Audit Log
Tiene traccia delle modifiche ai contenuti e ai media (creazione/aggiornamento/eliminazione) per conformità e debug.
Estensione
Audit Log
Tiene traccia delle modifiche ai contenuti e ai media (creazione/aggiornamento/eliminazione) per conformità e debug.
Il registro di controllo esiste perché i team editoriali seri hanno bisogno di sapere chi ha cambiato cosa, quando e in quale contesto, soprattutto quando più di una persona tocca i contenuti o la conformità richiede la tracciabilità. L’implementazione vive packages/plugins/audit-log.
Installazione
- Abilita il registro di controllo dall’elenco dei plug-in di amministrazione di EmDash o integralo dal sorgente durante lo sviluppo.
- Verifica che l’archiviazione a supporto del registro soddisfi i tuoi criteri di conservazione (tabelle del database, Workers KV o qualsiasi cosa utilizzi il plug-in nella tua versione: controlla il README).
- Concedi l’accesso in lettura alle visualizzazioni di controllo solo ai ruoli che ne hanno bisogno; i percorsi di scrittura dovrebbero rimanere controllati dal sistema.
Configurazione
Le opzioni tipiche includono:
- Eventi da registrare: crea, aggiorna, elimina, pubblica ed eventualmente azioni di accesso o plug-in.
- Finestre di conservazione: quanto tempo le voci rimangono online rispetto all’archiviazione nella cella frigorifera.
- Oscuramento PII: indica se gli identificatori utente sono email complete, ID interni o valori con hash.
Esempio (concettuale): un team di marketing regolamentato potrebbe conservare le voci di audit per 24 mesi, esportarle mensilmente in un SIEM e limitare l’interfaccia utente di audit in-app solo agli amministratori e ai responsabili della conformità.
Scenari di utilizzo
- Flussi di lavoro multi-editor: stabilisci “chi ha pubblicato questo?” controversie con prove invece che con i registri delle chat.
- Risposta all’incidente: riconduci un’implementazione errata o una modifica errata a una finestra di modifica.
- Verifica dei clienti: dimostra il controllo sulle modifiche dei contenuti per i questionari in stile SOC 2 se abbinati alla tua storia di sicurezza più ampia.
Consigli operativi
- Testare i percorsi di ripristino ed esportazione prima che un revisore li richieda.
- Coordinati con Webhook Notifier se hai bisogno di avvisi in tempo reale su tipi di contenuti sensibili.
- Documentare se le voci di controllo stesse sono immutabili; in caso contrario proteggere la superficie da eventuali manomissioni.