Jokainen näkee sen mitä pitää, ja kaikki olennainen jättää jäljen

Jokainen rooli on kokoelma yksittäisiä oikeuksia — katsoa, luoda, viedä, poistaa — osa-alueittain. Vakioroolit kattavat tavanomaiset tapaukset; omasi koostat ilman meitä. Vastaanoton työntekijä ei koskaan näe vientiä, lukija ei muuta mitään.

• Yksittäiset oikeudet osa-alueittain (yhteystiedot, kampanjat, laskut…)
• Vakioroolit ja mukautetut roolit
• Vähimmän oikeuden periaate oletuksena
• Oikeudet katselmoitavissa milloin tahansa, vaikutus välitön

Jokaisella lokilla on oletussäilytysaika ja Metaventuksen asettama vähimmäisaika: auditointiloki säilytetään oletuksena kuusi vuotta eikä koskaan alle vuotta; kirjautumisloki oletuksena kaksitoista kuukautta, ei koskaan alle yhdeksänkymmentä päivää. Organisaatiosi voi pidentää näitä aikoja, ei lyhentää niitä vähimmäisajan alle — ja jokainen muutos kirjataan itsessään lokiin.

• Auditointiloki: kuusi vuotta oletuksena, vähintään yksi vuosi
• Kirjautumisloki: kaksitoista kuukautta oletuksena, vähintään yhdeksänkymmentä päivää
• Ajat säädettävissä organisaation toimesta, aina vähimmäisajan yläpuolella
• Automaattiset poistot, itsekin lokiin kirjattuina

Kirjautumisloki kertoo, kuka kirjautui, milloin, mistä ja millä tavalla. Auditointiloki tallentaa arkaluonteiset toimet — vienti, poisto, oikeuksien muutos, API-avaimen luonti tai peruutus — tekijöineen ja aikaleimoineen. Molemmat ovat selattavissa sovelluksessa sisäisiä tarkastuksiasi varten.

• Kirjautumisloki: käyttäjä, päivämäärä, osoite, kirjautumistapa
• Arkaluonteisten toimien auditointiloki, aikaleimattuna
• API-avaimet: luonti, peruutus ja poisto kirjataan lokiin
• Selaus sovelluksessa, ilman pyyntöä tuelle