---
title: Audit Events der Plattform
id: "de:accounts:admin:audit.adoc"
site: de
component: accounts
module: admin
version: 3.0
lang: de
url: "https://help.rtlscloud.io/de/accounts/3.0/admin/audit.html"
source_repo: "https://github.com/iot-invent/xCloud.git@3.0.x"
source_path: accounts/docs/de/modules/admin/pages/audit.adoc
---

# Audit Events der Plattform

Dasselbe Protokoll wie in der [Mandanten-Sicht](../audit.md), ohne Einschränkung auf einen Mandanten. Diese Ansicht setzt die Rolle **rtlscloud Admin** voraus.

## Ereignisliste

![Audit Events der Plattform](_images/view/admin_audit.webp)

## Was hier anders ist

Es gibt zwei Sichten auf dasselbe Protokoll:

-   Die **Mandanten-Sicht** zeigt ausschließlich Ereignisse, die den angemeldeten Mandanten betreffen. Die Einschränkung ist nicht abschaltbar — es gibt in dieser Ansicht weder eine Spalte noch einen Filter für den Mandanten.

-   Die **Plattform-Sicht** zeigt alle Ereignisse der Installation, mit dem Mandanten als eigener Spalte und als Filter. Sie setzt die Rolle **rtlscloud Admin** voraus.

> **WARNING:** Ein Teil der Ereignisse trägt keinen Mandanten — Anmeldungen, Passwortänderungen und alles, was Benutzerkonten und Mandanten selbst betrifft. Diese Ereignisse sind in der Mandanten-Sicht nicht enthalten, auch dann nicht, wenn sie Benutzer des eigenen Mandanten betreffen.Wer Anmeldungen oder Passwortänderungen auditieren muss, braucht dafür Plattform-Zugang.

Konkret unterscheidet sich diese Ansicht in drei Punkten:

-   Sie zeigt die Ereignisse **aller** Mandanten und zusätzlich die, die keinem Mandanten zugeordnet sind. Das ist der Grund, warum sie überhaupt existiert.

-   Sie hat die zusätzliche Spalte **Mandant**.

-   Sie hat den zusätzlichen Filter **Mandant**, mit dem sich die Sicht auf einen einzelnen Mandanten einschränken lässt — freiwillig, anders als in der Mandanten-Sicht.

Die Filter, der Export und die Aufbewahrung sind dieselben und unter [Audit Events](../audit.md) beschrieben, zusammen mit den Ereignissen, die auch ein Mandant sieht.

## Ereignisse nur dieser Ansicht

Diese Typen tragen keinen Mandanten und erscheinen deshalb ausschließlich hier:

| Typ | Bedeutung | Quelle |
| --- | --- | --- |
| **Anmeldung und Sitzung** |  |  |
| `AUTHENTICATION_SUCCESS` | Eine Anmeldung war erfolgreich. | Plattform |
| `AUTHENTICATION_FAILURE` | Eine Anmeldung ist gescheitert. | Plattform |
| `LOGOUT_SUCCESS` | Ein Benutzer hat sich abgemeldet. | Plattform |
| `AUTHORIZATION_FAILURE` | Ein Zugriff wurde verweigert. Versuche nicht angemeldeter Aufrufer werden nicht protokolliert. | Plattform |
| **Benutzer** |  |  |
| `USER_CREATED` | Ein Benutzerkonto wurde erstellt. | Benutzer & Rechte |
| `USER_CHANGED` | Ein Benutzerkonto wurde bearbeitet. | Benutzer & Rechte |
| `USER_DELETED` | Ein Benutzerkonto wurde gelöscht. | Benutzer & Rechte |
| `USER_MEMBERSHIPS_CHANGED` | Die Mitgliedschaften eines Benutzerkontos haben sich geändert — Gruppen oder Mandanten. Das Ereignis führt den alten und den neuen Wert mit. | Benutzer & Rechte |
| `USER_PASSWORD_CHANGED` | Das Passwort eines Benutzerkontos wurde geändert. | Benutzer & Rechte |
| **Mandanten** |  |  |
| `TENANT_CREATED` | Ein Mandant wurde angelegt. | Benutzer & Rechte |
| `TENANT_CHANGED` | Ein Mandant wurde bearbeitet. | Benutzer & Rechte |
| `TENANT_DELETED` | Ein Mandant wurde gelöscht. | Benutzer & Rechte |