Überprüfen Sie Benutzeraktionen, um Risiken zu erkennen, Datensicherheitsanforderungen zu erfüllen und Supportleistungen zu verbessern. Protokollieren Sie alle Benutzeraktivitäten, zeichnen Sie Remote-Sitzungen auf, und legen Sie Benutzerrichtlinien fest, um vollständig nachvollziehen zu können, wer was, wann und wie lange tut.
Mit TeamViewer Tensor können Sie sicherstellen, dass Ihr Unternehmen die Sicherheitsprotokolle und internen Anforderungen einhält, und Sicherheitsrisiken erkennen, bevor sie sich auf Ihr business auswirken. Das integrierte Berichtsprotokoll erfasst alle Remote-Sitzungsaktivitäten und Management Console Aktionen: Wer hat was, wann und wie lange für jede ein- und ausgehende Verbindung getan.
Aus Sicherheitsgründen können diese Audit-Protokolle nur von bestimmten IT-Administratoren mit den entsprechenden Benutzerrechten eingesehen werden.
- Opt-in/opt-out entscheiden, ob ein Aktivitätsprotokoll für Fernsitzungen und Management Console benötigt wird oder nicht.
- Weisen Sie bestimmte Benutzerberechtigungen zu, die den Zugriff auf die Berichte ermöglichen.
- Rechenschaftspflicht und genaue Abrechnung der Dienstleistungen.
- Verfolgen Sie die Kundenzufriedenheit anhand von Sitzungskommentaren und Kundenfeedbackformularen, um die Dienstleistungen zu verbessern.
- Senken Sie die Kosten, indem Sie auf Protokollierungstools von Drittanbietern verzichten.
- Automatische Videoaufzeichnung aller Sitzungsaktivitäten; Aufzeichnung jeder Remote-Desktop-Verbindung, ohne dass die Endbenutzer die Aufzeichnungen unterbrechen oder beenden können.
- Speichern Sie alle Sitzungsaufzeichnungen in bestimmten Netzwerken oder auf lokalen Laufwerken.
Dieser Artikel gilt für alle TeamViewer Kunden mit einer Tensor Lizenz, die TeamViewer Version 14.1 oder höher verwenden und auf Windows, Mac und Linux laufen.
Aktivieren von Ereignisprotokollen
Standardmäßig ist die Ereignisprotokollierung für Ihr Unternehmen nicht aktiviert, da Sie innerhalb Ihres Unternehmens eine allgemeine Zustimmung zur Erfassung und Verwendung der Daten einholen sollten.
Die Aktivierung der Ereignisprotokollierung kann nur als Unternehmensadministrator vorgenommen werden.
Um die Ereignisprotokollierung zu aktivieren, folgen Sie bitte den nachstehenden Anweisungen:
- Melden Sie sich mit Ihrem Konto unter https://web.teamviewer.com/ an.
- Gehen Sie zu Admin-Einstellungen ➜ Allgemein.
- Aktivieren Sie den Schalter für die Ereignisprotokollierung .
Nun werden bestimmte Aktivitäten aller Benutzer, die zu Ihrem Unternehmen gehören, protokolliert.
Zugriff auf Ereignisprotokolle gewähren
Ihr Unternehmensadministrator kann Ihnen Zugriff auf die Dialogseite Ereignisprotokoll gewähren, indem er eine Rolle erstellt, in der die Berechtigung Ereignisprotokolle aktiviert ist.
Tipp: Weitere Details zum Erstellen und Verwalten von Benutzerrollen finden Sie in unserem entsprechenden Artikel: Rollen
Überwachen und Filtern von Ereignisprotokollen
Wenn Sie Zugang zu den Ereignisprotokollen Ihres Unternehmens haben, gehen Sie auf Ereignisprotokolle in der linken Navigationsleiste der Verwaltungseinstellungen.
Wenn die Ereignisprotokollierung für Ihr Unternehmen aktiviert ist, wird der folgende Bildschirm angezeigt:
Sie können nun nach bestimmten Ereignissen suchen, indem Sie die vorgegebenen Filtermöglichkeiten nutzen:
- Datumsbereich: Verwenden Sie diesen Filter, um nach Ereignissen in einem bestimmten Datumsbereich zu suchen.⚠ Beachten Sie, dass der maximale Datumsbereich ein Monat ist! Sie müssen mehrere Suchen durchführen, wenn Sie nach Ereignissen in mehreren Monaten suchen möchten.
- Benutzer: Verwenden Sie diesen Filter, wenn Sie nach Ereignissen suchen möchten, die von einer bestimmten Person durchgeführt wurden.
- Änderung: Verwenden Sie diesen Filter, wenn Sie nach einer bestimmten Änderung suchen möchten, die von einem beliebigen Benutzer vorgenommen wurde.
- Ereignistyp: Verwenden Sie diesen Filter, um nach mehreren Ereignissen zu suchen, die unter einer bestimmten Kategorie zusammengefasst sind. Er hilft Ihnen zum Beispiel bei der Suche nach allen Änderungen, die ein beliebiger Benutzer in der Benutzerverwaltung vorgenommen hat.
Jetzt können Sie auf einzelne Ereignisse klicken, um mehr Details zu jedem Ereignis zu sehen.
