Czy istnieje możliwość uzyskania z systemu informacji o fakcie zalogowania i wylogowania się użytkownika? Czy jest ona gdzieś dostępna np. w dziennikach zdarzeń? U siebie tego nie znalazłam.
Z poziomu KUIP i z poziomu Zdarzeń w Administracji nie odkładają się logi logowania do systemu
Z systemu EZD RP nie wyciągniesz informacji o logowaniu użytkowników, ale z systemów monitorujących system już tak. Pytanie w jakim celu chcecie wyciągać takie informacje, żeby sprawdzać co robią pracownicy - możecie to robić np. z poziomu Zdarzeń z Administracji.
Tego typu informacje są potrzebne przy przeprowadzaniu aktualizacji wersji i/lub synchronizacji danych. Zawsze się znajdzie osoba, która mimo komunikatów się nie wylogowała, a potem są problemy. Jakiś czas temu został zgłoszony do NASK pomysł stworzenia przycisku umożliwiającego administratorowi automatyczne wylogowanie wszystkich użytkowników
nas o to pytał audyt. wg nas brakuje takiej informacji w zdarzeniach.
Jakie systemy masz na myśli pisząc: “z systemów monitorujących system już tak“?
No cóż skoro pojawiają się komunikaty że będzie aktualizowana wersja i ludzie dalej logują się do systemu, to pozostaje zaślepka. Przed aktualizacją sytemu robisz backup, wystawiasz zaślepką która uniemożliwia logowanie do systemu i go aktualizujesz.
Takie które monitorują system EZD RP - sesje logowań, ruch sieciowy, logi itd. Wybacz ale nie napiszę czego konkretnie używamy, ale mogę zdradzić że między innymi Grafany.
Cześć,
Udało nam się częściowo odtworzyć logowania z logów ingressa: przy połączeniach SignalR w URL jest access token, z którego można odczytać sub i auth_time, a sub mapuje się na kuip."Uzytkownik"."Id". Działa to jednak tylko na części instancji. Na instancji z logowaniem AD nie ma tego ruchu w ogóle.
Mam dwa pytania i liczę, że mi pomożesz:
- Podpowiedziałbyś z jakiego źródła korzystacie (ingress, idp, coś innego)?
- Czy dotyczy to logowania AD czy login i hasło?
U nas to wygląda tak:
- mamy dostęp do logów ingress i komponentów EZD RP
- login + hasło