Аудит

Раздел Аудит содержит хронологический журнал всех действий, совершённых в системе пользователями и API-ключами. Журнал обеспечивает прозрачность операций, соответствие требованиям внутреннего контроля и возможность расследования инцидентов.

Структура записейCopy Anchor Link

Каждая запись журнала аудита содержит следующие сведения:

Типы событийCopy Anchor Link

В журнале фиксируются следующие категории действий:

Авторизация и доступCopy Anchor Link

• Вход в систему (успешный и неуспешный).
• Выход из системы.
• Сброс пароля.

Управление верификациейCopy Anchor Link

• Создание, приостановка, возобновление и отмена сессий.
• Отправка сессии на ручную проверку.
• Одобрение или отклонение верификации в разделе «Ревью».

КонфигурацияCopy Anchor Link

• Создание, редактирование и публикация сценариев (флоу).
• Создание и отзыв API-ключей.
• Создание, изменение и удаление эндпоинтов вебхуков.
• Создание и отзыв ссылок верификации.

Управление командойCopy Anchor Link

• Приглашение и удаление участников.
• Изменение ролей пользователей.

НастройкиCopy Anchor Link

• Изменение параметров тенанта.
• Изменение профиля пользователя.

ФильтрацияCopy Anchor Link

Для работы с журналом доступны следующие фильтры:

• По периоду — выбор временного диапазона (дата начала и окончания).
• По пользователю — отображение действий конкретного участника команды или API-ключа.
• По типу действия — фильтрация по категории операции.

Фильтры применяются совместно, что позволяет формировать точные выборки для анализа.

Экспорт данныхCopy Anchor Link

Данные журнала аудита доступны для экспорта:

1. Задайте необходимые фильтры.
2. Нажмите «Экспорт».
3. Выберите формат файла.

Экспортированные данные используются для формирования отчётности, передачи контролирующим органам и внутренних расследований.

Полный перечень действийCopy Anchor Link

Платформа фиксирует более 70 типов действий, охватывающих жизненный цикл всех сущностей (сессии, ревью, флоу, API-ключи, вебхуки, ссылки верификации, команда, биллинг, настройки тенанта, BYOB-хранилище и др.). Полный перечень доступен в фильтре «Действие» на странице Аудит в админ-панели. Описание ключевых действий — в разделе Аудит (Tenant API).

Дополнительные эндпоинты Admin APICopy Anchor Link

• GET /v1/audit/stats — агрегированная статистика по записям (количество за период, распределение по категориям).
• GET /v1/audit/{id} — получение одной записи аудита по идентификатору со всеми полями details.

Срок храненияCopy Anchor Link

Срок хранения записей аудита определяется тарифным планом тенанта (поле data_retention_days биллинг-плана). По истечении установленного срока записи автоматически удаляются.