Administratorprüfdaten

Informationen zu den Administratorprüfdaten, die Sie für verschiedene Berichtstypen in MaaS360generieren können

Mit dieser Funktion werden alle Aktionen oder Änderungen des Administrators, die in Einstellungen, Compliance-Regeln, Gruppen oder Richtlinien vorgenommen werden, als Audit-Bericht dargestellt. Sie können Administratorprüfdaten für verschiedene Berichtstypen für die letzten 60 Tage anfordern. Die angeforderten Audit-Daten werden im Dateiformat „ CSV “ erstellt und an die E-Mail-Adressen der Empfänger gesendet, wo sie zur weiteren Verarbeitung genutzt werden können.

Führen Sie die folgenden Schritte aus, um Administratorprüfdaten zu generieren:

  1. Wählen Sie auf der Startseite von IBM® MaaS360® Portal die Option Berichte > Audit > Administratoren.
  2. Wählen Sie auf der Seite Administrator-Auditbericht das Von-Datum und das Bis-Datum für den Zeitraum, für den Sie Daten generieren möchten.
    Anmerkung: Für alle Berichtstypen können Sie Daten für die letzten 60 Tage generieren.
  3. Wählen Sie die Kontrollkästchen neben den Berichtstypen aus, für die Sie Daten generieren möchten.
    Hinweis: Sie können alle Berichtstypen gleichzeitig auswählen.
  4. Geben Sie die E-Mail-Adresse des Empfängers in das Textfeld Empfänger-E-Mail(s) ein.
  5. Klicken Sie auf Bericht (e) generieren.

    Die Administrator-Auditdaten für die ausgewählten Berichtstypen werden im Dateiformat „ CSV “ generiert und innerhalb von 30 Minuten an die E-Mail-Adresse des Empfängers gesendet.

    Hinweis: Alle 24 Stunden können maximal drei Anforderungen übergeben werden.

Sie können Administratorprüfdaten für die folgenden Berichtstypen generieren:

Administratoranmeldebericht

Der Bericht "Administratoranmeldung" enthält den Verlauf des An-und Abmeldestatus aller Administratoren im MaaS360 -Portal für die letzten 60 Tage.

Feld Beschreibung Mögliche Werte
Benutzername Der Name des Administrators, für den der Administratoranmeldebericht generiert wird.  
Zeitpunkt des Anmeldeversuchs Das Datum, an dem der Administrator versucht hat, sich am Portal anzumelden. Beispiel: 02/23/2021 05:07 EST
Zeitpunkt der Abmeldung Das Datum, an dem sich der Administrator von der Anmeldesitzung abgemeldet hat. Beispiel: 02/23/2021 05:07 EST
Dauer (in Minuten) Gibt an, wie lange der Administrator am Portal angemeldet war. Beispiel: 30.8 minutes
Betriebssystem Das Betriebssystem des Geräts, das der Administrator für die Anmeldung am Portal verwendet. Beispiel: macOS 10.15.4
Browserversion Die Version des Browsers, den der Administrator für die Anmeldung am Portal verwendet hat. Beispiel: Chrome 84.0.4147.89
IP-Adresse Die IP-Adresse des Geräts, das der Administrator für die Anmeldung verwendet hat. Beispiel: 106.XX.XX.XX
Authentifizierungsstatus Der Authentifizierungsstatus, wenn sich der Administrator am Portal angemeldet hat
  • Erfolgreich: Die Authentifizierung bei der Anmeldung wurde erfolgreich durchgeführt.
  • Benutzerauthentifizierung fehlgeschlagen: Die Authentifizierung bei der Anmeldung ist fehlgeschlagen.

Bericht "Administratoränderungen"

Der Bericht "Administratoränderungen" enthält Details zum Änderungsverlauf aller Administratorkonten, die im MaaS360 in den letzten 60 Tagen hinzugefügt, geändert oder gelöscht wurden.

