Vous êtes ici :
Piste d'audit
Audit Trail permet aux utilisateurs administrateurs de sécurité d'afficher les enregistrements d'accès et d'activité depuis Marketing Cloud Engagement. Recevez des enregistrements Journal d'audit via des extractions de données Automation Studio ou via des extractions d'API REST. Récupérez les informations de piste d’audit régulièrement pour les utiliser dans vos propres outils système internes.
Le Journal d'audit s'applique à tous les clients de Marketing Cloud Engagement.
Activez le Journal d'audit pour tout utilisateur disposant du rôle Administrateur de sécurité ou de l'autorisation Journal d'audit > Administrer le journal d'audit et l'accès API. Pour activer la piste d'audit, allez dans Configuration, puis sélectionnez Sécurité | Paramètres de sécurité et cochez la case Activer la collecte de données de la journalisation d’audit.
Nous recommandons de récupérer périodiquement les données du Journal d'audit sur une période glissante. Par exemple, vous pouvez utiliser une extraction Automation Studio pour récupérer les données. Définissez une plage pour extraire les événements sur une période de roulement avec une exécution quotidienne de l’automatisation. L’automatisation du jour en cours inclut les événements des dernières 24 heures, et l’automatisation du jour suivant inclut les événements du jour en cours. Importez les données dans votre système pour les consolider et les analyser. La piste d'audit ne fournit pas d’informations en temps réel.
- Lorsqu'un rôle personnalisé est attribué à un utilisateur
- Lorsqu'un rôle privé est attribué à une unité commerciale
- Lorsqu'un rôle privé est attribué à un utilisateur d’une unité commerciale
- Lorsque les paramètres de sécurité sont mis à jour
- Lorsque les autorisations utilisateur sont mises à jour
Piste d'audit de base
Le Journal d'audit de base est disponible dans Engagement via des extractions de données et l'API Automation Studio, et a une période de rétention de 30 jours.
| Application | Événement d’audit | Détails |
|---|---|---|
| Configuration | Authentification utilisateur | Les connexions et les déconnexions sont auditées au niveau de l'entreprise, et non au niveau de l’unité commerciale. |
| Adresses IP | ||
| Modifications des utilisateurs | ||
| Modifications des autorisations utilisateur | ||
| Modifications des rôles | ||
| Modifications des paramètres de sécurité pour tous les utilisateurs |
|
|
| Package installé | Package installé | Créez, modifiez, supprimez et licenciez un package installé. |
| Composant | Créer et modifier pour tous les composants. Supprimer pour tous les composants, à l'exception de l'intégration d'API et de l'application Marketing Cloud. | |
| Portée | Changements d'autorisation pour un composant Intégration d'API. | |
| Secret client | Rotation secrète via Générer, Activer pour un composant Intégration d'API. |
Piste d'audit avancée
Pour la piste d'audit avancée, contactez votre responsable de compte. La piste d'audit avancée est disponible via les extraits de données et l’API d’Automation Studio, et dispose d’une période de rétention de 60 jours.
| Application | Événement d’audit | Détails |
|---|---|---|
| Configuration | Tous les événements de Piste d’audit de base | Afficher le tableau de Piste d’audit de base |
| Agents de l'utilisateur | ||
| ID de session | ||
| Modifications des unités commerciales | ||
| Email Studio | Modifications du contenu d’un e-mail | Enregistre l’utilisateur et l’heure |
Importations et exportations des extensions de données La consignation des importations et exportations des extensions de données capture tous les évènements respectifs, qu’ils soient initiés par Automation Studio ou l’API, y compris les importations manuelles, les activités d’importation et les automatisations d’extraction de données dans Automation Studio, et les appels d’API. Consultez Audit Trail Data Extension Events (en anglais). |
||
| CloudPages | Contenu et collections CloudPages : créé, modifié, publié, non publié, supprimé | Enregistre l’utilisateur et l’heure |
| MobilePush | Modifications des messages MobilePush | |
| MobileConnect | Modifications du contenu SMS | Enregistrez l’utilisateur et l’heure des modifications réussies de contenu SMS. Les modifications de SMS ayant échoué ne sont pas enregistrées. Les valeurs avant et après ne sont pas enregistrées. |
| Intégrations Google Analytics | Entrées lorsqu’un utilisateur met à jour la configuration de Google Analytics |
|
| Automation Studio | Utilisateur et action pour ces événements Automation Studio :
|
- Utilisation d’une piste d'audit
Un utilisateur administrateur de sécurité peut afficher les enregistrements d'accès et d'activité des tâches utilisateur dans Marketing Cloud Engagement. - Piste d'audit des événements d’extensions de données
Les journaux du Journal d'audit consignent les méthodes d'importation et d'exportation.
