Organisationsövervakning | Proton for Business-support

Med organisationsövervakning kan administratörer granska ändringar av organisationsinställningar som gjorts av dem själva eller andra admin. Denna funktion är tillgänglig för Proton Workspace och alla Proton for Business-paket på Professional-nivå.

• Så fungerar organisationsövervakning
• Hur du använder organisationsövervakning
• Varför använda organisationsövervakning?

Hur organisationsövervakning fungerar

Organisationsövervakning visar åtgärder som administratörer har vidtagit inom din Proton-organisation. Det hjälper administratörer att se vilka ändringar som gjorts, vem som gjorde dem och när.

Dessa händelser inkluderar:

• Lägga till och ta bort användare
• Skapa, redigera och ta bort grupper
• Hantera organisationsinställningar och lagringspolicyer
• Aktivera eller inaktivera säkerhetsfunktioner
• Bevilja eller ta bort administratörsbehörigheter

Du ser när händelsen inträffade, vilken administratör som utförde den, vilka användare, grupper eller inställningar som påverkades, samt andra detaljer relaterade till den specifika händelsen.

Visa alla händelser

1. Användare tillagd: En användare lades till i din organisation.
2. Användare borttagen: En användare togs bort från din organisation.
3. Lagringsregel tillagd: En ny regel lades till i din organisations Databevaring-policy.
4. Lagringsregel redigerad: En regel i din organisations Databevaring-policy ändrades.
5. Lagringsregel borttagen: En regel togs bort från din organisations Databevaring-policy.
6. Grupp skapad: En ny användargrupp skapades.
7. Grupp redigerad: En grupps namn, medlemmar eller behörigheter ändrades.
8. Grupp borttagen: En användargrupp togs bort från din organisation.
9. Proton Sentinel aktiverat: Lär dig mer om Proton Sentinel
10. Proton Sentinel inaktiverat: Lär dig mer om Proton Sentinel
11. Kontoövervakning aktiverad: Kontoövervakning aktiverades för din organisation.
12. Inställningar för kontoövervakning ändrade: Ändringar gjordes i din organisations funktion för kontoövervakning.
13. Kontoövervakning inaktiverad: Kontoövervakning inaktiverades för din organisation.
14. Krav på 2FA aktiverat: Tvåfaktorsautentisering (2FA) gjordes obligatorisk. Detta kan gälla för användare, administratörer eller alla medlemmar.
15. Karenstid för 2FA ändrad: Detta är den tid användare har på sig att aktivera 2FA innan deras konto begränsas.
16. Krav på 2FA inaktiverat: Tvåfaktorsautentisering är inte längre obligatorisk för användare, administratörer eller alla medlemmar.
17. Påminnelse om 2FA skickad: En e-postpåminnelse skickades till medlemmar med en uppmaning att aktivera 2FA.
18. Roll beviljad: En användare i din organisation fick administratörsbehörighet.
19. Roll återkallad: En användare i din organisation har inte längre administratörsbehörighet.
20. Admin loggade in som användare: En administratör loggade in på en användares konto.
21. Sessioner återkallade: En användare loggades ut från en eller flera sessioner.
22. Organisationsnyckel ändrad: Läs mer om organisationsnycklar
23. Lösenordspolicyer uppdaterade: Lösenordskrav för användare i din organisation har ändrats.
24. Applikationsåtkomst ändrad: En administratör ändrade vilka Proton-tjänster användare kan få åtkomst till. (Som standard kan användare som inte är administratörer få åtkomst till gratisversionen av Proton-tjänster som inte ingår i din organisations paket)
25. Funktionsåtkomst aktiverad: En app (till exempel Zoom) integrerades med din organisation.
26. Funktionsåtkomst inaktiverad: En app är inte längre integrerad med din organisation.

Organisationsövervakning är en del av Proton for Business aktivitetsövervakare. Du kan se alla verktyg för aktivitetsövervakning som är tillgängliga för ditt konto i instrumentpanelen för aktivitetsövervakning.

Synlighet, åtkomst och säkerhet

• Organisationsövervakning kan inte inaktiveras. Händelser sparas permanent så att du alltid har ett granskningsspår.
• Alla administratörer kan visa instrumentpanelen för organisationsövervakning, men ingen kan ta bort eller redigera händelser. Detta förhindrar manipulering av granskningsloggar.
• Organisationsövervakning loggar inte administratörers IP-adresser eller enhetsinformation.

Hur du använder organisationsövervakning

1. Logga in på account.proton.me med ditt administratörskonto.
2. Välj Inställningar → Alla inställningar.

3. I sidofältet, gå till Organisation → Aktivitetsövervakare. Välj fliken Organisation.

Sök, sortera och filtrera händelser

För att söka efter en specifik händelse, använd sökfältet under Organisationsövervakning. Du kan söka efter namn, e-postadress, domän, händelsenamn eller händelsedetaljer.

För att sortera händelser efter datum, klicka på kolumnetiketten Händelse.

För att filtrera efter datumintervall, fyll i fälten Från och Till bredvid sökfältet. Klicka sedan på Sök.

För att filtrera efter händelsetyp, öppna rullistan Händelse och välj en händelse. Klicka sedan på Sök.

Exportera händelser för organisationsövervakning

1. Tillämpa de filter eller sökvillkor du behöver.
2. Klicka på Exportera. Detta laddar ner dina händelser som en CSV-fil.

Notera: Du kan exportera upp till 10 000 händelser åt gången. Om din organisation har fler än 10 000 händelser, använd Filter för att begränsa din sökning innan du exporterar.

Varför använda Organisationsövervakning?

Organisationsövervakning ger administratörer insyn i hur deras organisation hanteras och säkerställer ansvarsutkrävande. Det hjälper företag att:

• Uppfylla efterlevnadskrav: Din organisation har en permanent granskningslogg över administratörers åtgärder.
• Investigate säkerhetsincidenter: Organisationsövervakning gör det lättare att granska historiska ändringar i organisationen.
• Felsöka problem: Admin kan upptäcka ändringar på organisationsnivå som påverkar användarupplevelse eller resursåtkomst.
• Spåra administrativa ändringar: Team kan ta reda på vem som gjort ändringar i deras organisationsinställningar.