Feld Beschreibung Mögliche Werte
Aktualisierungsdatum Das Datum, an dem die Änderung für den Administratoraccount eingeleitet wurde Beispiel: 05/04/2017 12:19 IST
Ausgeführt von Der Administrator, von dem die Änderung eingeleitet wurde. Beispiel: admin_username
Operationstyp Der Typ der Operation, die für den Administratoraccount ausgeführt wird Beispiel: Add, Change, Delete
Browserversion Die Version des Browsers, den der Administrator für die Anmeldung am Portal verwendet hat. Beispiel: Chrome 84.0.4147.89
IP-Adresse Die IP-Adresse für das Gerät, mit dem der Administrator die Änderung eingeleitet hat. Beispiel: 106.XX.XX.XX
E-Mail Die E-Mail-Adresse des Administrators, für den die Änderung vorgenommen wird.  
Benutzername Der Benutzername des Administrators, für den die Änderung vorgenommen wird.  
Vorname Der Vorname des Administrators, für den die Änderung vorgenommen wird.  
Zweiter Vorname Der Middlename des Administrators, für den die Änderung vorgenommen wird.  
Nachname Der Nachname des Administrators, für den die Änderung vorgenommen wird.  
Adresse Die Adresse des Administrators, für den die Änderung vorgenommen wird.  
Telefon Die Rufnummer des Administrators, für den die Änderung vorgenommen wird.  
Position Die Stellenbezeichnung des Administrators, für den die Änderung vorgenommen wird. Beispiel: CXO
WatchList Subskription Gibt an, ob das Watchlist-Abonnement für den Administrator, für den die Änderung vorgenommen wird, aktiviert ist. Beispiel: Y
Kontostatus Gibt den Kontostatus des Administrators an, für den die Änderung vorgenommen wird. Beispiel: Aktiv
Verwaltete UserGroups Gibt die verwalteten Benutzergruppen des Administrators an, für die Änderungen vorgenommen werden. Beispiel: Alle Gruppen
Zeitpunkt der letzten Anmeldung Gibt die letzte Anmeldezeit des Administrators an, für den die Änderung vorgenommen wird. Beispiel: 02-Mar-23 07.02.12.000
Hinzugefügte Rollen Gibt die Rollen an, die dem Administrator hinzugefügt werden, für den die Änderung durchgeführt wird. Beispiel: Administrator, Administrator - Level 2, App Approver
Gelöschte Rollen Gibt die Rollen an, die für den Administrator, für den die Änderung durchgeführt wird, gelöscht werden. Beispiel: Help Desk, Read-Only, Service Administrator
Vorheriger Status Gibt den Status an, bevor die Änderung beim Administrator eingeleitet wurde.  

Bericht "Administratorrollen"

Der Bericht "Administratorrollen" enthält Details zum Änderungsverlauf für alle Änderungen, die in den letzten 60 Tagen an der Rolle des Administrators vorgenommen wurden.

Feld Beschreibung Mögliche Werte
RoleId Die ID der Rolle, für die die Änderung durchgeführt wurde.  
RoleName Der Name der Rolle, für die die Änderung vorgenommen wurde.  
Rollenbeschreibung Die Beschreibung der Rolle, für die die Änderung vorgenommen wurde  
Änderungsdatum Das Datum, an dem die Änderung für die Administratorrolle eingeleitet wurde Beispiel: 05/04/2017 12:19
Geändert von Der Administrator, der die Änderung im Rollendatensatz eingeleitet hat Beispiel: admin_username
Operation Der Typ der für den Rollendatensatz ausgeführten Operation.
  • Hinzufügen: Erstellt eine neue Rolle.
  • Ändern: Ändert Rollendetails.
  • Löschen: Löscht eine Rolle. Dieser Löschvorgang wird in der Datenbank geprüft und nicht in der Benutzerschnittstelle angezeigt.
Zugriffsrecht geändert Die Liste der Zugriffsrechte, die im Rahmen der an einer Rolle vorgenommenen Änderungen geändert wurden. Beispiel: {"eventType":"ADD","name":"Action History","category":"Device Management","description":"Ability to view a global action history across all devices."}

Bericht "Gruppenänderungen"

Der Bericht "Gruppenänderungen" enthält Details zum Änderungsverlauf für alle Änderungen, die an den Gruppen im MaaS360 in den letzten 60 Tagen vorgenommen wurden.

Feld Beschreibung Mögliche Werte
Gruppenname Der Name der Gruppe, für die die Änderung durchgeführt wurde  
Gruppentyp

Der Typ der Gruppe, für die die Änderung durchgeführt wurde

Beispiel: Local User Group
Erstellt von

Der Administrator, der die Gruppe erstellt hat.

Beispiel: created_admin_username
Erstellungsdatum

Das Datum, an dem die Gruppe erstellt wurde

Beispiel: 15-Feb-23 13.25.33.000
Ist aktiv

Zeigt an, ob die Gruppe aktiv ist.

Beispiel: Yes, No
Ist privat Gibt an, ob die Gruppe als privat eingestuft ist.

Beispiel: Yes, N/A
Wird verwaltet Zeigt an, ob die Gruppe eine verwaltete Gruppe ist.

Beispiel: Yes, N/A
Aktionstyp Gibt die Art der Aktion an, die auf die Gruppe angewendet wird.

Beispiel: Add User Group, Edit User Group, Delete User Group
Aktion ausgeführt von Der Administrator, der die Änderung für die Gruppe eingeleitet hat.

