Savoir qui avait accès et quand, c’est le rôle du journal d’audit. Chaque rôle l’ouvre depuis Journal d’audit dans la barre latérale ; le rôle Personne ne voit que les entrées qui le concernent, et l’export revient à l’Administrateur de l’organisation et au Gestionnaire d'accès.
Autres noms : un identifiant d’accès est la clé, la carte ou le transpondeur qu’une personne reçoit ; un espace est une pièce ou une zone ; un point d’accès est une porte ou un cylindre.
Chaque entrée nomme qui a agi, sur quoi, l’action et le moment. Les colonnes sont Date et heure dans votre fuseau horaire, Catégorie, Type d'action, Description, une phrase complète dans votre langue, et Exécuté par. Un triangle d’avertissement signale une entrée en échec ou refusée. Une entrée écrite par portierX lui-même porte System sous Exécuté par. L’entrée la plus récente vient en premier, et une entrée apparaît dans les 30 secondes environ qui suivent l’action.
Catégorie | Ce qui y entre |
|---|---|
Administratif | Les enregistrements créés, modifiés et supprimés : personnes, espaces, emplacements, bâtiments, clés, points d’accès. Les clés liées à des points d’accès ou dissociées. L’accès donné à un groupe ou retiré. Les demandes d’accès et leurs décisions, les revues et les paramètres de l’organisation. |
Attribution d’identifiants | Une clé réservée, remise, confirmée, retournée, prolongée ou annulée, avec les e-mails et les codes de la remise. |
Activité utilisateur | Connexion et déconnexion, et un rôle accordé ou révoqué. |
Système | Les imports, les exports, chaque synchronisation avec un système connecté, les rappels de clé, les clés en retard et les actions refusées. |
Le champ de recherche porte sur les noms (la personne, la clé, la porte), les codes de catégorie et d’action, et les données derrière une entrée. Il ne cherche pas dans la phrase de la colonne Description ; pour un type d’action, passez par Type d'activité.
Filtres ouvre trois groupes. Personnes & Accès contient Personnes et Identifiants d’accès. Emplacement & Activité contient Points d’accès, Type d'activité et Catégories. Plage de dates propose 1j, 1W, 1 mois et Personnalisé, qui ouvre un calendrier pour une période. Chaque liste a son propre champ de recherche et Tout sélectionner. Une liste n’apparaît que pour un rôle autorisé à voir ces enregistrements. Le chiffre à côté de Filtres compte les valeurs cochées, plus un pour un filtre de date ; Effacer les remet à zéro.
La page s’ouvre sur le dernier jour. Une liste vide pour un fait plus ancien vient de la plage de dates : choisissez 1W, 1 mois ou Personnalisé.
Afficher uniquement les exceptions réduit la liste à ce qui a échoué ou a été refusé : actions refusées, connexions échouées, synchronisations et imports en échec, clés en retard.
La recherche et chaque filtre figurent dans l’adresse de la page. Mettez la vue en favori ou envoyez le lien à un collègue : la même liste s’ouvre.
Cliquez sur une ligne. Détails du journal d’audit s’ouvre avec deux onglets. Détails donne la date, qui a agi, la catégorie et l’action sous forme de codes, et la cible et l’enregistrement associé par type et par nom. Contexte montre les données brutes derrière l’entrée. Annuler le referme.
L’export demande le rôle Administrateur de l’organisation ou Gestionnaire d'accès.
Réglez la recherche et les filtres comme pour la liste.
Cliquez sur Exporter. Le panneau Exporter les journaux d’audit s’ouvre.
Sous Type de fichier, choisissez CSV Virgule, CSV point-virgule ou Excel (.xlsx).
Vérifiez Filtres actuels : la recherche et chaque filtre qui part dans le fichier y figurent. Tous en face d’une ligne veut dire que ce filtre ne restreint rien.
Cliquez sur Exporter.
Le fichier audit-logs-AAAA-MM-JJ.csv ou .xlsx se télécharge avec chaque entrée correspondante, toutes pages confondues, et non la seule page à l’écran. À partir de 1 000 entrées, un message indique le nombre exporté.
Le fichier a 18 colonnes : ID d’événement, Type d'acteur, ID de l'acteur, Nom de l'acteur, Catégorie, Action, Type d'action, Survenu le, Date de création, Type de cible, ID de la cible, Nom de la cible, Type d’objets associés, ID d’objets associés, Nom d’objets associés, ID de la requête, Est une exception et Description. Les en-têtes et la description sont dans votre langue ; dans Excel, les deux moments sont des cellules de date. Survenu le est le moment de l’action, Date de création celui de l’enregistrement. Pour une preuve, citez Survenu le.
L’export lui-même devient une entrée du journal, avec le type d’action exporté.
L’export prend les filtres, pas la page à l’écran.
Le rôle Personne ne voit que ses propres entrées : ce que son compte a fait, et ce qui a été fait sur sa fiche.
Le journal enregistre ce que les personnes et portierX ont fait dans portierX. Les ouvertures de porte et les événements d’autres systèmes n’y figurent pas.
La durée de conservation des entrées est fixée par un Administrateur de l’organisation sous Paramètres, Protection des données ; les durées sont sur Ce que portierX peut prouver lors d’un audit.
Un point d’accès, une clé, un espace et une personne ont chacun un onglet Journal d’audit avec les entrées de cet enregistrement, un champ de recherche et des pages. L’onglet de la personne ajoute une période, un type d’entrée et son propre export. Tous les filtres et l’export du journal entier sont sur la page Journal d’audit.
