Ereignisse überwachen

Wenn die Prüffunktion aktiviert ist, können Sie mithilfe von Document Security bestimmte Arten von Ereignissen überwachen. Die Ereignisse, die Sie anzeigen können, hängen von Ihrer Rolle ab:

Benutzer: Können geprüfte Ereignisse für ihre richtliniengeschützten Dokumente und für alle geschützten Dokumente anzeigen, die sie empfangen und verwenden.

Richtliniensatzkoordinatoren: Können geprüfte Ereignisse, einschließlich Dokument- und Richtlinienereignissen, für Dokumente anzeigen, die durch Richtlinien in ihren Richtliniensätzen geschützt sind.

Administratoren: Können geprüfte Ereignisse anzeigen, die sich auf alle richtliniengeschützten Dokumente und Benutzer beziehen. Administratoren können darüber hinaus andere Ereignistypen nachverfolgen, z. B. Benutzer-, Dokument-, Richtlinien- und Systemereignisse.

HINWEIS

Ereignisse, die für eine Kopie eines richtliniengeschützten Dokuments erfolgen, werden ebenso nachverfolgt wie Ereignisse für das ursprünglich geschützte Dokument.

(Siehe Ereignisprüfungsoptionen.)

Ein fehlgeschlagenes Ereignis wird aufgezeichnet, wenn ein nicht autorisierter Benutzer versucht, ein Dokument anzuzeigen oder sich mit einem falschen Benutzernamen und Kennwort anzumelden.

HINWEIS

Fehlgeschlagene anonyme Zugriffsereignisse werden ggf. protokolliert, wenn eine Richtlinie so bearbeitet wird, dass der anonyme Zugriff entfernt wird. Wenn ein autorisierter Empfänger versucht, auf ein Dokument zuzugreifen, das von der bearbeiteten Richtlinie geschützt wird, wird der anonyme Zugriff zunächst weiter versucht, schlägt jedoch fehl.

Wenn eine Richtlinie den anonymen Benutzerzugriff erlaubt, doch der Administrator später den anonymen Zugriff für Document Security deaktiviert, schlägt der anonyme Zugriff auf durch mit der Richtlinie geschützte Dokumente fehl, ohne dass dieses Ereignis protokolliert wird.

Ereignisprüfung aktivieren

Es folgen die Schritte, die für die Aktivierung der Ereignisprüfung erfolgen müssen:

Nach einem Ereignis suchen

Sie können die Ereignisliste durchsuchen und detaillierte Beschreibungen von Ereignissen anzeigen. Dazu zählen Informationen wie die Ereignis-ID, Beschreibung und IP-Adresse, das Unternehmen, die betroffenen Benutzer, Datum und Uhrzeit des Ereignisses, verweigerte Aktivitäten und Offline-Ereignisse (wenn Benutzer versuchen, ein Dokument zu nutzen, ohne mit Document Security verbunden zu sein).

Auf der Seite „Ereignisse“ können Sie über eine Kombination aus Ereignissuchkriterien und Datumsangaben nach Ereignissen suchen. Die Ereignisse, nach denen Sie suchen können, hängen von Ihrer Rolle ab:

Benutzer: Können geprüfte Ereignisse für ihre richtliniengeschützten Dokumente und für alle geschützten Dokumente anzeigen, die sie empfangen und verwenden. Die folgenden Suchoptionen sind verfügbar:

Ereignisse für mich: Benutzer können Ereignisse für jedes richtliniengeschützte Dokument finden, das sie erstellt oder empfangen haben. Wenn ein Benutzer beispielsweise ein Dokument öffnet, anzeigt oder druckt, das von einer anderen Person geschützt wurde, werden dem Benutzer diese Ereignisse nur für dieses Dokument angezeigt.

Ereignisse im Zusammenhang mit meinen Dokumenten: Benutzer können alle Ereignisse finden, die mit ihren eigenen richtliniengeschützten Dokumenten zusammenhängen. Der Benutzer sieht die Ereignisse, die von allen Personen generiert wurden, die Umgang mit seinen Dokumenten hatten.