Beispiel: admin_username
Aktion ausgeführt am Das Datum, an dem die Änderung für die Gruppe eingeleitet wurde

Beispiel: 16-Mar-23 09.10.15.576
Vorheriger Status Gibt den Status an, bevor die Änderung für die Gruppe eingeleitet wurde.
  • Für Benutzergruppe hinzufügen: N/A
  • Für 'Benutzergruppe bearbeiten' (beim Bearbeiten des Gruppennamens und der Beschreibung)

    Beispiel: Name: "group_name", Description: "group_description"

    →
  • Zum Löschen Von Benutzergruppen:

    Beispiel: Name : "group_name", User group to be available for: "Security (Policies, Compliance Rules, Locations, and Privacy Settings)"
Neuer Status Gibt den Status nach Abschluss der Änderung in der Gruppe an.
  • Für 'Benutzergruppe hinzufügen'

    Beispiel: Name: "group_name", User group to be available for: "Security (Policies, Compliance Rules, Locations, and Privacy Settings)"

  • Für 'Benutzergruppe bearbeiten' (beim Bearbeiten des Gruppennamens und der Beschreibung)

    Beispiel: Name: "edited_group_name", Description: "edited_group_description"

  • Für Benutzergruppe löschen: N/A

Bericht 'Regeländerungen'

Der Bericht "Regeländerungen" enthält die Details zum Änderungsverlauf für alle Änderungen, die in den letzten 60 Tagen an den Regeln im MaaS360 vorgenommen wurden.

Feld Beschreibung Mögliche Werte
Regelsatzname Der Name des Regelsatzes, für den die Änderung durchgeführt wurde

Beispielregel: Sie ist dynamisch und basiert auf der Konfiguration des Administrators.
Standard Gibt an, ob die Regel als Standard festgelegt ist. Beispiel: Yes, No
Priorität Gibt die Rangfolge an, die der Regel zugewiesen wird. Beispiel: 1, 2
weltweit Zeigt an, ob die Regel als global eingestellt ist. Beispiel: Yes, No
Geändert von

Der Administrator, der die Änderung im Regelsatz eingeleitet hat

  
Änderungsdatum

Das Datum, an dem die Änderung im Regelsatz eingeleitet wurde.

 2023-03-02 11:19:44.139096
Aktionstyp

Der Typ der Aktion, die für den Regelsatz ausgeführt wird

 Beispiel: CREATE, UPDATE

Servicebericht

Der Bericht "Services" enthält Details zum Änderungsverlauf für alle Änderungen, die an den Services im MaaS360 in den letzten 60 Tagen vorgenommen wurden.

Feld Beschreibung Mögliche Werte
Aktualisierungsdatum

Das Datum, an dem die Änderung für den Service eingeleitet wurde

 Beispiel: 01-Mar-23 09.44.15.809
Ausgeführt von

Der Administrator, der die Änderung für den Service eingeleitet hat.

 Beispiel: Fortress user
IP-Adresse

Die IP-Adresse für das Gerät, mit dem der Administrator die Änderung eingeleitet hat.

  
Serviceschlüssel Der Anzeigename für den Service Beispiel: SECURE_EMAIL, UEM
Beschreibung Die Beschreibung für den Serviceschlüssel. Beispiel: Enable MaaS360 email.
Übergeordneter Serviceschlüssel Der übergeordnete Serviceschlüssel des Service.
Hinweis: Dieser Wert wird nur ausgefüllt, wenn Unterdienste vorhanden sind und eine Aktion für einen Unterdienst durchgeführt wird.
  
Übergeordnete Beschreibung Die Beschreibung für den übergeordneten Serviceschlüssel.
Hinweis: Dieser Wert wird nur ausgefüllt, wenn Unterdienste vorhanden sind und eine Aktion für einen Unterdienst durchgeführt wird.
  
Aktion

Der Typ der für den Service ausgeführten Aktion.

 Beispiel: Enable, Disable

Bericht "Implementierungseinstellungen"

Der Bericht über die Bereitstellungseinstellungen enthält den Änderungsverlauf aller Änderungen, die an den Bereitstellungseinstellungen im MaaS360 in den letzten 60 Tagen vorgenommen wurden.

Feld Beschreibung Mögliche Werte
Geändert von Der Administrator, der die Änderung an den Implementierungseinstellungen eingeleitet hat  
Geändert am

Das Datum, an dem die Änderung in den Implementierungseinstellungen eingeleitet wurde

 Beispiel: 03-Mar-23 07.05.59.215
Vorheriger Status

Gibt den Status an, bevor die Änderung in den Implementierungseinstellungen eingeleitet wurde.

