Investigar uma ação

Descubra quem realizou uma ação no Console, quando ocorreu, qual objeto foi afetado e qual foi o resultado.

Quando usar

• Use quando uma regra, usuário, grupo ou conta mudou inesperadamente.
• Use quando precisa comprovar uma alteração para auditoria.
• Use quando um time questiona por que um acesso mudou.

Antes de começar

• Tenha uma janela aproximada de tempo.
• Saiba qual objeto foi afetado, como usuário, grupo, regra ou conta.
• Tenha perfil para visualizar auditoria.

Passo a passo

1. Abra Audit Center.
2. Filtre pelo período.
3. Adicione filtros por pessoa ou objeto quando souber.
4. Abra os registros candidatos.
5. Compare horário, resultado e descrição da ação.
6. Exporte evidências se precisar anexar a um processo.

O que acontece depois

• Você poderá explicar a ação com base em evidência do produto.
• Se a ação foi indevida, um administrador pode corrigir o acesso.
• A investigação pode apontar necessidade de revisar grupos ou regras.

Erros comuns

• Usar período errado: a ação pode ficar fora dos resultados.
• Confundir ações parecidas: leia detalhes antes de concluir.
• Ignorar ações anteriores que prepararam a mudança.

Boas práticas

• Trabalhe com linha do tempo.
• Guarde filtros usados na investigação.
• Revise responsáveis por ações sensíveis após incidentes.

Próximos passos

• Investigar acesso negado
• Usar o Audit Center
• Glossário