Протокол доступа

Для настройки протокола доступа используйте раздел «Протокол доступа» панели навигации.

Примечание. При разделении ролей между администратором информационной безопасности и прикладным администратором раздел «Протокол доступа» будет доступен только администратору информационной безопасности.

Отслеживайте работу пользователей через протокол доступа в соответствии с настроенным аудитом.

Объект. Наименование объекта, к которому обращается пользователь.
Идентификатор. Идентификатор объекта, к которому обращается пользователь.
Уровень доступа. Отображает наименование уровня безопасности объекта. Данное поле отображается, если используется мандатный метод разграничения доступа.

Примечание. Поле доступно только в настольном приложении.

Рабочая станция. Рабочая станция, с которой осуществлялся доступ к объекту.
Пользователь ОС. Пользователь операционной системы, осуществляющий доступ к объекту.
Пользователь платформы. Пользователь продукта «Форсайт. Аналитическая платформа», осуществляющий доступ к объекту.
IP адрес. IP адрес рабочей станции, с которой осуществлялся доступ к объекту. В ОС Linux при использовании кластеров в зависимости от конфигурации в протокол доступа записывается IP-адрес различных объектов: BI-сервера, балансировщика или рабочей станции. Для получения подробной информации о настройке передачи IP-адреса рабочей станции обратитесь к разделу «Настройка протоколирования IP-дреса в ОС Linux».

Время. Дата и время выполнения операции.
Операция. Тип протоколируемой операции.
Результат. Отображает наличие прав на осуществление запрашиваемого действия: успешно - права есть; неуспешно - права на выполнение действия отсутствуют. Записи с неуспешными действиями выделяются цветом.

Примечание. Если обращение к дочернему объекту завершилось неуспешно, то результат обращения ко всем родительским объектам также считается неуспешным.

Примечание. В данном поле отображается дополнительная информация к записи протокола:
- добавление, удаление, изменение групп (включение пользователей в группу);
- добавление, удаление, изменение пользователей (изменение наименования, смена пароля, и пр.);
- выдача или отзыв (аннулирование) привилегий;
- изменение мандатной политики: удаление/добавление/изменение категорий доступа, удаление/добавление/изменение уровней категорий доступа;
- изменение политик в редакторе политик: включение/отключение АИБа, включение/отключение дискреционного/мандатного контроля доступа, изменение в парольной политике, объекта по умолчанию;
- изменение прав доступа с указанием информации о предыдущих и назначенных правах (были/стали). Также примечание будет содержать информацию об изменении состояния флажка «Наследовать разрешения от родительского объекта»;
- изменение аудита объектов;
- путь к файлу:
- - при сохранении/применении политики безопасности в/из файла;
  - при сохранении протокола доступа в файл;
  - при работе с обновлением;
- имя файла:
- - при экспорте регламентного/экспресс-отчёта в файл;
- выход пользователя был принудительным, если пользователь был отключен от схемы администратором;
- добавление, удаление, очистка списка доступных для печати принтеров;
- информация о выполнении или запрете печати на устройстве, изменении уровня доступа для принтера;
- добавление принтера субъекту;
- версия веб-приложения «Форсайт. Аналитическая платформа». Отображается при входе в систему;
- информация о браузере, в котором открыто веб-приложение (User Agent). По умолчанию данная информация не отображается. Для отображения информации о браузере при входе в систему установите флажок «Производить протоколирование информации о User Agent» в настройках контроля доступа.

Соединение. Поле заполняется только при установке обновления и содержит записи о соединениях с базами данных, которые были открыты во время обновления.

Примечание. Поле доступно только в настольном приложении.