Registo de atividade

No registo de atividade vê o que mudou no Tillor, quando e por quem. Abre-o num cliente, fatura, tarefa ou outro registo, e de forma centralizada em Registo de auditoria se tiver permissões para isso. É um rasto só de leitura, que usa para verificar ou provar algo.

Ver o registo de atividadeCopiar a ligação para esta secção

Na aplicação, isto chama-se normalmente Eventos ou Atividade, consoante o local onde está. Quem tem a permissão Ver o registo de auditoria pode ainda abrir uma vista central através de Registo de auditoria na barra lateral (acima de Definições), com filtros por utilizador, tipo de evento e data.

Por cada atividade vê na cronologia:

• Título - tipo de evento (p. ex. "Fatura lançada", "Cliente atualizado")
• Utilizador - colega que executou a ação (ou o Tillor em ações automáticas)
• Hora - data e tempo relativo
• Descrição - detalhes adicionais; por vezes com ligações a faturas ou outros registos relacionados
• Antes / depois (por vezes) - ao criar, alterar ou eliminar dados de cliente, contacto, fatura, pagamento, mandato de pagamento, grupo de pagamento, documento, método de acesso, ponto de acesso, controlador, terreno, contador, leitura de contador, produto, ocupação, tarefa ou resposta, bem como ao digitalizar, atribuir ou desassociar um documento de identificação e ao alterar definições, direitos de membros, faturação ou NFC: que campos foram alterados. Os códigos PIN dos pontos de acesso e os dados pessoais de um documento de identificação não são guardados no registo
• Anexos (por vezes) - ficheiros para descarregar, por exemplo em caso de integrações falhadas
• Início / fim de sessão - quando um colega inicia ou termina sessão, visível na vista central do registo de auditoria
• Aplicações OAuth e consentimento - criar, alterar, eliminar ou rodar o segredo de aplicações OAuth, bem como consentimento dado, recusado ou revogado; visível na vista central do registo de auditoria. Os segredos de cliente não são guardados no registo
• Gestão e segurança - alterações ao perfil da organização (nome, dados legais, IVA, IBAN, logótipo, modo de manutenção), convites e novos membros, chaves de API pessoais (criar, alterar, renovar, eliminar), sessões terminadas, webhooks, automatizações, grupos de colegas, tipos de terreno, quadros de contadores, grupos de controladores, integrações instaladas ou removidas e a aceitação do acordo de tratamento de dados; visível na vista central do registo de auditoria. As chaves, os segredos de webhooks e as definições de integrações não são guardados; numa integração vê apenas que definições foram alteradas
• Consulta de dados pessoais - quem abriu ou descarregou um documento, quem viu ou descarregou as imagens ou os ficheiros de um documento de identificação, ou quem abriu o PDF de uma fatura ou o enviou para o tablet. A abertura repetida no prazo de dez minutos é registada uma só vez; cada descarga de um documento de identificação é registada em separado

Atividade por registoCopiar a ligação para esta secção

Nas páginas de detalhe vê uma cronologia com a atividade desse registo. No separador Eventos de um cliente estão todas as atividades associadas a esse cliente (faturas, pagamentos, ocupações, etc.).

Nas reservas, isto inclui, entre outros, a criação, o check-in e o check-out, os cancelamentos e as reversões relacionadas, e a atualização dos dados da reserva.

Nos grupos de pagamento vê também que pagamentos foram adicionados a um grupo ou retirados dele, e nos controladores que pedidos de adoção foram aprovados ou rejeitados.

Nos relatórios de pagamento, isto inclui, entre outros, a criação do relatório, a finalização de um relatório rascunho e o envio para a contabilidade.

Nos pedidos de assinatura vê cada passo: criado e alterado, enviado, ligação enviada (de novo), lembrete enviado, página de assinatura aberta, código enviado ou introduzido incorretamente, assinado, recusado, reposto como rascunho, cancelado, expirado e concluído. Veja Prova e validade.

Nas notificações externas vê quando um sistema associado atualizou ou eliminou uma notificação por si registada.

Quem o fez?Copiar a ligação para esta secção

Cada linha mostra, além do utilizador, também que tipo de ator executou a ação: um utilizador com sessão iniciada, uma chave de API, uma ligação OAuth, uma automatização, o conector do Tillor ou o próprio sistema. No caso de uma chave de API ou de uma ligação OAuth, o ID dessa chave ou ligação consta dos detalhes, para que, se uma chave for divulgada, veja exatamente o que foi feito com ela. Se aparecer Desconhecido, o Tillor não conseguiu determinar o ator; isto é deliberadamente diferente de "Sistema".

Eventos de segurançaCopiar a ligação para esta secção

Inícios de sessão falhados, chaves de API e tokens OAuth recusados, acessos recusados (permissões em falta), limites de pedidos excedidos e a abertura da sua organização por um administrador do Tillor também são mostrados no registo de atividade, com endereço IP e navegador. Os membros com a permissão Alertas de segurança recebem todas as horas uma notificação quando webhooks, chaves de API ou automatizações foram alterados ou quando o acesso foi recusado repetidamente.

O acesso à tua conta que dás à Tillie ou retiras, e cada alteração que confirmas através da Tillie, também aparecem aqui.

Exportar para uma auditoriaCopiar a ligação para esta secção

Com Exportar no registo de atividade descarrega todas as linhas do período escolhido (por defeito os últimos 30 dias, no máximo um ano) como ZIP com o ficheiro de dados (CSV ou JSON Lines), um manifest.json com o número de linhas, o período, quem exportou e a soma de controlo SHA-256 do ficheiro de dados, e um ficheiro CHECKSUMS.sha256 que pode verificar com sha256sum -c. A própria exportação também fica registada no registo, com a mesma soma de controlo. Também a abertura do registo de atividade completo e as exportações em massa de dados de clientes (lista de clientes, registo de acessos, terrenos, contadores) são registadas.

Todas as horas são guardadas em UTC em servidores com sincronização horária NTP e mostradas no seu fuso horário; a exportação contém horas ISO 8601 em UTC.

Para que serve o registo?Copiar a ligação para esta secção

• Controlo - verificar que colega lançou uma fatura ou alterou um cliente
• Resolução de problemas - apurar quando ocorreu um erro
• Auditorias - manter um rasto completo para controlos internos ou externos

Ver tambémCopiar a ligação para esta secção