany.
Dostęp do konta, który dajesz Tillie lub cofasz, oraz każda zmiana potwierdzona przez Tillie również są tu widoczne.
Eksport na potrzeby audytu
Przyciskiem Eksportuj w dzienniku aktywności pobierasz wszystkie wiersze z wybranego okresu (domyślnie ostatnie 30 dni, maksymalnie rok) jako ZIP z plikiem danych (CSV lub JSON Lines), plikiem manifest.json z liczbą wierszy, okresem, osobą eksportującą i sumą kontrolną SHA-256 pliku danych oraz plikiem CHECKSUMS.sha256, który możesz sprawdzić poleceniem sha256sum -c. Sam eksport jest również zapisywany w dzienniku, z tą samą sumą kontrolną. Zapisywane jest także otwarcie pełnego dziennika aktywności oraz masowe eksporty danych klientów (lista klientów, dziennik dostępu, działki, liczniki).
Wszystkie czasy są przechowywane w UTC na serwerach z synchronizacją czasu NTP i pokazywane w Twojej strefie czasowej; eksport zawiera czasy ISO 8601 w UTC.
Do czego służy dziennik?
- Kontrola - sprawdzenie, który współpracownik zaksięgował fakturę lub zmienił klienta
- Rozwiązywanie problemów - ustalenie, kiedy wystąpił błąd
- Audyty - prowadzenie pełnego śladu na potrzeby kontroli wewnętrznych lub zewnętrznych