Auditoria

Auditoria de Politica

O Intellector Server estará configurado para criar automaticamente uma tabela chamada int_execucao_politica na base de dados. A cada execução de politica serão gravadas informações nessa tabela. Não existe opção de desabilitar a gravação dos dados dessa tabela sempre que ocorrer a execução de uma politica.

Configuração para ativação de auditoria do acesso

Armazenamento da Auditoria da Politica

Cada execução de politica é armazenada na tabela int_execucao_politica. Essa tabela é criada automaticamente na base de dados parametrizada no arquivo persistence.properties na variável hibernate.connection.datasource

A tabela possui os seguintes campos:

• cod_seq_execucao_politica – Código único que Identifica a Execução da Politica

• des_dado_entrada – hashmap com os dados que entraram na Politica

• des_dado_saida – hashmap com os dados que sairam da Politica

• des_tipo_politica – Tipo da Politica

• dt_execucao – Data em que a Politica foi Executada (com hora minuto e segundo)

• nom_layout_politica – Nome do layout da Politica

• nom_politica– Nom e da Politica

• nom_usuario – Nome do Usuário que executou a Politica

Armazenamento da Auditoria do Acesso

Em cada execução de Acesso, caso este esteja parametrizado para armazenar dados de auditoria, seus dados são armazenados na tabela int_audita_acesso. Essa tabela é criada automaticamente na base de dados parametrizada no arquivo persistence.properties na variável hibernate.connection.datasource

A tabela possui os seguintes campos:

• cod_seq_execucao_politica – Código Único que Identifica a Execução da Politica onde está o Acesso

• dt_execucao – Data em que o Acesso foi Executado (com hora minuto e segundo)

• des_string_envio – String “bruta” com os dados que foram enviados ao acesso

• des_string_retorno - String “bruta” com os dados que retornaram do acesso

• nom_acesso – Nome do Acesso

Consulta Auditoria do Acesso

Foi criado um serviço no Intellector para consultar a auditoria do acesso.

Entrada e Saida do Serviço

A assinatura do serviço de consulta de auditoria possui um parâmetro do tipo string contendo um xml com as seguintes informações:

<consultaAcesso>
          <!-- nome e senha de usuario no sistema -->
          <username>
          <password>
          <!-- codigo de execucao da politica/acesso -->
          <codExecucao>
</consultaAcesso>

O serviço de consulta de auditoria retorna um parâmetro do tipo string contendo um xml com as seguintes informações:

 <retornoAcesso>
          <!-- contem uma string com os dados do layout de envio -->
          <desStringEnvio></desStringEnvio>
          <!-- contem uma string com os dados do layout de retorno -->
          <desStringRetorno></desStringRetorno>
          <!-- timestamp da execucao do acesso -->
          <dataExecucao></dataExecucao>
          <!-- nome do acesso que foi executado -->
          <nomeAcesso></nomeAcesso>
          <!-- 0=OK; senão ocorreu erro (ex. usuario nao existe) -->
          <codRetorno></codRetorno>
          <!-- uma mensagem para o caso de erro -->
          <msgRetorno></msgRetorno>
</retornoAcesso>

Páginas filhas