Nachweisen, wer wann was getan hat — Audit-Log, Sitzungsliste, CSV

Worum es geht

Für Revision, Datenschutz oder einen Streitfall müssen Sie zeigen können, wer wann was getan hat. Dafür gibt es zwei Listen in der Konsole: das Audit-Log mit jeder sicherheitsrelevanten Aktion (Anmeldungen, Sperren, Skriptläufe, Änderungen an Einstellungen …) und die Sitzungsliste mit jeder Fernwartungssitzung. Beide lassen sich durchsuchen, filtern und als CSV-Datei ausgeben.

Das brauchen Sie

• Audit-Log: Cloud mit Tarif, der das Audit-Log enthält, oder ein eigenes Relay. In Free gibt es kein Audit-Log. Ihr Konsolenkonto braucht mindestens die Rolle Supervisor.
• Sitzungsliste: jedes Konsolenkonto mit Sicht auf den Zugang.

So geht's

Audit-Log

1. In der Konsole Einstellungen (unten links) → Sicherheit & Zugriff › Audit-Log.
2. Im Suchfeld nach Akteur, Aktion, Zugang, Gerät oder Detail suchen. Unter den Spaltenköpfen filtern Sie einzelne Spalten.
3. CSV lädt alle Treffer der aktuellen Suche und Filter herunter — nicht nur die sichtbare Seite.
4. Kette prüfen prüft, ob jemand Einträge geändert oder gelöscht hat.

Schneller Weg: Strg+K öffnet „Alles finden“; dort führt „Im Audit-Log nach … suchen“ direkt in die gefilterte Liste.

Sitzungsliste

1. Support › Sitzungen öffnen.
2. Oben Aktiv, Beendet oder Alle wählen, dann suchen oder in den Spalten Mandant, Gerät, Client-IP und Start filtern.
3. CSV lädt die gesamte gefilterte Treffermenge herunter.

Die Sitzungen eines einzelnen Geräts finden Sie auch im Gerät: Geräte → Gerät öffnen → Sitzungen.

Daran sehen Sie, dass es geklappt hat

• Kette prüfen meldet „Audit-Kette intakt — keine Manipulation erkannt.“
• Die CSV-Datei enthält genau die Zeilen Ihrer Suche, auch über viele Seiten hinweg.

Gut zu wissen

• Manipulationssicher: Jeder Eintrag im Audit-Log hängt kryptografisch am vorherigen. Wer einen Eintrag ändert oder löscht, bricht die Kette — Kette prüfen zeigt die Stelle. Das Log ist nur lesbar.
• Wer steuerte: Die Sitzungsliste zeigt Zugang, Gerät, Adresse des Betrachters (Client-IP), Beginn, Dauer und Status — aber nicht den Namen des Technikers, und das Audit-Log hält den Beginn einer Sitzung nicht fest. Den Techniker je Sitzung bekommen Sie heute nur über die Ticketanbindung: Sitzungsereignisse mit Techniker gehen per Webhook hinaus (G19) bzw. als Arbeitsnotiz in Ihr PSA (G16).
• Was ein Programm tat: Aktionen über ein API-Token stehen im Audit-Log unter dem Namen des Tokens (G19).
• Bereich: Jedes Konto sieht nur die Zugänge, für die es freigeschaltet ist.
• Löschen eines Zugangs: Beim vollständigen Löschen verschwinden auch seine Zeilen im Audit-Log; eine Abschlusszeile hält Anzahl und Zeitraum fest, die Kette bleibt prüfbar (G23).
• Was es nicht gibt: einen Gesamtexport aller Daten eines Zugangs oder eine fertige Auskunft nach Art. 15 DSGVO. Dafür gibt es noch keinen eigenen Weg — schreiben Sie an info@browserdesk.de.
• Aufzeichnungen der Sitzungen: G18.

Wenn es nicht klappt