 Beispiel: {"depSettingsUserAuthMode":{"authMechanism":"passcode","defaultDomainForUsers":"","allowedDomains":"","limitSelfEnrollmentToUserGroup":[]},"devicePlatformAllowed":"iPhone, iPad,iPod,Android,Mac,Windows Devices","depSettingsCorpInfo":{"enable":"Yes","iosServiceHostName":"testflk m9 test","contactEmail":"","phoneNumber":"","customInstructions":""}}
Neuer Status Gibt den Status nach Abschluss der Änderung in den Implementierungseinstellungen an. Beispiel: {"depSettingsUserAuthMode":{"authMechanism":"azuread","defaultDomainForUsers":"","allowedDomains":"","limitSelfEnrollmentToUserGroup":[]},"devicePlatformAllowed":"iPhone,iPad,iPod,Android,Windows Devices","depSettingsCorpInfo":{"enable":"Yes","iosServiceHostName":"testflk_iq1_customer1","contactEmail":"","phoneNumber":"","customInstructions":""}}

Bericht "Anmeldeeinstellungen"

Der Bericht "Anmeldeeinstellungen" enthält den Änderungsverlauf aller Änderungen, die an den Anmeldeeinstellungen im MaaS360 in den letzten 60 Tagen vorgenommen wurden.

Feld Beschreibung Mögliche Werte
Änderungsdatum

Das Datum, an dem die Änderung in den Anmeldeeinstellungen eingeleitet wurde

 Beispiel: 01-Mar-23 09.52.25.561
Geändert von

Der Administrator, der die Änderung in den Anmeldeeinstellungen eingeleitet hat

  
Authentifizierungsverfahren Das für die Anmeldeeinstellungen zugeordnete Authentifizierungsverfahren. Beispiel: MaaS360 Local Account
Konfiguration Die Konfigurationen, die sich auf die Anmeldeeinstellungen beziehen. Beispiel: MaaS360 Local Account
Geräteregistrierung erforderlich Gibt an, ob die Registrierung des Geräts als Teil der Anmeldeeinstellungen erforderlich ist. Beispiel: No
OTP aktivieren Gibt an, ob die Aktivierung von OTP als Teil der Anmeldeeinstellungen zulässig ist. Beispiel: No
Vorheriger Status Gibt den Status an, bevor die Änderung in den Anmeldeeinstellungen eingeleitet wurde. Beispiel: {"authenticationMechanism":"Customer User Directory"}

Bericht Benutzerbenachrichtigungseinstellungen

Der Bericht "Benutzerbenachrichtigungseinstellungen" enthält den Änderungsverlauf aller Änderungen, die an den Benutzerbenachrichtigungseinstellungen im MaaS360 in den letzten 60 Tagen vorgenommen wurden.

Feld Beschreibung Mögliche Werte
Aktualisierungsdatum

Das Datum, an dem die Änderung in den Benutzerbenachrichtigungseinstellungen eingeleitet wurde.

 Beispiel: 03-Mar-23 07.05.58.802
Ausgeführt von

Der Administrator, der die Änderung der Benutzerbenachrichtigungseinstellungen veranlasst hat.

  
IP-Adresse

Die IP-Adresse für das Gerät, mit dem der Administrator die Änderung eingeleitet hat.

 Beispiel: 106.XX.XX.XX
Vorheriger Status Der Zustand vor dem Auslösen der Aktion in den Einstellungen für Benutzermeldungen. Beispiel: {"name":"App Management","description":"Email notifications that are sent to users to welcome them to the App Catalog as well as notifications of new app or upgrade distributions to their devices.","action":"Disabled"}
Neuer Status Der Status nach Abschluss der Aktion in den Benutzerbenachrichtigungseinstellungen. Beispiel: {"name":"App Management","description":"Email notifications that are sent to users to welcome them to the App Catalog as well as notifications of new app or upgrade distributions to their devices.","action":"Enabled"}

Bericht "Richtlinienänderungen"

Der Bericht "Richtlinienänderungen" enthält das Änderungsprotokoll aller Änderungen, die in den letzten 60 Tagen auf Richtlinien im MaaS360 -Portal angewendet wurden.

Feld Beschreibung Mögliche Werte
Richtlinienname Der Name der Richtlinie, für die die Änderung eingeleitet wurde Beispiel: Default iOS MDM Policy, Default Android MDM Policy
Richtlinientyp Typ der Richtlinie, für die die Änderung eingeleitet wurde. Beispiel: Android MDM,macOS MDM,WorkPlace Persona
Standard Gibt an, ob die Richtlinie als Standard festgelegt ist. Beispiel: Yes
Priorität Gibt den Vorrang an, der der Richtlinie zugewiesen wird. Beispiel: 1, 2
weltweit Zeigt an, ob die Richtlinie als global eingestellt ist. Beispiel: Yes
Geändert von

Der Administrator oder der Workflow, der die Änderung initiiert hat.

 Beispiel: <username>, Registration service
Änderungsdatum

Das Datum, an dem die Änderung für die Richtlinie eingeleitet wurde

 Beispiel: 2023-03-02 09:34:40
Aktionstyp Der Typ der für die Richtlinie ausgeführten Aktion. Beispiel: CREATE, PUBLISH, SET_DEFAULT