Disponible pour : Enterprise
Configuré par : les admins d’entreprise
Les journaux d’audit permettent aux admins de l’organisation disposant des privilèges appropriés de suivre l’activité des utilisateurs dans leur organisation Miro. Les journaux sont extrêmement utiles pour enquêter sur un problème ou obtenir un rapport détaillé sur des événements importants (par exemple, les modifications apportées aux paramètres de sécurité globaux, les invitations de nouveaux utilisateurs ou la création de nouveaux tableaux).
✏️ Actuellement, les événements sont enregistrés à partir du moment où l’abonnement Enterprise est créé et sont stockés pendant 180 jours par défaut :
a) Si vous changez de forfait pour Enterprise depuis un autre forfait, les événements seront enregistrés dès le moment de ce changement.
b) Si vous migrez certaines équipes vers l’abonnement Enterprise, leurs données ne seront enregistrées que lorsqu’elles feront partie de l’abonnement.
Accès aux journaux d’audit
Pour accéder aux journaux d’audit, procédez comme suit :
- Allez dans Paramètres de l’entreprise.
- Dans le panneau de gauche, cliquez sur Sécurité > Journaux d’audit.
-
Vous pouvez filtrer les journaux d’audit en choisissant une plage de dates, un acteur, une catégorie d’événement, et un événement spécifique.
✏️ L’option de filtrage par acteur, par catégorie d’événement et par événement spécifique est progressivement mise en place.
Filtrer les journaux d’audit par plage de dates
Cliquez sur le bouton Afficher les événements pour visualiser les événements correspondant à vos critères de filtrage. L'heure est affichée au format ISO 8601, dans le fuseau horaire local. Vous pouvez consulter les détails d’un événement particulier en cliquant sur les trois points de la colonne Détails.
Fenêtre de détails du journal d’audit
✏️ Seuls les événements survenus au cours des 90 derniers jours sont disponibles pour la prévisualisation.
Exporter les journaux d’audit
Vous pouvez exporter les journaux au format CSV.
Dans le fichier d'exportation CSV, la date et l’heure de l’événement sont fournies au format ISO 8601, fuseau horaire UTC. Il n’y a pas de limite au nombre d’enregistrements pouvant être exportés à la fois ; cependant, plus vous exportez de données, plus il faudra de temps pour préparer le fichier à télécharger. Gardez également à l’esprit que les applications courantes de travail avec des tables ont leurs limitations quant au volume de données qu’elles peuvent ouvrir.
Pour exporter les journaux, cliquez sur le bouton Exporter au format CSV.
La barre contenant les détails de votre fichier d’exportation apparaît ci-dessous. Lorsque le fichier est prêt à être téléchargé, vous pouvez cliquer sur le bouton Télécharger CSV. Le fichier sera disponible au téléchargement pendant 24 heures.
✏️ Actuellement, un seul fichier d’exportation peut être téléchargé par organisation à la fois. En cliquant sur le bouton Exporter au format CSV, vous remplacerez le fichier d’exportation actuel.
Accéder aux journaux d’audit via l’API
Les administrateurs peuvent utiliser l'API de journal d’audit ou les intégrations SIEM prises en charge pour accéder et collecter les données des journaux d’audit de manière programmée.
Suppression des journaux d’audit
Les admins peuvent définir une politique de conservation des journaux d’audit. Vous pouvez choisir entre 30, 90, 180 ou 365 jours.
⚠️ Une fois les journaux d’audit supprimés, ils ne peuvent pas être récupérés.
✏️ La conservation indéfinie des journaux d’audit a été supprimée.
Pour définir une période de suppression, procédez comme suit :
- Accédez aux Paramètres de l'entreprise.
- Dans le panneau de gauche, cliquez sur Sécurité > Journaux d'audit.
- Sous Journaux d'audit, cliquez sur l'onglet Paramètres.
- Choisissez une option dans la liste déroulante. Il vous sera demandé de confirmer votre choix.
