Danke, dass du unser Hilfe-Center besuchst. Wir arbeiten gerade daran, alle Inhalte des Hilfe-Centers zu übersetzen, deshalb könntest du noch einige Artikel auf Englisch sehen. Vielen Dank für deine Geduld!

Auditprotokolle

Audit-Protokoll – Hero
In diesem Artikel

Workspace-Auditprotokolle enthalten detaillierte Informationen zum Thema Sicherheit für Workspace-Besitzer/-innen. Dazu zählen etwa Daten zu Sicherheitsrisiken, verdächtigen Verhaltensmustern und die Fehlerbehebung 🔦


  • Öffne in der linken Seitenleiste das Menü Einstellungen.

  • Gehe auf Auditprotokoll.

Ereignisse im Auditprotokoll enthalten immer die folgenden Daten:

  1. Benutzer/-in ist die Person, die das Ereignis veranlasst hat.

  2. Ereignis ist das erfasste Ereignis.

  3. Datum ist das Ereignisdatum.

Ggf. zusätzlich die IP-Adresse.

Hinweis: Das Auditprotokoll ist ausschließlich für Workspaces im Enterprise Plan verfügbar. Bei einem Upgrade auf Enterprise werden entsprechende Ereignisse ab dem Zeitpunkt des Upgrades protokolliert. Frühere Ereignisse werden dagegen nicht in das Protokoll aufgenommen.

Du möchtest auf Enterprise upgraden? Lass es uns wissen →

Standardmäßig werden alle Ereignisse in umgekehrter chronologischer Reihenfolge angezeigt. Über die Filter-Buttons oben können die verschiedenen Kategorien der Ereignisinformationen als Filter verwendet werden.

  • Datum: Unter „Datum“ kannst du ein Datum, einen Datumsbereich oder eine Uhrzeit festlegen.

  • Benutzer/-in: Zunächst gehst du auf Benutzer/-in. Nun gibst du den Namen der Person ein oder gehst die Liste durch, um eine Person als Filterkriterium zu verwenden.

  • Ereignis: Gehe auf Ereignis. In dem Dropdown-Menü kannst du mithilfe der Kontrollkästchen bestimmte Ereignistypen herausfiltern. Eine vollständige Ereignisliste findest du unten.

Es gibt vier Arten von Ereignissen:

  1. Seitenereignisse: Hier findest du Ereignisse, die Benutzer/-innen auf einer bestimmten Notion-Seite veranlasst haben.

  2. Teamspace-Ereignisse: Hierzu zählen Ereignisse, die sich in mindestens einem Teamspace ereignen.

  3. Workspace-Ereignisse: Dieser Bereich enthält Ereignisse, die den ganzen Workspace betreffen.

  4. Kontoereignisse: Kontoereignisse sind Ereignisse, die sich auf Benutzerkonten im Workspace beziehen.

Seitenereignisse

  • Seite bearbeitet: Ein/-e Benutzer/-in hat den Inhalt einer Seite bearbeitet.

  • Seiteneigenschaften bearbeitet: Ein/-e Benutzer/-in hat die Eigenschaften einer Seite bearbeitet, beispielsweise die Seitenüberschrift oder eine Datenbankeigenschaft.

  • Seite angesehen gibt an, welche Seiten sich eine Person angesehen hat.

  • Seite erstellt zeigt, dass eine Person eine neue Unterseite erstellt hat.

  • Seite gelöscht bedeutet, dass eine Person eine Seite gelöscht hat.

  • Seite gelöscht: Eine Person hat eine Seite dauerhaft gelöscht hat.

  • Seite wiederhergestellt verrät, dass eine Person eine zuvor gelöschte Seite aus dem Papierkorb wiederhergestellt hat.

  • Seite exportiert bedeutet, dass eine Person eine Seite exportiert hat.

  • Seite verschoben deutet darauf hin, dass eine Person eine Seite verschoben hat.

  • Aktualisierung der Seitenberechtigung gibt an, dass ein Mitglied oder Gast neue Seitenberechtigungen erhalten hat.

  • Seite im Web veröffentlicht heißt, dass eine Person die Veröffentlichung der Seite im Web aktiviert (bzw. deaktiviert) hat.