So sehen Sie Ereignisprotokolle eingehender Verbindungen
Mit der Protokollierung eingehender Verbindungen können Sie überprüfen, was während der Verbindungen zu den Geräten der Endbenutzer passiert ist.
Anforderungen
- Ihre Geräte müssen sich in einer Ihrem Unternehmen zugewiesen sein.
- TeamViewer Host muss auf den Geräten der Endnutzer installiert werden. Diese Funktion ist nicht mit dem vollständigen Client kompatibel.
Eingehende Verbindungen, die über Auditability protokolliert werden, können im Ereignisprotokoll gefunden werden, indem nach Einträgen mit einer TeamViewer ID als Autor gesucht wird.
Eingehende Verbindung
- Jeder Eintrag, der eine TeamViewer ID anzeigt, gehört nur zu einer eingehenden Verbindung.
- Das liegt daran, dass das Gerät die Informationen für das Ereignisprotokoll bereitstellt, d. h. das Gerät ist der Urheber dieser Informationen.
Das Gerät, auf das zugegriffen wurde
- ID des Moderators zeigt die TeamViewer ID, die die eingehende Verbindung hatte.
- Der Name des Moderators ist in diesem Fall leer; eine Zuordnung zu einem Konto ist in TeamViewer Host nicht möglich.
Das Gerät, von dem die Verbindung ausging
- Die ID des Teilnehmers zeigt an, welches Gerät mit dem Host verbunden ist.
- Wenn ein Konto auf diesem Gerät verwendet wurde, wird der Anzeigename des Kontos unter Name des Teilnehmers angezeigt.
Aktive Berechtigungen
- Die Berechtigungen zeigen an, welche Rechte die Person, die sich mit Host verbunden hat, während der Verbindung hatte.
Hinweis: Dateiübertragungen werden auch für eingehende Verbindungen protokolliert.
So laden Sie Ereignisprotokolle herunter
Wenn Sie Zugang zu den Ereignisprotokollen Ihres Unternehmens haben, navigieren Sie in der linken Navigationsleiste unter https://web.teamviewer.com/ oder über den Client zu Ereignisprotokollen.
Um Ereignisse herunterzuladen, wenden Sie Ihre Filter an und klicken anschließend auf "Ereignisse herunterladen". Sie erhalten dann eine CSV-Datei mit den gefilterten Ereignissen.
Wir empfehlen, die CSV-Datei in Excel zu importieren, um einen guten Überblick über alle heruntergeladenen Ereignisse zu erhalten.
CSV-Spalten
Die CSV-Datei enthält mehrere Spalten, die Details über das aufgezeichnete Ereignis liefern. Es gibt die folgenden Spalten:
- Datum: das Datum, an dem das Ereignis protokolliert wurde. Das in dieser Spalte protokollierte Datum entspricht dem Serverdatum.
- Zeit: die Zeit, zu der das Ereignis protokolliert wurde.
- DateTime (ISO8601): Datum, Uhrzeit und Zeitzone im ISO8601-Format des protokollierten Ereignisses.
- Autor: Dies ist die Person, die das Ereignis ausgeführt hat. Der Benutzername zeigt den Autor an oder, falls nicht vorhanden, die TeamViewer ID.
- Ändern: Dies ist das Ereignis, das der Autor durchgeführt hat (in einem kurzen und lesbaren Format).
- Ereignistyp: Dies ist eine Kategorie, zu der jedes Ereignis gehört. Es ist hilfreich, nach bestimmten Ereignistypen zu gruppieren, z. B. wenn Sie nur an Änderungen interessiert sind, die an Benutzereigenschaften im gesamten Unternehmen vorgenommen wurden
- Betroffenes Objekt: das Objekt, an dem die Änderung vorgenommen wurde
- Eigenschaft: die detaillierte Eigenschaft, die an dem betroffenen Element geändert wurde, z. B. der Benutzername eines Benutzerobjekts
- Alter Wert: Diese Spalte wird nur ausgefüllt, wenn ein Objekt geändert oder gelöscht wurde, aber nicht, wenn es erstellt wurde. Wenn ein Objekt geändert wurde, wird der alte Wert aufgeführt, damit Sie sehen können, wie der Wert geändert wurde. Wenn ein Objekt gelöscht wurde, zeigt der alte Wert den Wert an, den das Objekt vor der Löschung hatte.
- Neuer Wert: In dieser Spalte wird der (neue) Wert der geänderten Eigenschaft angezeigt.
Wessen Daten werden bei Fernsteuerungssitzungen erfasst?
Ereignisdaten während Fernsteuerungssitzungen werden nur von Benutzern erfasst, die als Unternehmensmitglied authentifiziert sind und die Ereignisprotokollierung aktiviert haben.
Beispiele für eine Fernsteuerungssitzung mit zwei Benutzern:
Vorratsspeicherung von Daten
Alle Ereignisdaten werden auf den Servern von TeamViewer (in Frankfurt) für ein Jahr gespeichert. Diese Aufbewahrungsfrist kann nicht geändert werden. Nach einem Jahr werden alle Daten automatisch und vollständig gelöscht.
Ereignisprotokoll REST API
Das Ereignisprotokoll kann auch über die REST-API abgerufen werden. Mehr Informationen dazu finden Sie hier:
Verwenden Sie die TeamViewer API
Liste der Ereignisse
Dies ist die Liste der Ereignisse, die TeamViewer auffängt und speichert: