Audit log¶
Richiede il permesso "Audit log".
L'Audit log è il registro degli eventi rilevanti per la protezione dei dati personali: chi ha esportato dati, chi ha modificato, importato o eliminato nominativi, chi ha creato o modificato utenti, chi ha cambiato le chiavi API. Ti serve per rispondere a domande come "chi ha modificato questo contatto?" o "chi ha esportato quel report?", e come documentazione in caso di verifiche GDPR.
La trovi nel menu laterale, nel gruppo REGISTRI, alla voce Audit log. Oltre al permesso, serve il ruolo Amministratore.
Non è un registro di tutto
L'Audit log non registra ogni operazione fatta in Thelgo, ma solo gli eventi elencati in Cosa viene registrato. In particolare non registra la semplice consultazione dei dati: aprire la scheda di un nominativo, guardarne l'anagrafica o scorrere un report senza esportarlo non lascia traccia qui.
Accessi e disconnessioni degli utenti non sono nell'Audit log: li trovi nel Report accessi.
La schermata¶
Screenshot da inserire: amministratore-audit-log-elenco.png
Pagina Audit log con periodo Questa settimana e alcune righe di tipo diverso (Esportazione report, Nominativo modificato, Utente modificato con i dettagli dei permessi cambiati), con le colonne Data e ora, Utente, Azione, Entità, Dettagli, Indirizzo IP, Dispositivo e il pulsante Download in alto a destra.
Filtri¶
| Filtro | Cosa fa |
|---|---|
| Periodo | Oggi (predefinito), Ieri, Questa settimana oppure Imposta data, che mostra i campi Dal e Al per un intervallo a scelta |
| Utente | Solo gli eventi compiuti da un utente. Tutti gli utenti per vederli tutti. Gli utenti eliminati compaiono con "(eliminato)" |
| Azione | Solo un tipo di evento. Tutte le azioni per vederli tutti |
Dopo aver impostato i filtri premi Filtra: l'elenco non si aggiorna da solo.
Al massimo 500 righe
Ogni ricerca restituisce al massimo le 500 righe più recenti che corrispondono ai filtri. Se cerchi un evento in un periodo molto attivo, restringi il periodo o filtra per utente o azione.
Il menu Azione propone solo i tipi di evento principali (vedi la colonna "Nel filtro Azione" della tabella più sotto). Gli altri eventi compaiono comunque nell'elenco con Tutte le azioni.
Colonne¶
| Colonna | Contenuto |
|---|---|
| Data e ora | Quando è avvenuto l'evento |
| Utente | Chi l'ha compiuto |
| Azione | Il tipo di evento |
| Entità | Su cosa: il tipo di oggetto seguito dal suo numero identificativo (es. "Nominativo #1234", "Utente #12"). Per le esportazioni è il nome del file esportato |
| Dettagli | Informazioni aggiuntive, quando disponibili (es. i ruoli e permessi cambiati, il numero di righe esportate) |
| Indirizzo IP | Indirizzo da cui è partita l'operazione |
| Dispositivo | Browser e sistema operativo usati |
Il testo troppo lungo è troncato: passa con il mouse sopra la cella per leggerlo per intero. Clicca sulle intestazioni Data e ora, Utente, Azione o Entità per ordinare l'elenco. Su schermi stretti ogni evento è mostrato come una scheda.
Esportare l'elenco¶
Con Download scegli CSV o XLSX per scaricare le righe visualizzate, nell'ordine attuale. Anche questa esportazione viene registrata nell'Audit log.
