組織機構監控 | Proton for Business 支援
- 閱讀
- 0 分鐘
- 類別
- Proton for Business
透過組織機構監控，管理員可以稽核自身或其他管理員對組織設定所做的變更。此功能適用於 Proton Workspace 以及 Professional 級別的所有 Proton for Business 方案。
組織機構監控的運作方式
組織機構監控會顯示管理員在您的 Proton 組織內所採取的動作。它可以幫助管理員查看進行了哪些變更、是誰進行的，以及何時進行的。
這些事件包括：
- 加入與移除使用者
- 建立、編輯與刪除群組
- 管理組織設定與保留政策
- 啟用或停用安全功能
- 授與或移除管理員權限
您將能查看事件發生的時間、執行該事件的管理員、受影響的使用者、群組或設定，以及與該特定事件相關的任何其他詳細資訊。
查看所有事件
- 已加入使用者：將使用者加入至您的組織。
- 已移除使用者：已從您的組織刪除使用者。
- 已加入保留規則：已將新規則加入至您組織的 資料保留政策。
- 已編輯保留規則：已修改您組織的 資料保留政策 中的規則。
- 已刪除保留規則：已從您組織的 資料保留政策 中刪除一項規則。
- 已建立群組：已建立新的使用者群組。
- 已編輯群組：已變更群組的名稱、成員或權限。
- 已刪除群組：已從您的組織移除使用者群組。
- 已啟用 Proton Sentinel：進一步瞭解 Proton Sentinel
- 已停用 Proton Sentinel：進一步瞭解 Proton Sentinel
- 已啟用帳號監控：已為您的組織啟用帳號監控。
- 已變更帳號監控設定：已變更您組織的帳號監控功能。
- 已停用帳號監控：已為您的組織停用帳號監控。
- 已啟用雙重驗證 (2FA) 要求：已強制要求 雙重驗證 (2FA)。這可能適用於使用者、管理員或所有成員。
- 已變更 2FA 寬限期：這是使用者必須啟用 2FA，否則其帳號將會受到限制的時間長度。
- 已停用 2FA 要求：不再強制使用者、管理員或所有成員使用雙重驗證。
- 已傳送 2FA 提醒：已向成員傳送電子郵件提醒，要求他們啟用 2FA。
- 已授與角色：您組織中的使用者已被授與管理員權限。
- 已撤銷角色：您組織中的使用者不再擁有管理員權限。
- 管理員以使用者身分登入：管理員登入了使用者的帳號。
- 已撤銷工作階段：已強制使用者登出一個或多個工作階段。
- 已變更組織金鑰：進一步瞭解組織金鑰
- 已更新密碼政策：已變更您組織中使用者的密碼要求。
- 已變更應用程式存取權：管理員變更了使用者可以存取的 Proton 服務。（預設情況下，非管理員可以存取您組織方案中未包含的 Proton 服務的免費版本）
- 已啟用功能存取權：已將應用程式（例如 Zoom）整合到您的組織中。
- 已停用功能存取權：應用程式不再與您的組織整合。
組織機構監控是 Proton for Business 的「活動監控」的一部分。您可以在活動監控儀表板中查看帳號所有可用的活動監控工具。
可見性、存取權與安全
- 組織機構監控無法停用。事件會永久儲存，因此您始終擁有稽核軌跡。
- 所有管理員都可以查看組織機構監控儀表板，但沒人可以刪除或編輯事件。這可以防止稽核記錄遭到竄改。
- 組織機構監控不會記錄管理員的 IP 地址或裝置資訊。
如何使用組織機構監控
- 使用您的管理員帳號登入 account.proton.me。
- 選取 設定 → 所有設定。
3. 在側邊欄中，前往「組織」→「活動監控」。選取「組織」索引標籤。
搜尋、排序與篩選事件
若要搜尋特定事件，請使用「組織機構監控」下方的搜尋列。您可以按名稱、電子郵件地址、網域、事件名稱或事件詳細資訊進行搜尋。
若要依日期排序事件，請點選「事件」欄標籤。
若要依日期範圍進行篩選，請在搜尋列旁邊的「從」與「至」欄位中填寫資訊。然後點選「搜尋」。
若要依事件類型進行篩選，請打開「事件」下拉式選單並選取一個事件。然後點選「搜尋」。
匯出組織機構監控事件
- 套用您需要的任何篩選器或搜尋條件。
- 按一下匯出。這會將您的事件下載為 CSV 檔案。
備註：您一次最多可匯出 10,000 個事件。如果您的組織有超過 10,000 個事件，請在匯出前使用篩選器縮小搜尋範圍。
為什麼要使用組織機構監控？
組織機構監控讓管理員能夠掌握組織的管理方式，並確保權責分明。它能協助企業：
- 符合合規性要求：您的組織擁有管理員操作的永久稽核記錄。
- Investigate 安全事件：組織機構監控讓檢閱歷史組織變更變得更輕鬆。
- 疑難排解：管理員可以找出影響使用者體驗或資源存取的任何組織層級變更。
- 追蹤管理變更：團隊可以找出是誰對其組織設定進行了變更。