  • Datei hochgeladen wird angezeigt, wenn eine Person eine Datei hochgeladen hat.

  • Datei heruntergeladen: Eine Person hat eine Datei von einer bestimmten Seite geöffnet oder heruntergeladen.

  • Private Inhalte übertragen: Die privaten Seiten von Benutzer/-innen, die den Workspace verlassen haben, wurden an einen aktuellen Benutzer übertragen. (Weitere Informationen findest du hier.)

  • Automatisierung erstellt: Eine Person hat eine neue Automatisierung erstellt.

  • Automatisierung bearbeitet: Eine Person hat eine Automatisierung bearbeitet.

  • Kommentar hinzugefügt: Es wurde ein neuer Kommentar zu einer Seite hinzugefügt.

  • Kommentar aktualisiert: Ein Kommentar wurde bearbeitet.

  • Kommentar gelöscht: Ein Kommentar wurde gelöscht.

Seitenereignisse – Benachrichtigungen

Workspace-Admins können genau verfolgen, wer über Seitenereignisse benachrichtigt wird – individuell für jede einzelne Seite.

Um die Personen anzuzeigen, die benachrichtigt werden, bewege einfach den Mauszeiger über das Audit-Protokoll der jeweiligen Seite. Im Audit-Protokoll können die folgenden Einstellungen getroffen werden:

  • Privat: Die Seite wird nicht mit anderen Personen geteilt.

  • Intern geteilt: Die Seite wird nur mit anderen Workspace-Mitgliedern geteilt.

  • Extern geteilt: Die Seite wird mit Gästen geteilt, die nicht dem Workspace angehören (bzw. mit einem Einbindungs-Bot).

  • Im Web geteilt: Die Seite wird im Web veröffentlicht.

Die Liste der Personen, die benachrichtifgt werden, kannst du auch als CSV-Datei exportieren.

Ereignisse in Teamspaces

  • Mitglied zum Teamspace hinzugefügt: Eine Person hat eine andere Person zum Teamspace hinzugefügt. Wird die Person als Teamspace-Besitzer/-in eingeladen, wird „als Teamspace-Besitzer/-in“ angezeigt.

  • Mitglied aus Teamspace entfernt: Ein/-e Teamspace-Besitzer/-in hat ein Teamspace-Mitglied aus dem Teamspace entfernt.

  • Gruppe zum Teamspace hinzugefügt: Eine Person hat eine Berechtigungsgruppe zum Teamspace hinzugefügt.

  • Gruppe aus Teamspace entfernt: Ein/-e Teamspace-Besitzer/-in hat eine Berechtigungsgruppe aus einem Teamspace entfernt.

  • Mitgliedsbeitritt im Teamspace: Ein Mitglied ist einem offenen Teamspace beigetreten.

  • Mitglied hat den Teamspace verlassen: Ein Mitglied hat einen Teamspace verlassen.

  • Teamspace erstellt: Ein Mitglied hat den Teamspace erstellt.

  • Teamspace archiviert: Ein Teamspace wurde archiviert.

  • Teamspace wiederhergestellt: Ein Teamspace wurde wiederhergestellt.

  • Teamspace-Name geändert: Eine Person hat den Namen des Teamspace bearbeitet.

  • Teamspace-Beschreibung geändert: Die Beschreibung des Teamspaces wurde geändert.

  • Teamspace-Symbol geändert:

    Das Teamspace-Symbol wurde geändert.

  • Teamspace-Datenschutzkategorie geändert: Die Datenschutzkategorie des Teamspaces wurde geändert.

  • Teamspace-Standardeinstellung umgeschaltet:

    Eine Person hat einen Teamspace als Standard-Teamspace aktiviert oder deaktiviert.

  • Einstellung zur Teamspace-Erstellung umgeschaltet: Eine Person hat die Möglichkeit aktiviert oder deaktiviert, dass jeder im Workspace einen Teamspace erstellen kann.

  • Standardmäßige Seitenberechtigungen von Teamspace-Mitgliedern geändert: Die Standardseitenberechtigungen von Teamspace-Mitgliedern wurden geändert.