Richtliniensatzkoordinatoren: Können geprüfte Ereignisse, einschließlich Dokument- und Richtlinienereignissen, für Dokumente anzeigen, die durch Richtlinien in ihren Richtliniensätzen geschützt sind. Die folgenden Optionen stehen zur Auswahl:

Dokumentereignisse, für die ich Richtliniensatzkoordinator bin: Richtliniensatzkoordinatoren mit der Berechtigung zum Anzeigen von Ereignissen können Ereignisse im Zusammenhang mit Dokumenten finden, die von Richtlinien in ihren Richtliniensätzen geschützt werden.

Richtlinienereignisse, für die ich Richtliniensatzkoordinator bin: Richtliniensatzkoordinatoren mit der Berechtigung zum Anzeigen von Ereignissen können Ereignisse finden, die sich auf Richtlinien in ihren Richtliniensätzen beziehen.

Administratoren: Können geprüfte Ereignisse anzeigen, die sich auf alle richtliniengeschützten Dokumente und Benutzer beziehen. Administratoren können darüber hinaus andere Typen nachverfolgen. Administratoren können außerdem Ereignissuchen gemäß dem Benutzertyp unterteilen:

Bekannte Benutzer: Benutzer befinden sich in den Quellordnern oder sind als externe Benutzer registriert.

Anonyme Benutzer: Unbekannte Benutzer, die auf ein Dokument zugreifen, das durch eine Richtlinie geschützt ist, die den anonymen Zugriff zulässt.

Systembenutzer: Server-initiierte Ereignisse, z. B. eine Ordnersynchronisierung.

  1. Klicken Sie auf der Document Security-Seite auf „Ereignisse“.

  2. Wählen Sie in der Liste „Suchen“ die gewünschten Suchkriterien aus. Abhängig von der Auswahl in der Liste „Suchen“ wird eine zweite Liste mit weiteren Suchkriterien angezeigt. Geben Sie, falls möglich, in das Textfeld die Suchkriterien ein.

    Weitere Einzelheiten zu bestimmten Ereignistypen finden Sie unter Ereignisprüfungsoptionen.

  3. Wählen Sie in der Liste „Benutzer“ den Benutzertyp aus, der das Ereignis verursacht hat.

    • Wenn Sie „Bekannter Benutzer“ auswählen, wird ein zweites Suchfeld angezeigt, in das Sie den Benutzernamen und die E-Mail-Adresse des Benutzers eingeben müssen.
    • Wenn Sie diese Angaben nicht kennen, klicken Sie auf das Adressbuchsymbol , um den Benutzer anhand des Benutzernamens oder der E-Mail-Adresse zu suchen.

  4. Wählen Sie in der Liste „Datum“ eine Datumsbereichsoption aus. Wenn Sie „Eigene Daten“ auswählen, werden Felder eingeblendet, in die Sie das Datum im Format TTMMJJJJ eingeben, oder Sie können über die Datumsauswahl den Datumsbereich angeben:

    • Klicken Sie auf den Kalender, um die Datumsauswahl zu öffnen.
    • Bestimmen Sie über die Pfeilschaltflächen ein Jahr und einen Monat.
    • Klicken Sie auf dem Kalender auf einen Monatstag.
    • Klicken Sie auf „OK“, um die Datumsauswahl zu schließen.

  5. Wählen Sie in der Liste „Anzeigen“ die Anzahl der pro Seite anzuzeigenden Suchergebnisse aus.

  6. Klicken Sie auf "Suchen ".

    Fehlgeschlagene Ereignisse werden in der Liste mit dem Symbol „Verweigert“ gekennzeichnet.

  7. Um Details zu einem Ereignis anzuzeigen, klicken Sie auf die Beschreibung des Ereignisses in der Liste.

Die Ereignisliste sortieren

Sie können die Ereignisliste nach Spaltenüberschrift sortieren, um Ereignisse leichter zu finden. Ein Dreieckssymbol neben der Spaltenüberschrift gibt an, nach welcher Spalte gegenwärtig sortiert wird. Ein nach oben zeigendes Dreieck gibt eine aufsteigende Reihenfolge an. Ein nach unten zeigendes Dreieck gibt eine absteigende Reihenfolge an.

  1. Klicken Sie auf die gewünschte Spaltenüberschrift.
  2. Um die Sortierreihenfolge zu ändern, klicken Sie nochmals auf die Spaltenüberschrift.

Auf dieser Seite