Données sensibles de carte
PCI DSS exige que tout accès utilisateur aux données sensibles des cartes bancaires puisse être retracé pour des raisons de sécurité. Le portail marchand n’enregistre donc pas chaque action effectuée par l’utilisateur, mais uniquement celles qui sont pertinentes pour la sécurité, comme l’accès aux données.
L’onglet « Administration → Journal des utilisateurs » permet de rechercher les actions des utilisateurs liées à la sécurité dans le portail marchand. Il est possible de définir des filtres dans le portail en fonction de la période, de l’utilisateur et du type d’action lié à la sécurité. Les résultats de recherche peuvent être exportés sous forme de fichier Excel.
Si vous souhaitez donner accès à plusieurs personnes au portail, vous pouvez créer de nouveaux utilisateurs dans la gestion des utilisateurs.
Aperçu des critères de recherche
- Champ de sélection "Période"
- Champ de sélection "Toutes les actions"
- Champ de sélection "Tous les utilisateurs"
- Champ de sélection "Tous les résultats"
- Bouton recherche
Activation du champ « Période »
Lorsque vous cliquez dans les champs de saisie de date, un calendrier s’ouvre et vous pouvez sélectionner une date.
Lorsque vous cliquez dans les champs de saisie d’heure, vous pouvez définir une heure pour la recherche.
Sélection des utilisateurs
Vous pouvez sélectionner soit tous les utilisateurs, soit un utilisateur spécifique.
Sélection d’une action
Chaque action pertinente pour la sécurité effectuée par un utilisateur est enregistrée.
Les descriptions des différents types d’actions pertinentes pour la sécurité se trouvent dans le tableau ci-dessous.
Activation du champ « Tous les résultats »
Vous pouvez sélectionner deux résultats différents : Succès ou Échec selon l’action choisie.
| Action | Description |
|---|---|
Annuler | Paiement annulé |
Capture | Capture ajoutée à une opération |
Crédit | Crédit ajouté à une opération |
Supprimer données PR | Information supprimée |
Connexion | Utilisateur connecté |
Déconnexion | Utilisateur déconnecté |
Ré-autorisation | Autorisation manuelle créée |
Ré-débit | Débit manuel créé |
Annulation | Annulation de paiement |
Gestion des utilisateurs | Opération de gestion des utilisateurs |