Das Verwaltungsprotokoll hält fest, wer sich wann angemeldet hat und wer Mitglieder, Rollen, Konto und Organisationen geändert hat. Es zeigt keine ISMS-Inhalte wie Risiken oder Richtlinien. Dieser Artikel erklärt, was das Protokoll enthält, wie Sie es filtern und exportieren und wie es sich vom vollständigen Änderungsprotokoll unterscheidet. Er richtet sich an Tenant Admins.
Bevor Sie beginnen
- Das Verwaltungsprotokoll sehen Tenant Admins unter Verwaltung › Verwaltungsprotokoll.
- Einträge lassen sich nicht ändern oder löschen, auch nicht von Tenant Admins.
- Änderungen an ISMS-Inhalten zeigt das Verwaltungsprotokoll nicht. Sie stehen im vollständigen Änderungsprotokoll, das der Fachrolle „Revision & Audit (nur lesen)“ vorbehalten ist.
Was das Protokoll festhält
Jeder Eintrag nennt Zeit, Ereignis, betroffene Person oder Sache und die handelnde Person. Die Einträge gehören zu einem dieser Bereiche:
- Anmeldungen: erfolgreiche Anmeldungen, fehlgeschlagene Anmeldungen (falsches Passwort), gesperrte Anmeldungen nach zu vielen Fehlversuchen und abgewiesene Anmeldungen bei gesperrtem Zugang.
- Mitglieder und Zugang: Mitglieder hinzugefügt oder entfernt, Zugang deaktiviert oder reaktiviert, Passwort zurückgesetzt, Anmeldung entsperrt, Rolle Tenant Admin vergeben oder entzogen sowie Änderungen aus Microsoft Entra ID.
- Fachrollen und Rechte: Fachrollen angelegt oder gelöscht, Rechte ergänzt oder entfernt und Ausnahmen der Aufgabentrennung.
- Konto und Organisationen: Organisationen angelegt, archiviert, reaktiviert oder zur Löschung vorgemerkt, Änderungen am Konto wie die Löschfrist, Datenexporte, Domains für das Single Sign-on und API-Schlüssel.
- Support-Zugriff: Freigabe und Widerruf des Support-Zugriffs, Beginn und Ende jeder Support-Sitzung und die Seiten, die der Support dabei angesehen hat.
So gehen Sie vor
- Öffnen Sie Verwaltung › Verwaltungsprotokoll.
- Wählen Sie den Zeitraum: Letzte 7 Tage, Letzte 30 Tage (Standard), Letzte 90 Tage, Letztes Jahr oder Alles.
- Grenzen Sie unter Bereich auf einen Bereich ein oder lassen Sie Alle Bereiche stehen.
- Hat Ihr Konto mehrere Organisationen, wählen Sie unter Organisation eine aus oder lassen Alle Organisationen stehen. Die Spalte Organisation zeigt dann, wozu ein Eintrag gehört.
- Mit CSV oder JSON laden Sie die gefilterten Einträge herunter, etwa für ein Audit oder die jährliche Rechteüberprüfung.
Was danach passiert
- Neue Einträge erscheinen sofort.
- Anmeldungen löscht Varmo nach der Aufbewahrungsdauer, die Sie unter Verwaltung › Konto & Kontakte in der Karte Aufbewahrung festlegen. Das Änderungsprotokoll bleibt erhalten, solange die Organisation besteht.
- Wird eine Organisation endgültig gelöscht, sind auch ihre Protokolle gelöscht. Siehe Organisationen und Konto verwalten.
Häufige Fragen
Worin unterscheidet sich das Verwaltungsprotokoll vom Änderungsprotokoll?
Das Verwaltungsprotokoll zeigt nur Verwaltung: Anmeldungen, Mitglieder, Rollen, Konto, Organisationen und Support-Zugriff. Das vollständige Änderungsprotokoll hält zusätzlich jede Änderung an ISMS-Inhalten fest und ist der Fachrolle „Revision & Audit (nur lesen)“ vorbehalten.
Warum sehe ich eine Anmeldung nicht mehr?
Anmeldungen werden nach der festgelegten Aufbewahrungsdauer gelöscht. Prüfen Sie auch den gewählten Zeitraum; mit Alles sehen Sie alle noch vorhandenen Einträge.
Kann ich einen Eintrag korrigieren oder löschen?
Nein. Einträge lassen sich nicht ändern oder löschen, damit das Protokoll als Nachweis taugt.
Was hat der Support bei mir angesehen?
Wählen Sie den Bereich Support-Zugriff. Dort steht jede Sitzung mit den angesehenen Seiten. Wie Sie den Zugriff freigeben und widerrufen, erklärt Support kontaktieren und Support-Zugriff freigeben.