11.4. Журналы входов и доступа к ПД
Администратор → Журналы → Журнал входов — каждая попытка входа, выход, смена пароля и завершение сессии: кто, когда, откуда и с каким результатом. Страницу открывает администратор или пользователь с разрешением на просмотр журнала входов (11.2).
Колонки
- Группа «Вход»: Id, Время, Логин (что ввели при входе), Пользователь, Результат, Подозрительно.
- Группа «Устройство»: IP-адрес, Устройство (браузер и система, например «Chrome на Windows»), Выполнил — кто завершил сессию, если не сам пользователь (администратор или «лимит сессий»). Номер сессии можно включить через выбор колонок.
| Результат | Что означает |
|---|---|
| Успешный вход | Пользователь вошёл |
| Неверный пароль | Пароль не подошёл |
| Учётная запись заблокирована | Вход закрыт после серии неверных паролей (ниже) |
| Пользователь не найден или в архиве | Такого логина нет или пользователь в архиве |
| Истёк срок учётной записи | Прошла дата «Действует до» (11.1) |
| Требуется второй фактор, Неверный код второго фактора | Вход с двухфакторной проверкой |
| Выход | Пользователь вышел сам |
| Смена пароля | Пароль изменён |
| Отзыв сессии | Сессию завершил администратор или система |
Фильтры
- Период — «Сутки», «7 дней» (по умолчанию), «30 дней», «90 дней», «Всё время».
- Пользователь и Результат — чипы со списками.
- Входы — «Все входы» или «Только подозрительные».
Умный поиск ищет по логину, IP-адресу, устройству и другим колонкам (1.3. Работа со списком).
Подозрительные входы
Строка выделена розовым, а в колонке «Подозрительно» — причина:
- «Вход с нового IP или устройства» — пользователь вошёл оттуда, откуда раньше не входил. Сам пользователь получает уведомление «Вход с нового устройства» (1.7): если это был не он, пусть сменит пароль и сообщит администратору;
- серия неудачных попыток с одного IP-адреса — кто-то подбирает пароль.
Начните день с фильтра «Только подозрительные» за сутки: обычно он пуст.
Блокировка
После пяти неверных паролей подряд учётная запись блокируется на пять минут; администраторы получают уведомление «Учётная запись заблокирована». Блокировка снимается сама. Число попыток и время блокировки задаются в настройках приложения на сервере. С одного IP-адреса можно делать не больше десяти попыток входа в минуту.
Сессии
Каждый вход открывает сессию — пока она действует, пользователь работает без повторного входа.
- Сессия без активности завершается через 24 часа: задание «Закрытие просроченных сессий» проверяет их каждый час (11.5).
- Число одновременных сессий одного пользователя может быть ограничено настройкой приложения. Тогда при новом входе сверх лимита завершаются самые давно неактивные сессии, в журнале — «Отзыв сессии», «Выполнил» — «лимит сессий».
- Завершить сессии пользователя вручную — Операции → Сессии на странице Пользователи (11.1); свои — ⋮ → Мои устройства.
Записи журнала хранятся 24 месяца, завершённые сессии — 90 дней; старые удаляет задание «Очистка журнала входов».
Журнал доступа к ПД
Администратор → Журналы → Журнал доступа к ПД — кто и когда открывал личные данные сотрудников и чувствительные данные клиентов-физлиц: просмотр в окне или на вкладке карточки, выгрузку в Excel с полными значениями, печать, скачивание документов и фотографий сотрудника. Страницу открывает администратор или пользователь с разрешением на журнал доступа к ПД (11.2).
Колонки: Время, Пользователь, Действие (просмотр, экспорт, печать), Субъект (сотрудник или физическое лицо), ФИО, Где (форма или список), Записей (для выгрузки). Ряд периода (по умолчанию 30 дней), чипы «Пользователь» и «Действие», умный поиск. Журнал только для чтения.
Запись делается до того, как данные показаны: если записать её не удалось, данные не выдаются. Записи хранятся 36 месяцев (настройка Retention:PersonalDataLogMonths), старые удаляет ежедневное задание в 03:45.