Organisasjonsovervåking | Proton for Business-støtte

Med organisasjonsovervåking kan administratorer revidere endringer i organisasjonsinnstillinger som er gjort av dem selv eller andre administratorer. Denne funksjonen er tilgjengelig for Proton Workspace og alle Proton for Business-abonnementer på Professional-nivå.

• Slik fungerer organisasjonsovervåking
• Slik bruker du organisasjonsovervåking
• Hvorfor bruke organisasjonsovervåking?

Slik fungerer organisasjonsovervåking

Organisasjonsovervåking viser handlinger som administratorer har utført i din Proton-organisasjon. Det hjelper administratorer med å se hvilke endringer som ble gjort, hvem som gjorde dem, og når.

Disse hendelsene inkluderer:

• Legge til og fjerne brukere
• Opprette, redigere og slette grupper
• Administrere organisasjonsinnstillinger og retningslinjer for oppbevaring
• Aktivere eller deaktivere sikkerhetsfunksjoner
• Gi eller fjerne administratortillatelser

Du får se når hendelsen skjedde, hvilken administrator som utførte den, hvilke brukere, grupper eller innstillinger som ble berørt, og alle andre detaljer knyttet til den spesifikke hendelsen.

Se alle hendelser

1. Bruker lagt til: En bruker ble lagt til i din organisasjon.
2. Bruker fjernet: En bruker ble slettet fra din organisasjon.
3. Oppbevaringsregel lagt til: En ny regel ble lagt til i din organisasjons dataoppbevaringsretningslinje.
4. Oppbevaringsregel redigert: En regel i din organisasjons dataoppbevaringsretningslinje ble endret.
5. Oppbevaringsregel slettet: En regel ble slettet fra din organisasjons dataoppbevaringsretningslinje.
6. Gruppe opprettet: En ny brukergruppe ble opprettet.
7. Gruppe redigert: En gruppes navn, medlemmer eller tillatelser ble endret.
8. Gruppe slettet: En brukergruppe ble fjernet fra din organisasjon.
9. Proton Sentinel aktivert: Lær mer om Proton Sentinel
10. Proton Sentinel deaktivert: Lær mer om Proton Sentinel
11. Kontoovervåking aktivert: Kontoovervåking ble aktivert for din organisasjon.
12. Innstillinger for kontoovervåking endret: Endringer ble gjort i din organisasjons kontoovervåkingsfunksjon.
13. Kontoovervåking deaktivert: Kontoovervåking ble deaktivert for din organisasjon.
14. 2FA-krav aktivert: Tofaktorautentisering (2FA) ble gjort obligatorisk. Dette kan gjelde for brukere, administratorer eller alle medlemmer.
15. 2FA-karensperiode endret: Dette er tidsrommet brukere har på å aktivere 2FA før kontoen deres blir begrenset.
16. 2FA-krav deaktivert: Tofaktorautentisering er ikke lenger obligatorisk for brukere, administratorer eller alle medlemmer.
17. 2FA-påminnelse sendt: En e-postpåminnelse ble sendt til medlemmer med beskjed om å aktivere 2FA.
18. Rolle tildelt: En bruker i din organisasjon fikk administratortillatelser.
19. Rolle tilbakekalt: En bruker i din organisasjon har ikke lenger administratortillatelser.
20. Admin logget inn som bruker: En administrator logget inn på en brukerkonto.
21. Økter tilbakekalt: En bruker ble tvangslogget ut fra én eller flere økter.
22. Organisasjonsnøkkel endret: Lær mer om organisasjonsnøkler
23. Passordretningslinjer oppdatert: Passordkrav for brukere i din organisasjon ble endret.
24. Applikasjonstilgang endret: En administrator endret hvilke Proton-tjenester brukere har tilgang til. (Som standard kan ikke-administratorer få tilgang til gratisversjonen av Proton-tjenester som ikke er inkludert i din organisasjons abonnement)
25. Funksjonstilgang aktivert: En app (for eksempel Zoom) ble integrert med din organisasjon.
26. Funksjonstilgang deaktivert: En app er ikke lenger integrert med din organisasjon.

Organisasjonsovervåking er en del av Proton for Business’ aktivitetsovervåking. Du kan se alle verktøy for aktivitetsovervåking som er tilgjengelige for kontoen din i dashbordet for aktivitetsovervåking.

Synlighet, tilgang og sikkerhet

• Organisasjonsovervåking kan ikke deaktiveres. Hendelser lagres permanent slik at du alltid har en revisjonslogg.
• Alle administratorer kan se dashbordet for organisasjonsovervåking, men ingen kan slette eller redigere hendelser. Dette forhindrer tukling med revisjonsposter.
• Organisasjonsovervåking logger ikke administratorers IP-adresser eller enhetsinformasjon.

Slik bruker du organisasjonsovervåking

1. Logg på account.proton.me ved å bruke din administrator-konto.
2. Velg Innstillinger → Alle innstillinger.

3. I sidepanelet, gå til Organisasjon → Aktivitetsovervåking. Velg fanen Organisasjon.

Søk, sorter og filtrer hendelser

For å søke etter en spesifikk hendelse, bruk søkefeltet under Organisasjonsovervåking. Du kan søke etter navn, e-postadresse, domene, hendelsesnavn eller hendelsesdetaljer.

For å sortere hendelser etter dato, klikk på kolonneetiketten Hendelse.

For å filtrere etter datoområde, fyll ut feltene Fra og Til ved siden av søkefeltet. Klikk deretter på Søk.

For å filtrere etter hendelsestype, åpne rullegardinmenyen Hendelse og velg en hendelse. Klikk deretter på Søk.

Eksporter hendelser for organisasjonsovervåking

1. Bruk filtrene eller søkekriteriene du trenger.
2. Klikk på Eksport. Dette laster ned hendelsene dine som en CSV-fil.

Merk: Du kan eksportere opptil 10 000 hendelser om gangen. Hvis organisasjonen din har flere enn 10 000 hendelser, bruk filtre for å begrense søket ditt før du eksporterer.

Hvorfor bruke organisasjonsovervåking?

Organisasjonsovervåking gir administratorer innsyn i hvordan organisasjonen deres forvaltes og sikrer ansvarlighet. Det hjelper virksomheter med å:

• Oppfylle samsvarskrav: Organisasjonen din har en permanent revisjonslogg over administratorhandlinger.
• Investigate security incidents: Organisasjonsovervåking gjør det enklere å gjennomgå historiske endringer i organisasjonen.
• Feilsøke problemer: Administratorer kan identifisere endringer på organisasjonsnivå som påvirker brukeropplevelse eller tilgang til ressurser.
• Spore administrative endringer: Team kan finne ut hvem som har gjort endringer i organisasjonsinnstillingene.