  • Standardseitenberechtigungen aller Personen im Workspace geändert: Die Standardseitenberechtigungen aller Mitglieder im Workspace wurden geändert.

  • Teamspace-Rolle des Mitglieds aktualisiert: Ein Mitglied hat seine Rolle im Teamspace bearbeitet.

  • Benutzerdefinierte Berechtigungen für ein Mitglied im Teamspace aktualisiert: Ein/-e Teamspace-Besitzer/-in hat den Zugriff für ein Mitglied des Teamspace geändert. Weitere Informationen findest du hier.

  • Benutzerdefinierte Berechtigungen für eine Gruppe im Teamspace aktualisiert: Ein/-e Teamspace-Besitzer/-in hat den Zugriff für eine Gruppe geändert.Weitere Informationen findest du hier.

  • Teamspace-Einladungszugriff geändert:: Eine Person hat die Einstellungen für die Einladung von Teamspace-Mitgliedern aktualisiert.

  • Teamspace-Gäste deaktivieren umgeschaltet: Ein/-e Teamspace-Besitzer/-in hat die Möglichkeit, Gäste zu einem Teamspace hinzuzufügen, aktiviert oder deaktiviert.

  • Teamspace-Export umgeschaltet: Die Exportfunktion im Teamspace wurde ein- bzw. ausgeschaltet.

  • Öffentliche Seitenfreigabe im Teamspace umgeschaltet: Die öffentliche Seitenfreigabe im Teamspace wurde ein- bzw. ausgeschaltet.

  • Bearbeitung der Teamspace-Seitenleiste umgeschaltet: Änderungen an der Teamspace-Seitenleiste wurde Mitgliedern gestattet bzw. untersagt.

  • Teamspaces aktiviert: Die Teamspaces-Funktion wurde für einen Workspace aktiviert.

Workspace-Ereignisse

  • Mitglied eingeladen bedeutet, dass Workspace-Besitzer/-innen bzw. Mitgliedschafts-Admins eine Person in den Workspace eingeladen haben.

    • Die neue Person wird je nach Einladung als Workspace-Besitzer/-in oder Mitgliedschafts-Admin aufgenommen.

  • Mitglied beigetreten gibt an, dass eine Person dem Workspace beigetreten ist.

  • Mitgliederrolle geändert verweist darauf, dass ein/-e Workspace-Besitzer/-in eine Rolle geändert hat.

  • Mitglied entfernt gibt an, dass ein/-e Workspace-Besitzer/-in oder Mitgliedschafts-Admin eine Person aus dem Workspace entfernt hat.

  • Gast entfernt bedeutet, dass ein Gast aus einem Workspace entfernt wurde.

  • Einladungslink umgeschaltet gibt an, dass eine Person den Einladungslink aktiviert bzw. deaktiviert hat.

  • Einladungslink zurückgesetzt heißt, dass eine Person einen Einladungslink zurückgesetzt hat.

  • Workspace-Name geändert wird angezeigt, wenn eine Person den Namen des Arbeitsbereichs geändert hat.

  • Workspace-Icon geändert gibt an, dass sich das Icon des Workspaces geändert hat.

  • Workspace-Domain geändert wird bei einer Änderung der Workspace-Domain angezeigt.

  • Anfragen auf Seitenzugriff umgeschaltet bedeutet, dass eine Person Seitenzugriffsanfragen externer Personen ein- bzw. ausgeschaltet hat.

  • Öffentliche Seitenfreigabe umgeschaltet bedeutet, dass ein/-e Workspace-Besitzer/-in die öffentliche Seitenfreigabe ein- bzw. ausgeschaltet hat.

  • Bearbeitung der Workspace-Seitenleiste umgeschaltet bedeutet, dass ein/-e Workspace-Besitzer/-in Änderungen an der Workspace-Seitenleiste gestattet bzw. untersagt hat.

  • Gäste deaktivieren umgeschaltet heißt, dass ein/-e Workspace-Besitzer/-in die Aufnahme von Gästen in einen Workspace aktiviert bzw. deaktiviert hat.

