|
|
|
@@ -153,7 +153,9 @@ manifest = ModuleManifest(
|
|
|
|
|
id="audit.read-authorized-evidence",
|
|
|
|
|
title="Read authorized audit evidence",
|
|
|
|
|
summary="Audit history explains who performed a governed action, when it happened, and which resource and trace context were involved.",
|
|
|
|
|
body="Audit views are permission- and tenant-scoped. Entries are evidence, not editable business records. Sensitive payloads may be redacted while stable resource, actor, outcome, request, run, and trace references remain available for investigation.",
|
|
|
|
|
body="Open the documentation book beside the audit heading to understand the displayed evidence "
|
|
|
|
|
"and its access boundary. "
|
|
|
|
|
"Audit views are permission- and tenant-scoped. Entries are evidence, not editable business records. Sensitive payloads may be redacted while stable resource, actor, outcome, request, run, and trace references remain available for investigation.",
|
|
|
|
|
documentation_types=("user",),
|
|
|
|
|
audience=("auditor", "tenant_admin", "operator"),
|
|
|
|
|
translations={
|
|
|
|
@@ -161,6 +163,8 @@ manifest = ModuleManifest(
|
|
|
|
|
"title": "Berechtigte Audit-Nachweise lesen",
|
|
|
|
|
"summary": "Der Audit-Verlauf erklärt, wer eine gesteuerte Handlung wann ausgeführt hat und welche Ressourcen- und Trace-Zusammenhänge beteiligt waren.",
|
|
|
|
|
"body": (
|
|
|
|
|
"Öffnen Sie das Dokumentationsbuch neben der Audit-Überschrift, um die angezeigten Nachweise "
|
|
|
|
|
"und ihre Zugriffsgrenzen zu verstehen. "
|
|
|
|
|
"Audit-Ansichten sind nach Berechtigung und Mandant begrenzt. Einträge sind Nachweise und keine bearbeitbaren Fachdaten. "
|
|
|
|
|
"Sensible Nutzdaten können geschwärzt sein, während stabile Verweise auf Ressource, Akteur, Ergebnis, Anfrage, Lauf und Trace für Untersuchungen verfügbar bleiben."
|
|
|
|
|
),
|
|
|
|
@@ -180,7 +184,9 @@ manifest = ModuleManifest(
|
|
|
|
|
id="audit.recording-retention-and-outbox",
|
|
|
|
|
title="Operate audit recording and event delivery",
|
|
|
|
|
summary="Audit owns durable audit records, retention operations, and the transactional platform-event outbox.",
|
|
|
|
|
body="Modules record bounded audit facts through the Audit capability. Governed platform events are committed to the outbox with retry and delivery metadata so a failed consumer does not erase the originating transaction. Worker dispatch is partitioned by tenant entitlement; an unavailable consumer retains its durable delivery and records an operator-required outcome instead of acknowledging the event. Retention and destructive retirement must preserve the configured evidence and recovery guarantees.",
|
|
|
|
|
body="Open the documentation book beside the audit heading to understand the displayed evidence "
|
|
|
|
|
"and its access boundary. "
|
|
|
|
|
"Modules record bounded audit facts through the Audit capability. Governed platform events are committed to the outbox with retry and delivery metadata so a failed consumer does not erase the originating transaction. Worker dispatch is partitioned by tenant entitlement; an unavailable consumer retains its durable delivery and records an operator-required outcome instead of acknowledging the event. Retention and destructive retirement must preserve the configured evidence and recovery guarantees.",
|
|
|
|
|
documentation_types=("admin",),
|
|
|
|
|
audience=("auditor", "security_officer", "operator"),
|
|
|
|
|
related_modules=("policy", "ops"),
|
|
|
|
@@ -189,6 +195,8 @@ manifest = ModuleManifest(
|
|
|
|
|
"title": "Audit-Aufzeichnung, Aufbewahrung und Ereigniszustellung betreiben",
|
|
|
|
|
"summary": "Audit verwaltet dauerhafte Audit-Datensätze, Aufbewahrungsvorgänge und die transaktionale Plattformereignis-Outbox.",
|
|
|
|
|
"body": (
|
|
|
|
|
"Öffnen Sie das Dokumentationsbuch neben der Audit-Überschrift, um die angezeigten Nachweise "
|
|
|
|
|
"und ihre Zugriffsgrenzen zu verstehen. "
|
|
|
|
|
"Module zeichnen begrenzte Audit-Fakten über die Audit-Fähigkeit auf. Gesteuerte Plattformereignisse werden zusammen mit Wiederholungs- und Zustellmetadaten in die Outbox übernommen, sodass ein ausgefallener Verbraucher die ursprüngliche Transaktion nicht auslöscht. "
|
|
|
|
|
"Die Worker-Zustellung wird nach Mandantenberechtigung getrennt; ein nicht verfügbarer Verbraucher behält seine dauerhafte Zustellung und erfasst ein Ergebnis, das einen betrieblichen Eingriff verlangt, statt das Ereignis zu bestätigen. "
|
|
|
|
|
"Aufbewahrung und destruktive Ausmusterung müssen die konfigurierten Nachweis- und Wiederherstellungsgarantien erhalten."
|
|
|
|
|