Anmelde-Log
Das Anmelde-Log protokolliert alle Anmeldungen am Single Sign-On. Dabei wird der Zeitstempel der Anmeldung, die IP-Adresse und das zur IP-Adresse gehörige Land (sofern dies zugeordnet werden kann).
Funktion aktivieren
Aus Datenschutzgründen ist die Funktion standardmäßig deaktiviert und muss über die Konfigurationsdatei aktiviert werden.
Konfiguration (.env.local)
In der lokalen Konfigurationsdatei müssen folgende Optionen gesetzt werden:
AUTH_AUDIT_ENABLED=true
AUTH_AUDIT_RETENTION_DAYS=14
Der zweite Konfigurationsparameter gibt an, wie lange Daten im Audit-Log gespeichert werden sollen. Möchte man das Log nicht
zeitlich begrenzen, so wird das automatische Löschen mit dem Wert 0 deaktiviert. Dies wird jedoch aus Gründen des Datenschutzes
nicht empfohlen.
MaxMind GeoIP-Datenbank
Um eine Zuordnung von IP-Adresse zu einem Land zu erhalten, muss ein kostenloser API-Schlüssel für die MaxMind GeoIP-Datenbank erstellt werden.
Der API-Schlüssel muss ebenfalls in der .env.local gespeichert werden:
MAXMIND_LICENCE_KEY=Hier den Schlüssel einfügen
Die Zuordnung von IP-Adresse zu Land ist nicht immer akkurat.