  • Seiten in andere Workspaces umgeschaltet gibt an, dass ein/-e Workspace-Besitzer/-in das Verschieben von Seiten in andere Workspaces ein- bzw. ausgeschaltet hat.

  • Export umgeschaltet zeigt, dass die Exportfunktion von einem/-r Workspace-Besitzer/-in aktiviert bzw. deaktiviert worden ist.

  • Workspace-Inhalt exportiert: Eine Person hat den gesamten Inhalt einer Seite oder eines Workspaces exportiert.

  • Integrationsinstallation umgeschaltet bedeutet, dass ein/-e Workspace-Besitzer/-in Einschränkungen bezüglich der Integrationen ein- bzw. ausgeschaltet hat.

  • Zulässige E-Mail-Domain hinzugefügt: Es wurde eine zulässige E-Mail-Domain zum Workspace hinzugefügt.

  • Zulässige E-Mail-Domain entfernt: Es wurde eine zulässige E-Mail-Domain aus einem Workspace entfernt.

  • Öffentliche Homepage eingerichtet heißt, dass die öffentliche Homepage von einem/-r Workspace-Besitzer/-in geändert worden ist.

  • Link zur öffentlichen Homepage entfernt gibt an, dass die öffentliche Homepage von einem/-r Workspace-Besitzer/-in gelöscht wurde.

  • SCIM-Token generiert wird angezeigt, wenn ein/-e Workspace-Besitzer/-in ein SCIM-API-Token generiert hat.

  • SCIM-Token widerrufen bedeutet, dass ein SCIM-API-Token von einem/-r Workspace-Besitzer/-in widerrufen worden ist.

  • IdP-Metadaten-URL aktualisiert verweist darauf, dass ein/-e Workspace-Besitzer/-in die IdP-Metadaten-URL festgelegt bzw. aktualisiert hat.

  • IdP-Metadaten-XML aktualisiert deutet darauf hin, dass die IDP-Metadaten-XML von einem/-r Workspace-Besitzer/-in geändert wurde.

  • IdP-Metadaten XMP entfernt ist ein Hinweis darauf, dass ein/-e Workspace-Besitzer/-in die IdP-Metadaten-XML entfernt hat.

  • SAML-Aktivierungseinstellung umgeschaltet: Ein/-e Workspace-Besitzer/-in hat SAML deaktiviert bzw. aktiviert.

  • Einstellung zum Erzwingen von SAML umgeschaltet: Ein/-e Workspace-Besitzer/-in hat das Erzwingen von SAML deaktiviert bzw. aktiviert.

  • Automatische Kontoerstellung bei Anmeldung umgeschaltet verweist darauf, dass die automatische Kontoerstellung bei Anmeldung von einem/-r Workspace-Besitzer/-in aktiviert worden ist.

  • Einstellung für Workspace-Erstellung aktualisiert: Ein/-e Workspace-Besitzer/-in hat die Erstellung neuer Workspaces auf Mitglieder mit der angegebenen Firmen-E-Mail-Domain beschränkt.

  • Mitglied in Gruppe aufgenommen: Ein Mitglied wurde in eine Gruppe aufgenommen.

  • Mitglied aus Gruppe entfernt: Ein MItglied wurde aus einer Gruppe entfernt.

  • Statusänderung des beanspruchbaren Workspace-Transfers: Der Status der Eigentumsübertragung für einen beanspruchbaren Workspace hat sich geändert.

  • Statusänderung eines beanspruchbaren Workspace-Upgrades: Der Status eines Anspruchs und des Upgrades auf Enterprise eines beanspruchbaren Workspace hat sich geändert.

  • Statusänderung für die Löschung eines beanspruchbaren Workspace: Der Status der Löschung eines beanspruchbaren Workspace hat sich geändert.

  • Mitgliedschaftsanfrage umgeschaltet: Neue Anfragen zur Mitgliedschaft in einem Workspace wurden aktiviert bzw. deaktiviert.

  • Mitgliedschaftsanfrage gelöst: Eine Anfrage zur Mitgliedschaft in einem Workspace wurde gelöst.

  • Audit-Protokoll exportiert: Das Audit-Protokoll wurde exportiert.

