Vous êtes ici :
Événements du journal d’audit d’Account Manager
Log Center publie les événements du journal d’audit pour Account Manager, y compris les modifications apportées aux utilisateurs, aux clients API et aux organisations. Utilisez des filtres et des recherches par mot-clé pour suivre les modifications de champs spécifiques ou les événements d’action au cours d’une période donnée.
Les événements d’audit sont disponibles dans Log Center pendant 90 jours, après quoi ils sont automatiquement supprimés.
Avant de commencer
L’accès aux événements d’audit dépend de votre rôle :
- Rôle d’administrateur externe dans Log Center: Affichez tous les événements d’audit dans les organisations auxquelles vous appartenez.
- Tous les autres utilisateurs: Affichez les événements d’audit liés à votre propre compte, y compris les événements dont vous êtes la cible ou l’acteur.
Pour afficher les détails de l’entité liés aux événements d’audit, vous devez également avoir le rôle d’administrateur de compte ou d’administrateur de compte en lecture seule dans Account Manager.
Accéder aux événements du journal d’audit d’Account Manager
Pour accéder directement à la page Événements du journal d’audit d’Account Manager, sélectionnez le lien Accéder au Log Center dans Account Manager. Vous pouvez également suivre ces étapes à partir d’un navigateur ou de Business Manager.
- Ouvrez Log Center à partir d’un navigateur ou de Business Manager. Pour en savoir plus, consultez Afficher Log Center.
- Dans l’angle supérieur droit, vérifiez que la région est définie sur AMER. Si ce n’est pas le cas, sélectionnez AMER dans le sélecteur de région.
- Sélectionnez Audit d’Account Manager dans l’onglet Événements.
Comprendre les champs clés
Identifiant de la cible
L’identifiant cible identifie l’entité Account Manager qui a été modifiée. Les cibles peuvent être un utilisateur, un client API ou une organisation.
Pour des raisons de sécurité, Log Center n’affiche que les identifiants, pas les adresses e-mail. Cliquez sur le lien fourni pour afficher tous les détails dans Account Manager.
ID de l’acteur
L’identifiant de l’acteur identifie l’entité qui a effectué l’action. Les acteurs peuvent être un utilisateur ou un client API. Cliquez sur le lien fourni pour afficher tous les détails dans Account Manager.
SystemUser est un acteur spécial qui représente des actions automatisées en arrière-plan, telles que des processus planifiés ou des mises à jour déclenchées par le système, qui se produisent sans intervention directe de l’utilisateur.
Contexte organisationnel
Filtrez par nom d’organisation pour afficher les modifications apportées aux entités appartenant à cette organisation et les modifications apportées à l’organisation elle-même. Ce filtre est très utile si vous êtes administrateur dans plusieurs organisations.
Attribution de l’événement
- Modifications de l’utilisateur: Les modifications apportées à un utilisateur sont attribuées à l’organisation principale de l’utilisateur, quel que soit le contexte organisationnel dans lequel la modification a été effectuée.
- Modifications du client API: Les modifications impliquant un client API sont attribuées à chaque organisation à laquelle appartient le client API. Si le client API appartient à plusieurs organisations, le même événement peut apparaître dans les journaux d’audit de plusieurs organisations.
Filtrer les événements d’audit
| Filtre | Utiliser |
|---|---|
| Type de cible | Filtrez par type d’entité : utilisateur, client API ou organisation. |
| Type d’acteur | Filtrez par type d’acteur : utilisateur ou client API. |
| Type d’événement | Filtrez par type d’action, tel que la création, la mise à jour, la suppression ou l’attribution de rôle. |
| Attribution de rôle | Filtrez en fonction du rôle impliqué dans une attribution de rôle ou d’une modification du filtre de locataire de rôle. |
| Adhésion à l’organisation | Filtrez en fonction de l’organisation concernée par un changement d’adhésion. |
Pour filtrer par locataire ou pour rechercher du texte dans les messages d’événement, utilisez la barre de recherche par mot-clé. Il n’existe pas de filtre de locataire dédié, la recherche par mot-clé est donc l’approche recommandée pour les requêtes au niveau du locataire.
Cas d’utilisation courants
Auditer les modifications apportées au rôle de l’utilisateur
Pour effectuer le suivi de toutes les attributions de rôles aux utilisateurs d’une organisation spécifique :
- Filtrez par nom d’organisation et sélectionnez votre organisation.
- Filtrez par type de cible et sélectionnez Utilisateur.
- Filtrez par attribution de rôle et sélectionnez le rôle que vous souhaitez suivre.
Les résultats affichent tous les utilisateurs qui ont été affectés ou supprimés du rôle sélectionné.
Surveiller l’activité du client API
Pour passer en revue les actions effectuées par un client API spécifique :
- Filtrez par ID d’acteur et sélectionnez l’ID du client API.
- Vous pouvez également filtrer par nom d’organisation pour étendre les résultats à une organisation spécifique.
Passez en revue le filtre Types d’événements pour voir quelles actions ont été effectuées.
Auditer les modifications au niveau de l’organisation
Pour surveiller les modifications apportées aux paramètres de l’organisation :
- Filtrez par type de cible et sélectionnez Organisation.
- Filtrez par nom d’organisation et sélectionnez votre organisation.
Les résultats montrent toutes les modifications apportées à la configuration de l’organisation.
Rechercher des événements pour un locataire spécifique
Pour rechercher tous les événements liés à un filtre de locataire spécifique, entrez l’identifiant du locataire dans la barre de recherche par mot-clé.
Recherche par mot-clé ou valeur de champ
Pour rechercher des valeurs de champ spécifiques dans tous les événements, utilisez le langage LCQL (Log Center Query Language).
- Sélectionnez LCQL en haut de la page.
- Sélectionnez un champ et indiquez la valeur à rechercher entre parenthèses.
- Pour les noms de rôles, saisissez chaque nom de rôle tel qu’il apparaît dans la documentation sur les rôles d’Account Manager.
- Pour ajouter d’autres conditions de champ, saisissez un espace, choisissez ET ou OU, puis sélectionnez le champ suivant.
- Sélectionnez Rechercher.
