用户指南

使用审核日志跟踪用户分配和事件

搜索
Enterprise

Enterprise

Admin Console
  1. Adobe Enterprise & Teams：管理指南
  2. 规划您的部署
    1. 基本概念
      1. 许可
      2. 身份
      3. 用户管理
      4. 应用程序部署
      5. Admin Console 概述
      6. 管理角色
    2. 部署指南
      1. 指定用户部署指南
      2. SDL 部署指南
      3. 部署 Adobe Acrobat 
    3. 部署 Creative Cloud 教育版
      1. 部署主页
      2. K-12 加入向导
      3. 简单设置
      4. 同步用户
      5. 名册同步 K-12（美国）
      6. 关键授予许可概念
      7. 部署选项
      8. 快速提示
      9. 在 Google Admin Console 中审批 Adobe 应用程序
      10. 在 Google 课堂中启用 Adobe Express
      11. 与 Canvas LMS 集成
      12. 与 Blackboard Learn 集成
      13. 为学区门户网站和 LMS 配置 SSO
      14. 通过名册同步功能添加用户
      15. Kivuto 常见问题解答
      16. 主要和次要机构资格准则
  3. 设置您的组织
    1. 身份类型 | 概述
    2. 设置身份 | 概述
    3. 使用 Enterprise ID 设置组织
    4. 设置 Azure AD 联合和同步
      1. 通过 Azure OIDC 用 Microsoft 设置 SSO
      2. 将 Azure Sync 添加到您的目录
      3. 用于教育机构的角色同步
      4. Azure 连接器常见问题解答
    5. 设置 Google 联合身份验证和同步
      1. 用 Google 联合身份验证设置 SSO
      2. 将 Google Sync 添加到您的目录
      3. Google 联合身份验证常见问题解答
    6. 通过 Microsoft ADFS 设置组织
    7. 为区域门户网站和 LMS 建立组织
    8. 通过其他身份提供商设置组织
      1. 创建目录
      2. 验证域的所有权
      3. 将域添加到目录
    9. SSO 常见问题和故障排除
      1. SSO 常见问题
      2. SSO 故障排除
      3. 教育常见问题
    10. 设置 Frame.io 企业版
      1. 适用于 Frame.io 企业用户的 Adobe Admin Console
      2. 管理 Frame.io 帐户角色
      3. 使用 Frame.io 的服务器到服务器支持，自动化您的设置
  4. 管理您的组织设置
    1. 管理现有域和目录
    2. 启用自动创建帐户
    3. 限制身份验证的域强制执行
    4. 通过目录信任设置组织
    5. 迁移到新的身份验证提供商 
    6. 资源设置
    7. 身份验证设置
    8. 基于 IP 的访问控制
    9. 隐私和安全联系人
    10. 控制台设置
    11. 管理加密  
  5. 管理用户
    1. 概述
    2. 管理管理角色
    3. 管理用户角色
    4. 创建自定义用户角色
    5. 管理 Frame.io 帐户角色
    6. 用户管理策略
      1. 逐个管理用户   
      2. 管理多个用户（批量 CSV）
      3. 用户同步工具 (UST)
      4. Microsoft Azure Sync
      5. Google 联合身份验证同步
    7. 向团队版用户分配许可证
    8. 在 Creative Cloud Desktop 中管理您的团队
    9. 添加具有匹配电子邮件域的用户
    10. 更改用户的身份类型
    11. 管理用户组
    12. 管理目录用户
    13. 管理域执行的例外列表
    14. 管理开发人员
    15. 将现有用户迁移至 Admin Console
    16. 将用户管理迁移到 Admin Console
    17. 将 Frame.io 用户管理迁移到 Admin Console
  6. 管理产品和权利
    1. 管理产品和产品配置文件
      1. 管理产品
      2. 购买产品和许可证
      3. 管理企业用户的产品配置文件
      4. 管理自动分配规则
      5. 授权用户训练 Firefly 自定义模型
      6. 为您的组织启用共享积分
      7. 审查产品请求
      8. 管理自助服务策略
      9. 管理应用程序集成
      10. 在 Admin Console 中管理产品权限  
      11. 单个应用程序 | Creative Cloud 企业版
    2. 管理共享设备许可证
      1. 新增功能
      2. 部署指南
      3. 创建包
      4. 恢复许可证
      5. 管理配置文件
      6. 许可工具包
      7. 共享设备许可常见问题解答
  7. 开始使用 Global Admin Console
    1. 采用全局管理
    2. 选择您的组织
