Konzept: Protokollierung von Benutzeraktivität

Die Protokollierung von Benutzeraktivitäten ist keine Mandanten-Auditfunktion. Informationen zur Auditfunktion in Workday finden Sie im Abschnitt

„Audit“

dieses Administrator Guides.

Sie können Workday so konfigurieren, dass Benutzeraktivitäten protokolliert und ein Protokolldatensatz erstellt werden.

Ein Protokollierungsdatensatz kann Ihnen helfen, persönliche Daten besser vor Sicherheitsbedingung zu schützen, da Sicherheitsadministratoren die Benutzeraktivität über einen bestimmten Zeitraum anzeigen können. Sie können auch Benutzeraktivitäten herunterladen und zur Analyse in ein externes Verarbeitungssystem exportieren.

Sie aktivieren die Protokollierung von Benutzeraktivitäten im Mandanten-Setup, um alle Instanzen von Benutzeraktivitäten in Workday zu protokollieren.

Prüfen Sie Ihre internen Verfahren zu Sicherheit und Datenschutz (DSGVO), um festzulegen, wie Sie die Funktion zur Protokollierung von Benutzeraktivitäten verwenden möchten.

Bericht Benutzeraktivität anzeigen

Sie können den Bericht

Benutzeraktivität anzeigen

verwenden, um die Benutzeraktivität in Workday in einem ausgewählten Zeitraum anzuzeigen. Alternativ können Sie die Datenquelle

„User Activity“

verwenden, um einen benutzerdefinierten Bericht zu erstellen, der bestimmte Felder enthält, die Sie überwachen möchten.

Für jede Instanz von Benutzeraktivität enthält der Bericht Folgendes:

Feld	Beschreibung
Urlaub beantragen	Zeigt anhand der Zeitzone der Person, die den Bericht ausführt, an, wann die Benutzeraktivität stattgefunden hat.
Systemkonto	Gibt das Workday-Konto an, das die Aktivität ausgeführt hat. Gibt für Proxy-Sitzungen das Proxy-Workday-Konto und das Workday-Benutzerkonto an, in dessen Auftrag der Proxy-Benutzer handelt.
IP-Adresse	Workday zeigt die IP-Adresse des Benutzers aus der Anmeldung an.
Benutzeragent	Zeigt die Informationen zum Client-Browser und zum Betriebssystem aus der Benutzeranmeldung an.
Task	Zeigt die Aufgabe oder den Bericht an, auf die das Konto zugegriffen wurde. Workday protokolliert auch bestimmte interne Workday-Vorgänge. Eine Aufgabe, die sich auf SSO-Berechtigungen bezieht, wird leer angezeigt.
Ziel	Zeigt das Objekt an, für das das Konto eine Aktion durchgeführt hat.
Aktivitätskategorie	Zeigt die Art der ausgeführten Aktivität an: READ: Zugriff auf eine Aufgabe oder einen Bericht, bei der der Benutzer Daten angezeigt, aber keine Daten geändert hat. SCHREIBEN: Zugriff auf eine Aufgabe, in der der Benutzer Daten geändert hat. HERUNTERLADEN: Zugriff auf einen Bericht mit folgenden Status: Heruntergeladen durch Klicken oder Rechtsklick auf den Link des Dateinamens in Workday. Sie können über das Excel-Symbol heruntergeladen werden. Sie werden im Hintergrund verarbeitet. Sie können über das Symbol Druckversion anzeigen (PDF) heruntergeladen werden. In der PDF-Vorschau. ANDERE: Eine Aktivität nach internen Workday-Vorgängen.

Bei der Verwendung des Berichts

Benutzeraktivität anzeigen

sind folgende Informationen zu beachten:

Item	Überlegungen
Datenbank-Performance	Workday schreibt nur etwa alle 2 Minuten in die Datenbank. Das Protokoll der Benutzeraktivität enthält bei der Anzeige möglicherweise nicht die letzten 2 Minuten der Ereignisse.
Berichtsergebnisse	Der Bericht "Benutzeraktivität anzeigen" gibt nur die ersten 50.000 Ergebnisse einer Abfrage zurück. Bei der Ausführung im Hintergrund können der REST-API-Endpunkt /aktivitätProtokollierung und der Bericht bis zu 250.000 Ergebnisse zurückgeben.
Protokollierungsperiode in Workday	Workday protokolliert die Benutzeraktivitätsereignisse der letzten 30 Tage. Wenn die Protokollperiode 30 Tage überschreitet, entfernt Workday während des wöchentlichen Wartungsfensters Benutzeraktivitäten, die älter als 30 Tage sind. Wir empfehlen, Benutzeraktivitätsdaten mindestens wöchentlich zu exportieren. Anschließend können Sie den Durchsatz überwachen, um sicherzustellen, dass Sie Aktivitäten exportieren, die länger als 30 Tage lokal speichern möchten. Beispiel: Erstellen Sie einen benutzerdefinierten Bericht, um Workday-Daten zu identifizieren, die ein manipuliertes Konto möglicherweise angezeigt oder geändert hat.