Die Audit-Historie eines Benutzers anzeigen

Um alles zu überprüfen, was eine bestimmte Person in Ihrem Mandanten getan hat, bietet MobilityManager eine benutzerbezogene Audit-Historie. Sie liefert die von der E-Mail-Adresse eines Benutzers vorgenommenen Änderungen, die neuesten zuerst, mit einem optionalen Datumsbereich. Das ist nützlich für Zugriffsüberprüfungen, Vorfalluntersuchungen und die Beantwortung von Anfragen betroffener Personen. Dieser Artikel erläutert, wie Sie sie verwenden.

Erforderliche Berechtigung

Das Anzeigen der Audit-Historie eines Benutzers erfordert die Berechtigung settings:view. Der Zugriff ist schreibgeschützt und auf Ihren aktuellen Mandanten beschränkt.

So rufen Sie die Historie eines Benutzers ab

1. Ermitteln Sie die E-Mail-Adresse des Benutzers.
2. Rufen Sie GET /api/audit/user/{userEmail} auf.
3. Fügen Sie optional die Abfrageparameter fromDate und toDate hinzu, um die Ergebnisse auf ein Datums- und Uhrzeitfenster (einschließlich) einzuschränken.

Die Einträge werden vom neuesten zum ältesten zurückgegeben.

Hinweis: Aus Sicherheitsgründen gibt diese Ansicht bis zu 1.000 der neuesten Einträge des Benutzers zurück. Falls jemand innerhalb Ihres Datumsbereichs mehr Änderungen vorgenommen hat, grenzen Sie den Bereich mit fromDate und toDate ein, um sicherzustellen, dass Sie alles sehen.

Was jeder Eintrag zeigt

Jeder Eintrag hält die Aktion (Insert, Update oder Delete), den betroffenen Entitätstyp und die ID, den UTC-Zeitstempel und — bei Aktualisierungen — die konkreten Spalten fest, die sich geändert haben, samt ihrer alten und neuen Werte. Zusammen ergibt das eine chronologische Aufzeichnung der Aktivität dieses Benutzers.

Benutzer, die pseudonymisiert wurden

Wenn ein Benutzer zur DSGVO-Löschung pseudonymisiert wird, wird seine E-Mail-Adresse in vergangenen Audit-Einträgen durch das Pseudonym ersetzt, zum Beispiel Deleted User #00042-58391. Die Audit-Einträge selbst bleiben erhalten — nur die Identität wird entfernt. Um die Historie eines gelöschten Benutzers nachträglich zu finden, suchen Sie nach dem Pseudonym anstatt nach der ursprünglichen E-Mail-Adresse.

Tipp: Die Historie wird anhand der exakten E-Mail-Zeichenfolge abgeglichen. Falls sich die E-Mail-Adresse eines Benutzers im Laufe der Zeit geändert hat, führen Sie die Abfrage einmal für jede von ihm verwendete Adresse aus.

Verwandte Artikel

• Audit-Einträge anzeigen und filtern
• Die Audit-Historie einer Entität anzeigen
• Einen Benutzer pseudonymisieren (DSGVO-Recht auf Löschung)
• Der Audit-Trail und was er erfasst