Journal de sécurité
Voyez qui a modifié l’accès à votre espace de travail, et qui en a sorti des données.
Aperçu
Le journal de sécurité répond en un seul endroit à la première question d’une revue des accès : quelles modifications liées à la sécurité ont eu lieu dans cet espace de travail ? Il enregistre :
| Catégorie | Ce qui est enregistré |
|---|---|
| Accès | Utilisateurs créés, supprimés, ayant reçu ou perdu des rôles, suspendus ou réactivés ; modifications de ce qu’un rôle personnalisé accorde ; déplacement des notifications push d’un téléphone vers un autre compte |
| Identifiants | Utilisateurs de service créés ; clés API créées, modifiées et révoquées ; passkeys ajoutées et supprimées, méthodes de connexion liées et supprimées, et réinitialisations de mot de passe |
| Authentification | Chaque connexion, et chaque mot de passe erroné pour un compte existant |
| Données | Exports de l’espace de travail créés et téléchargés |
| Audit | Exports du journal de sécurité lui-même |
Une connexion échouée affiche Utilisateur inconnu comme acteur, puisque personne n’a prouvé qui a essayé. Lorsque les passkeys, les méthodes de connexion ou le mot de passe d’une personne changent, mTime lui envoie aussi un e-mail, pour qu’elle sache si quelqu’un d’autre a modifié son compte.
Chaque entrée indique qui a agi (une personne, la clé API d’un utilisateur de service, votre fournisseur d’identité via SCIM ou une tâche planifiée), quand, depuis quelle adresse IP et quel navigateur, et ce qui a changé — par exemple les rôles avant et après.
Les entrées sont conservées 24 mois et ne peuvent être ni modifiées ni supprimées. Elles ne font pas partie d’un export de l’espace de travail : exportez le journal de sécurité pour garder votre propre copie.
Qui peut le consulter
Les propriétaires peuvent consulter le journal de sécurité. Pour confier vos revues des accès à quelqu’un d’autre, donnez à son rôle l’autorisation security-log: read dans .
Consulter le journal
- Allez dans
- Choisissez la période à examiner, et éventuellement une catégorie ou un événement
- Cliquez sur une entrée pour voir ses détails
- Pour suivre une personne, une clé API ou un rôle, ouvrez le menu d’une entrée et choisissez Afficher les entrées de cet auteur ou Afficher les entrées sur cet objet
Cliquez sur Charger plus en bas de la liste pour voir les entrées plus anciennes.
Exporter le journal
Cliquez sur Exporter pour télécharger toutes les entrées correspondant à vos filtres sous forme de classeur Excel. Conservez-le comme preuve de votre revue. L’export est lui-même enregistré dans le journal.
Dépannage
| Problème | Solution |
|---|---|
| L’élément de menu est absent | Votre rôle n’accorde pas security-log: read . Demandez à un propriétaire. |
| Un nom s’affiche comme « Utilisateur inconnu » | La personne a été retirée de mTime et ses données ont été effacées. L’entrée elle-même est conservée. |