Cosa viene registrato¶
| Azione | Come appare | Quando viene registrata | Nel filtro Azione |
|---|---|---|---|
| Esportazione | Esportazione report | Un utente scarica in CSV o XLSX il Report accessi, il Report operatori o l'Audit log stesso. Nei dettagli: formato e numero di righe | Sì |
| Modifica nominativo | Nominativo modificato | Un amministratore modifica un nominativo, oppure un operatore ne corregge i dati durante la lavorazione | Sì |
| Importazione | Nominativi importati | Termina un'importazione di nominativi in un database. Nei dettagli: importati, scartati, errori | Sì |
| Eliminazione database | Database nominativi eliminato | Viene eliminato un database, con il numero di nominativi e campagne eliminati | Sì |
| Non autorizza | Nominativo impostato 'non autorizza' | Un operatore salva l'esito Non autorizza | Sì |
| Creazione utente | Utente creato | Viene creato un utente. Nei dettagli: nome utente e ruoli | Sì |
| Modifica utente | Utente modificato | Un amministratore modifica un utente (nei dettagli: ruoli, permessi o stato prima e dopo), oppure un utente aggiorna il proprio profilo o cambia la propria password | Sì |
| Eliminazione utente | Utente eliminato | Viene eliminato un utente | Sì |
| Eliminazione nominativo | codice NOMINATIVO_ELIMINATO |
Viene eliminato un nominativo | No |
| Eliminazione campagna | codice CAMPAGNA_ELIMINATA |
Viene eliminata una campagna. Nei dettagli: nome e numero di nominativi tolti | No |
| Revoca dispositivi x-bees | codice UTENTE_XBEES_DISPOSITIVI_REVOCATI |
Vengono revocati i dispositivi x-bees fidati di un utente | No |
| Disconnessione forzata | codice UTENTE_DISCONNESSO_FORZATAMENTE |
Un amministratore disconnette un utente da Utenti connessi | No |
| Esito appuntamento | codice APPUNTAMENTO_ESITO_IMPOSTATO |
Un agente registra l'esito di un appuntamento (nei dettagli: l'esito) | No |
| Rimando appuntamento | codice APPUNTAMENTO_RIMANDATO |
Un agente rimanda un appuntamento | No |
| Rimozione esito appuntamento | codice APPUNTAMENTO_ESITO_RIMOSSO |
Un amministratore rimuove l'esito di un appuntamento dall'Agenda | No |
| Chiavi API | codici API_KEY_CREATA, API_KEY_REVOCATA, API_KEY_ATTIVATA, API_KEY_ELIMINATA |
Gestione delle chiavi in API esterne | No |
| Webhook | codici WEBHOOK_CREATO, WEBHOOK_REVOCATO, WEBHOOK_ATTIVATO, WEBHOOK_ELIMINATO |
Gestione dei webhook in API esterne | No |
| Operazioni via API | codici NOMINATIVO_CREATO_API, NOMINATIVO_MODIFICATO_API, ESITO_IMPOSTATO_API, ESITO_MODIFICATO_API, ESITO_ELIMINATO_API |
Un sistema esterno crea o modifica nominativi o esiti tramite le API pubbliche. Nei dettagli è indicata la chiave API usata | No |
Eventi senza nome leggibile
Gli eventi segnati con un "codice" nella tabella non hanno ancora un'etichetta tradotta: nella colonna Azione compaiono con il loro nome tecnico, preceduto da admin.auditLog.azioni. (es. admin.auditLog.azioni.CAMPAGNA_ELIMINATA).
Chi compare come utente per le API
Le operazioni fatte tramite le API pubbliche sono registrate a nome di un utente di sistema dell'account: per sapere quale integrazione le ha eseguite guarda la colonna Dettagli, che riporta la chiave API.
Cosa non viene registrato¶
- La consultazione di dati (aprire un nominativo, un report, l'agenda) senza modificarli né esportarli.
- Le esportazioni che prepari come file da scaricare dalla pagina Operazioni (es. esportazione chiamate o nominativi di una campagna).
- L'inserimento manuale di un nuovo nominativo da parte di un operatore o di un amministratore.
- La modifica, la riassegnazione e l'eliminazione di un appuntamento dall'Agenda (è registrata solo la rimozione dell'esito).
- Le azioni compiute dall'assistenza Thelgo quando accede al tuo account per supporto.
Conservazione¶
Thelgo non cancella automaticamente le righe dell'Audit log: restano consultabili senza una scadenza prestabilita. Se l'utente che ha compiuto l'azione viene eliminato, le sue righe restano, con "(eliminato)" accanto al nome.
Se la tua policy privacy richiede di conservare il registro anche fuori da Thelgo, esporta periodicamente l'elenco con Download, tenendo conto del limite di 500 righe per ricerca.