So erzeugen Sie Nachweisberichte
Vier Berichte beantworten die Fragen einer Prüfung der Informationssicherheit: wer worauf zugreifen darf, wer sich ohne zweiten Faktor anmeldet, wem beim Austritt wann der Zugang entzogen wurde und wer Regeln oder die Anmelderichtlinie geändert hat – je als Excel-Datei zum Filtern und als PDF zur Übergabe.
Lösungsübersicht
Im Bereich Protokoll stehen unter Weitere > Nachweisberichte vier Berichte:
| Bericht | Inhalt | Stand |
|---|---|---|
| Rechteübersicht … | jede Person mit Zustand, zweitem Faktor, Windows-Konto, SQL-Anmeldung, Regeln und Zahl der gültigen Schlüssel; jede Regel mit ihren Einträgen; jeder nicht gesperrte Schlüssel; Windows-Konten und SQL-Anmeldungen, die Regeln haben | zum Zeitpunkt der Erstellung |
| MFA-Abdeckung … | Summen und Namen der aktiven Personen nach Stand des zweiten Faktors (ohne, eingerichtet aber unbestätigt, aktiv); die Anmelderegeln, die einen Code verlangen; gültige Schlüssel mit Ohne zweiten Faktor | zum Zeitpunkt der Erstellung |
| Austritte und Sperren … | deaktivierte und wieder aktivierte Konten, gelöschte Personen, gesperrte Schlüssel, beendete Sitzungen, entzogene Regeln und entfernte Zuordnungen, je mit Zeitpunkt und Akteur | Zeitraum, aus dem Änderungsprotokoll |
| Verwaltungsänderungen … | jede Änderung an Regeln, Anmelderichtlinie, Datenquellen, Identitäten, Zuordnungen, Einstellungen und Mailvorlagen sowie jeder Befehl, mit Werten vorher und nachher | Zeitraum, aus dem Änderungsprotokoll |
Jeder Bericht beginnt mit einem Kopf: Name des Berichts, Erstellt (UTC), Erstellt von (Windows-Konto des Arbeitsplatzes), Angemeldet mit, Adresse des Datendienstes, Installation (der Installationsname aus den Einstellungen) und die Grenzen der Quelle; bei Zeitraumberichten dazu Zeitraum (UTC).
Umsetzung
- Öffnen Sie den Bereich Protokoll.
- Wählen Sie Weitere > Nachweisberichte und dann den Bericht.
- Nur bei Austritte und Sperren und Verwaltungsänderungen: Geben Sie den ersten und den letzten Tag des Zeitraums ein, als
2026-07-21oder21.07.2026. Beide Tage zählen mit, und die Tage gelten in UTC. Vorgeschlagen werden die letzten 90 Tage. - Wählen Sie den Ordner für die Dateien.
Ergebnis: Im Ordner liegen zwei Dateien mit demselben Namen, etwa
Rechteübersicht 2026-10-19 1405Z.xlsx und ….pdf; Z steht für UTC. Die Excel-Datei hat ein Blatt
Bericht mit dem Kopf und je Abschnitt ein Blatt. Das PDF ist im Querformat und hat auf jeder
Seite den Namen des Berichts und die Seitenzahl. Eine Meldung nennt beide Dateien.
Hinweise
- Kein Stichtag in der Vergangenheit. Rechteübersicht und MFA-Abdeckung zeigen den Stand beim Erstellen. Für einen späteren Vergleich erstellen Sie die Berichte regelmäßig und bewahren sie auf. Was sich zwischen zwei Ständen geändert hat, zeigen Austritte und Sperren und Verwaltungsänderungen.
- Quelle der Zeitraumberichte ist das Änderungsprotokoll. Es enthält jede übernommene Änderung mit Akteur und bleibt unbegrenzt erhalten. Das Audit der Zugriffe ist keine Quelle, denn es reicht nur so weit zurück, wie der Dienst es aufbewahrt (Vorgabe 365 Tage, siehe So lesen Sie Protokoll und Sitzungen).
- Das Änderungsprotokoll ist nicht fälschungssicher. Wer die Speicherdatei des Dienstes schreiben darf, kann es ändern; der Kopf jedes Zeitraumberichts sagt das. Schützen Sie die Datei am Server (siehe Verwaltungsspeicher und Hauptschlüssel (Dokumentation des Datendienstes)).
- Was nicht im Bericht steht. Mitglieder von Windows-Gruppen und die Berechtigungen in den Datenbanken selbst verwaltet die Anwendung nicht; ob eine Anmelderegel greift, hängt zusätzlich von Netz und Anmeldeverfahren ab. Untereinträge, die mit ihrer übergeordneten Zeile gelöscht werden, stehen im Änderungsprotokoll nicht einzeln.
- Lange Werte. In Verwaltungsänderungen sind die Werte vorher und nachher nach 1 500 Zeichen gekürzt (etwa das HTML einer Mailvorlage). Vollständig zeigt sie der Bereich Protokoll.
- Personenbezogene Daten. Die Berichte enthalten Namen, Konten und Zeitpunkte. Legen Sie die Dateien nur dort ab, wo auch das Protokoll hingehört, und löschen Sie sie nach Ihrem Löschkonzept (siehe Sicherheit und Datenschutz).
- Excel muss nicht installiert sein. Die Anwendung schreibt beide Dateien selbst.
Verwandte Themen
- Referenz: HTTP: Verwaltung (Referenz), Mengen
ChangeLog,Persons,PersonalKeys(Dokumentation des Datendienstes)