  • User Analytics exportiert: Eine Person hat die User Analytics-Tabelle aus den Workspace-Analysen exportiert.

  • Content Analytics exportiert: Eine Person hat die Content Analytics-Tabelle aus den Workspace-Analysen exportiert.

  • Workspace-Analysen-Tracking aktiviert: Die Workspace-Analysen innerhalb des Workspace wurden aktiviert bzw. deaktiviert.

  • Inhaltssuche abgefragt: Ein/-e Workspace-Besitzer/-in hat die Inhaltssuche verwendet, um Workspace-Inhalte zu finden.

  • Ergebnisse der Inhaltssuche exportiert: Ein/-e Workspace-Besitzer/-in hat die Ergebnisse einer Anfrage zur Inhaltssuche exportiert.

  • Notion-KI für Workspace umgeschaltet: Die Notion-KI in einem Workspace wurde aktiviert bzw. deaktiviert.

  • Workspace-Konsolidierung hat begonnen: Ein/-e Notion-Mitarbeiter/-in hat die Workspace-Konsolidierung von diesem Quell- oder zu diesem Ziel-Workspace initiiert.

  • Workspace-Konsolidierung abgeschlossen: Die Konsolidierung des Quell- oder Ziel-Workspace ist abgeschlossen.

  • Workspace-Konsolidierung fehlgeschlagen: Die Workspace-Konsolidierung für den Quell- oder Ziel-Workspace ist fehlgeschlagen.

Kontoereignisse

  • Login gibt an, wann und an welchem Ort sich eine Person angemeldet hat.

  • Logout zeigt an, wann und an welchem Ort sich eine Person abgemeldet hat.

  • Passwort eingerichtet bedeutet, dass eine Person ein Passwort erstellt hat.

  • Passwort gelöscht verweist darauf, dass eine Person sein Passwort gelöscht hat.

  • Passwort geändert heißt, dass eine Person das persönliche Passwort geändert hat.

  • MFA-SMS umgeschaltet: Ein/-e Benutzer/-in hat die MFA-Einstellungen per SMS geändert.Weitere Informationen dazu findest du hier.

  • MFA-TOTP umgeschaltet: Ein/-e Benutzer/-in hat die MFA-Einstellungen über eine TOTP-App (time-sensitive one time passcode) aktualisiert.Weitere Informationen findest du hier.

  • MFA-Backup-Code umgeschaltet: Ein/-e Benutzer/-in hat die MFA-Backup-Code-Einstellungen aktualisiert.

  • E-Mail-Adresse geändert: Ein/-e Benutzer/-in hat seine/ihre E-Mail-Adresse geändert.

  • Bild geändert: Ein Profilfoto wurde geändert

  • Benutzer/-in gelöscht: Ein bestimmtes Konto wurde gelöscht.

  • Support-Zugriff gewährt: Einem Benutzerkonto wurde Zugriff zum Notion-Support gewährt.

  • Support-zugriff widerrufen: Einem Benutzerkonto wurde der Zugriff zum Notion-Support entzogen.

Hinweis: Gelöschte und umbenannte Mitglieder findet man am besten über das exportierte Auditprotokoll. Eine Anleitung zum Export des Workspace-Auditprotokolls im CSV-Format findest du unten.

Du willst Daten in einer Tabelle auswerten oder Auditprotokolle mit anderen Programm importieren? Das Workspace-Auditprotokolle lässt sich bequem im CSV-Format exportieren.

  • Auf der Audit-Protokollseite klickst du oben rechts auf Exportieren.

  • Nun werden vier Optionen für den Datumsbereich des Exports angezeigt. Möglich ist der Export der Auditprotokolldaten von bis zu einem Jahr.

  • Nach der Auswahl des Zeitraums erscheint eine Benachrichtigung, dass eine E-Mail mit dem Download-Link der Auditprotokolldatei abgesendet wurde.

Hinweis: Wird das Auditprotokoll exportiert, werden alle einschlägigen Ereignisse im ausgewählten Zeitraum bis zwei Stunden vor dem Export aufgelistet.


Feedback geben

War diese Ressource hilfreich?