Définir les périodes de suppression des journaux d’audit
Les événements dans les journaux d’audit
Les journaux d’audit comprennent des enregistrements concernant les catégories d’événements suivantes :
- Modifier le nom de l’entreprise
- Modifier, supprimer le logo de l’entreprise
- Demande d’accès créée
- Demande d’accès refusée
- Activer, désactiver ou modifier les paramètres de SSO/SAML
- Activer, désactiver le SCIM
- Générer un jeton pour l’API SCIM
- Activer, désactiver les notifications SCIM
- Activer, désactiver, modifier la liste blanche
- Activer, désactiver le partage avec les invités en dehors des domaines autorisés
- Activer, désactiver le partage via un lien public
- Activer, désactiver le partage via un lien public pour modification
- Activer, désactiver la confidentialité de l’équipe
- Activer, désactiver, mettre à jour les paramètres de contrôle de domaine
- Activer, désactiver Blocage des utilisateurs désactivés
- Modifier les paramètres de gestion des demandes (y compris le changement de l’e-mail ServiceNow ou de l'URL du service d'assistance)
- Créer, supprimer une équipe
- Modifier le nom de l’équipe
- Modifier, supprimer le logo de l’équipe
- Modifier les paramètres d'invitation d'équipe
- Modifier la découverte de l'équipe
- Activer ou désactiver les invités pour une équipe
- Modifier les paramètres de partage par défaut des tableaux
- Changer les paramètres de partage par défaut du projet
- Installer, désinstaller une application
- Approuver, restreindre une application
- Modération Miro IA
- Inviter un nouveau membre dans l’équipe
- Convertir un membre en invité
- Convertir un utilisateur en membre avec un accès complet
- Promouvoir un utilisateur au rôle d’admin d’entreprise, révoquer un admin d’entreprise
- Promouvoir un utilisateur au rôle d’admin d’équipe, révoquer un admin d’équipe
- Supprimer un utilisateur d’une équipe ou d’une entreprise (si un utilisateur quitte une équipe, il aura à la fois un rôle d’acteur et d’objet affecté)
- Révoquer une invitation
- Désactiver, réactiver un utilisateur
- Un utilisateur rejoint une équipe/une entreprise
- Ouvrir un tableau
- Créer, supprimer, restaurer un tableau
- Renommer un tableau
- Modifier la description d’un tableau
- Modifier la couverture d’un tableau
- Déplacer un tableau vers une autre équipe
- Ajouter un tableau à un projet, le supprimer d’un projet, le déplacer vers un autre projet
- Modifier le propriétaire d’un tableau
- Partager un tableau avec un lecteur/commentateur/éditeur
- Supprimer un utilisateur d’un tableau
- Activer, désactiver, modifier le lien public d’un tableau
- Activer, désactiver, modifier le mot de passe d’un tableau public
- Activer, désactiver, modifier le partage d’un tableau avec l’entreprise
- Activer, désactiver, modifier le partage d’un tableau avec l’équipe
- Exporter un tableau, télécharger un fichier depuis un tableau.
- Charger un fichier (obsolète, disponible dans le journal de contenu)
Veuillez noter que le journal d’audit n’enregistre pas d’informations relatives aux modifications apportées aux tableaux.
- Ouvrir un modèle
- Créer, supprimer, restaurer un modèle
- Renommer un modèle
- Modifier le propriétaire d’un modèle
- Créer, supprimer un projet
- Renommer un projet
- Partager un projet avec un utilisateur, supprimer un utilisateur participant au projet
- Activer, désactiver le partage d’équipe pour un projet
- Modifier le propriétaire d’un projet
- Se connecter
- Échec de la connexion
- Se déconnecter
- Profil verrouillé, déverrouillé
⚠️ Les événements relatifs aux connexions comprendront l’activité des utilisateurs désactivés.
- Modifier les détails du profil
- Demander un changement d’adresse e-mail
- Modifier l’adresse e-mail
- Utiliser la fonctionnalité Miro IA