    3. 管理组织层次结构
    4. 管理产品配置文件
    5. 管理管理员
    6. 管理用户组
    7. 创建许可分配报告
    8. 更新组织策略
    9. 管理策略模板
    10. 将产品分配给子组织
    11. 执行待处理的作业
    12. 下载审核日志并导出报告
    13. 导出或导入组织结构
  8. 管理存储和资源
    1. 存储
      1. 管理企业存储
      2. Adobe Creative Cloud：有关存储的更新
      3. 管理 Adobe 存储空间
    2. 管理项目
    3. 资源迁移
      1. 自动化资源迁移
      2. 自动化资源迁移常见问题解答  
      3. 管理转移的资源
    4. 从用户回收资源
    5. 学生资源迁移 | 仅限教育界
      1. Student File Transfer 管理指南
      2. Student File Transfer 常见问题解答
  9. 托管服务
    1. 启用/禁用服务
    2. 可选服务
    3. 为您的组织启用共享积分
    4. Adobe Stock
      1. 适用于团队的 Adobe Stock 积分包
      2. Adobe Stock 企业版
      3. 使用 Adobe Stock 企业版
      4. Adobe Stock 许可证批准
    5. 自定义字体
    6. Adobe Asset Link
      1. 概述
      2. 创建用户组
      3. 配置 Adobe Experience Manager Assets
      4. 配置和安装 Adobe Asset Link
      5. 管理资源
      6. Adobe Asset Link for XD
    7. Adobe Acrobat Sign
      1. 设置 Adobe Acrobat Sign 企业版或团队版
      2. Adobe Acrobat Sign - 团队版功能管理员
      3. 在 Admin Console 上管理 Adobe Acrobat Sign
  10. 部署应用程序和更新
    1. 概述
      1. 部署并交付应用程序和更新
      2. 计划部署
      3. 准备部署
    2. 创建包
      1. 通过 Admin Console 打包应用程序
      2. 创建指定用户许可包
      3. 管理预生成包
        1. 管理 Adobe 模板
        2. 管理单个应用程序包
      4. 管理包
      5. 管理设备许可证
      6. 序列号许可
    3. 自定义程序包
      1. 自定义 Creative Cloud 桌面应用程序
      2. 在您的程序包中包含扩展
    4. 部署包 
      1. 部署包
      2. 使用 Microsoft Intune 部署 Adobe 包
      3. 使用 SCCM 部署 Adobe 包
      4. 使用 ARD 部署 Adobe 包
      5. 在 Exceptions 文件夹中安装产品
      6. 卸载 Creative Cloud 产品
      7. 使用 Adobe Provisioning Toolkit Enterprise Edition
    5. 管理更新
      1. 改变 Adobe 企业和团队客户的管理工作
      2. 部署更新
    6. Adobe Update Server Setup Tool (AUSST)
      1. AUSST 概述
      2. 设置内部更新服务器
      3. 维护内部更新服务器
      4. AUSST 的常见用例   
      5. 内部更新服务器故障排除
    7. Adobe Remote Update Manager (RUM)
      1. 发行说明
      2. 使用 Adobe Remote Update Manager
    8. 疑难解答
      1. 纠正 Creative Cloud 应用程序安装和卸载错误
      2. 查询客户端计算机，检查是否已部署某一程序包
  11. 管理您的团队帐户
    1. 管理您组织的合同和协议
    2. 团队成员可获得免费会员资格
    3. 更新付款详细信息
    4. 管理账单
    5. 更改合同负责人
    6. 更改您的计划
    7. 更改经销商
    8. 取消您的计划
    9. 购买请求合规性
  12. 续订
    1. 团队会员资格：续订
    2. VIP 企业：续订和合规性
  13. 管理合同
    1. ETLA 合约的自动到期阶段
    2. 在现有 Adobe Admin Console 中切换合同类型
    3. 管理企业版试用和特别优惠
    4. 团队成员可获得免费会员资格
    5. Creative Cloud 企业版 - 免费会员资格
    6. Frame.io 以及 Creative Cloud 团队版和企业版计划
    7. 中国版 Value Incentive Plan (VIP)
    8. VIP Select 帮助
  14. 报告和日志
    1. 审核日志
    2. 分配报告
    3. 内容日志
  15. 获取帮助
    1. 联系 Adobe 客户关怀部门
    2. 团队帐户的支持选项
    3. 企业帐户的支持选项
    4. Experience Cloud 的支持选项

