Платформа 3V/Аудит/Журнал событий входа: различия между версиями
| (не показана 1 промежуточная версия этого же участника) | |||
| Строка 1: | Строка 1: | ||
'''Журнал событий входа в систему и действий администратора''' | '''Журнал событий входа в систему и действий администратора''' | ||
| − | События входа в систему происходят для таких | + | |
| + | События входа в систему происходят для таких случаях, как успешный вход пользователя в систему, когда кто-то вводит неверный пароль или когда учетная запись пользователя обновляется. Каждое отдельное событие, которое происходит с пользователем, может быть записано и просмотрено. Для аутентификации и авторизации в платформе 3V используется протокол OIDC (https://openid.net/connect/) и в стандартной поставке используется сервер авторизации Keycloak (https://www.keycloak.org/) работающий по протоколу oidc/oauth2.0. | ||
Keycloak предоставляет богатый набор возможностей аудита, где каждое отдельное действие входа может быть записано и сохранено в базе данных, а затем просмотрено в консоли администратора. Все действия администратора также могут быть записаны и просмотрены. | Keycloak предоставляет богатый набор возможностей аудита, где каждое отдельное действие входа может быть записано и сохранено в базе данных, а затем просмотрено в консоли администратора. Все действия администратора также могут быть записаны и просмотрены. | ||
Текущая версия на 12:09, 24 мая 2022
Журнал событий входа в систему и действий администратора
События входа в систему происходят для таких случаях, как успешный вход пользователя в систему, когда кто-то вводит неверный пароль или когда учетная запись пользователя обновляется. Каждое отдельное событие, которое происходит с пользователем, может быть записано и просмотрено. Для аутентификации и авторизации в платформе 3V используется протокол OIDC (https://openid.net/connect/) и в стандартной поставке используется сервер авторизации Keycloak (https://www.keycloak.org/) работающий по протоколу oidc/oauth2.0.
Keycloak предоставляет богатый набор возможностей аудита, где каждое отдельное действие входа может быть записано и сохранено в базе данных, а затем просмотрено в консоли администратора. Все действия администратора также могут быть записаны и просмотрены.
Для просмотра доступных возможностей по работе с журналом аудита и его настройке можно ознакомиться в официальной документации Keycloak:
- Аудит событий входа - ссылка на документацию;
- Аудит действий администратора - ссылка на документацию.