Quem se conectou ao computador da sua empresa?

Escolha o histórico certo

“History” na sua conta mostra sessões iniciadas por ela ou envolvendo dispositivos vinculados pessoalmente a você. Filtre por dispositivo, direção e status para revisar uma conexão de entrada ou uma das suas sessões de suporte. A disponibilidade e o período exibido dependem do plano.

Para uma revisão de toda a empresa, abra Extended audit da organização. Ele registra conexões de entrada e saída envolvendo dispositivos dessa organização, inclusive conexões de usuários externos e pessoas que não fizeram login. Também registra alterações em membros, permissões, convites, dispositivos e departamentos.

Ative a coleta antes de precisar dela

Novos eventos da organização são coletados enquanto a conta de quem a criou tem um plano Team pago ativo e o adicional Extended audit está ativo. Quem criou a organização administra a ativação e a cobrança. Ter um papel atribuído e um adicional ativo são requisitos separados.

Para ver e exportar o registro, o membro precisa de um e-mail verificado e do papel Extended audit ou Owner. Os papéis são cumulativos: Extended audit também permite editar dispositivos e departamentos. Leve isso em conta ao escolher quem deve revisar o registro.

Abra “Devices”, depois “Control panel”, escolha a organização e a aba “Audit”. Confira se aparece “Events are being recorded”. Adicione o computador à organização e ative a coleta antes das sessões que quer revisar; eventos anteriores não podem ser recuperados.

Encontre a conexão de ontem

Comece pelo computador e por um horário aproximado. Por exemplo, para revisar a ajuda de ontem com uma fatura, restrinja o registro à estação da contabilidade antes de procurar um colega específico.

1. Escolha as datas

   Defina “From date” e “To date”. A data final inclui o dia inteiro. As datas seguem o fuso horário do navegador, então confira o fuso ao comparar o registro com um chamado de suporte.

2. Encontre o computador

   Em “Device”, digite o nome dele na organização ou o ID Remoqa. Uma parte do nome funciona; o ID é útil quando várias estações têm nomes parecidos.

3. Aplique os filtros

   Escolha um tipo de evento se necessário e selecione “Apply”. Para encontrar sessões estabelecidas, use “Session started”. Deixe o tipo de evento sem restrição quando precisar ver solicitações que falharam ou foram recusadas.

4. Confira o operador

   A entrada mostra o nome e o e-mail registrados da conta que iniciou a conexão, quando disponíveis. Use “Operator” para restringir os resultados por nome ou e-mail.

5. Abra a sessão inteira

   Selecione “Events for this session” em uma entrada para acompanhar aquela sessão dentro da organização selecionada. Use “Reset” para voltar ao registro mais amplo.

Acompanhe a sequência da sessão

Uma solicitação sozinha não mostra que alguém chegou à área de trabalho. Leia as entradas do ciclo de vida em conjunto, incluindo o resultado de uma sessão encerrada.

O campo Operator identifica a conta que iniciou a conexão, não necessariamente a pessoa que a estava usando. Quem inicia uma conexão sem login aparece como “Guest”, sem e-mail de conta. Operadores externos podem aparecer no registro da empresa sem serem membros da organização. Dê aos técnicos contas próprias para facilitar as revisões posteriores.

As entradas de transferência de arquivos são relatórios dos clientes. Elas podem incluir uma contagem de bytes informada, mas não contêm nomes nem conteúdos de arquivos e não comprovam que um arquivo específico foi entregue. Confirme o recebimento com o destinatário. O registro de eventos não grava vídeo da tela nem cada ação feita na área de trabalho.

• Connection requested

  Uma tentativa de conexão foi criada. Ela ainda pode estar aguardando aprovação ou terminar sem se tornar uma sessão ativa.

• Session started

  A sessão chegou ao estado de iniciada. Use esse dado junto com os detalhes do operador e do computador para verificar quem se conectou.

• Session ended

  Leia o resultado: a tentativa ou sessão foi encerrada, falhou ou foi recusada. Pode existir uma entrada de encerramento sem um início bem-sucedido anterior.

Exporte os registros relevantes

Defina os filtros e selecione “Export to Excel”. O arquivo XLSX inclui todos os registros correspondentes, inclusive os que estão além da página visível. Ele contém o horário, o evento, o operador, o e-mail, o dispositivo, o ID Remoqa, o identificador da sessão e os detalhes do evento.

A coluna de data informa o fuso horário usado na exportação. Preserve esse contexto ao entregar o arquivo a outro colega ou compará-lo com um chamado. Uma exportação filtrada permite que a próxima pessoa acompanhe a mesma conexão sem pesquisar no registro inteiro.

Os eventos são mantidos por um ano a partir do registro. Se o plano Team ou o adicional de auditoria expirar, a coleta de novos eventos será pausada; membros autorizados ainda poderão ver e exportar os eventos salvos até o fim do período de retenção.

Quando o evento esperado não aparece

Confira a organização selecionada, o nome ou ID do dispositivo, as datas e o fuso horário. Use “Reset” para limpar um filtro de operador, evento ou sessão individual que possa estar escondendo a entrada.

Verifique se o computador pertencia à organização e se a coleta estava ativa quando a conexão foi solicitada. Ativar o adicional depois não preenche lacunas anteriores. Eventos fora do período de retenção também não estão disponíveis, então um resultado vazio sozinho não comprova que ninguém se conectou.

Se você não reconhecer uma conexão, compare o horário, a conta e os eventos da sessão com os registros de suporte e consulte o colega responsável. Revise as permissões quando as funções mudarem. Remover um membro do diretório da organização é uma ação separada de encerrar sessões ativas e mudar as senhas permanentes que essa pessoa conhecia.