适用于企业和团队。

要跟踪在 Admin Console 中对设置、管理员、用户和产品所做的更改，请登录并导航到洞察 > 日志 > 审核日志。

审核日志概述

审核日志支持合规性，防止未经授权的访问，并能够调查可疑活动。 作为系统管理员，您可以查看 Admin Console 中的所有更改，按操作类型、时间或用户搜索，并下载报告进行分析。 它可以帮助您识别事件，例如用户失去产品访问权限的原因、新用户何时添加、由谁添加、以及前用户何时被删除。

注意:

审核日志仅捕获组织级别的更改。 它不记录特定于产品的事件，例如在 Analytics 中创建报告包或在 Adobe Sign 中删除 HTML 模板。

查看和下载审核日志

要查看或下载组织的审核日志，请执行以下操作：

  1. 以系统管理员身份登录到 Admin Console，然后导航到 Insights >“日志”。

  2. 单击“审核日志”。

    默认情况下，日志显示关于最近七天发生的事件的以下信息：

    字段

    描述

    日期

    发生事件的日期和时间，以当地时区表示。

    事件名称

    所执行的事件的说明。

    事件详细信息

    如有，此项是关于事件的其他详细信息。

    对象名称

    如适用，此项是事件中涉及的产品、产品配置文件或用户组的名称。

    受影响的用户

    如适用，此项是受事件影响的用户的电子邮件。

    管理员

    执行事件的管理员的电子邮件地址。 如果事件由 Adobe 后端系统执行，则显示“系统”。

    IP 地址

    执行操作的计算机的 IP 地址。 一般反映真实地点，但此项也可为代理服务器或 VPN 地址。

  3. 定义日期范围，或使用搜索字段按事件名称、受影响的用户或执行事件的管理员搜索事件。

    注意:
    • 审核日志保留最近 90 天的事件。 但是，不会提供发布本功能之前执行的事件。
    • 大多数事件都是立即出现，其中一些事件被延迟或遗漏的可能性很小。
    • 日志中不包括级联事件。 例如，如果删除其中有三个用户的用户组，则日志仅包括删除该用户组，而不包括关于从该组中删除用户的其他三个事件。
    审核日志

  4. 显示结果。 要下载结果，请单击“导出 CSV”。

    随后将结果下载到 csv 文件中。 有关所下载的文件中各字段的说明，请参阅日志架构。

    注意:

    如果您的组织是 Global Admin Console 层级结构中的子组织，则全局管理员采取的影响您的组织的操作将会包含在审核日志中。 详细了解全局管理员如何跟踪在 Global Admin Console 中所做的更改。

了解您的审核日志报告

您下载的报告包含每个事件的以下信息：

字段

说明

Id

事件 ID

eventTime

发生事件的日期和时间，以当地时区表示。

eventType

事件的名称。

eventSubType

如有，此项是关于事件的其他详细信息。

actorEmail

执行事件的管理员的电子邮件地址。 如果事件由 Adobe 后端系统执行，则显示“系统”。

targetUserEmail

受影响用户的电子邮件地址（如果适用）。

targetGroupName

受影响的用户组名称（如果适用）。

targetProductName

受影响的产品名称（如果适用）。

targetProfileName

受影响的产品配置文件名称（如果适用）。

IpAddress

执行操作的计算机的 IP 地址。 一般反映真实地点，但此项也可为代理服务器或 VPN 地址。

通过 API 访问审核日志

要以编程方式收集审核日志并将其与您自己的存储或安全信息和事件管理 (SIEM) 监控工具集成，请使用 Adobe I/O Events。日志以 Open Cybersecurity Schema Framework (OCSF) 格式提供，事件详细信息记录在 设置指南 中。

对 Admin Console 审核日志事件提供程序的访问权限仅限于系统管理员和分配了管理员开发人员角色的用户。有关授权或撤销用户角色的说明，请参阅 管理用户角色。

更多此类内容

Adobe, Inc.

更快、更轻松地获得帮助

新用户？

快速链接

查看您的所有计划 管理您的计划
查看快速链接
隐藏快速链接

法律声明    |    在线隐私政策