Consulter le journal d’audit

Le journal d’audit consigne ce qui se passe dans votre organisation : qui s’est connecté, qui a changé le rôle d’un membre, qui a créé une clé API ou exporté des réponses, ce qu’a fait votre annuaire SCIM, et chaque fois que l’équipe Polzy a ouvert l’un de vos espaces de travail. Servez-vous-en pour répondre à « qui a changé ça, et quand ? », pour une revue de sécurité ou pour un auditeur.

Ouvrir le journal d’audit

Ouvrez le menu du compte en bas de la barre latérale, choisissez Paramètres de l'organisation, puis Journal d’audit. Les événements les plus récents arrivent en premier, 50 par page ; les flèches sous le tableau remontent dans le temps.

Chaque ligne indique :

• Quand : la date et l’heure de l’événement.
• Qui : la personne qui a agi, avec son adresse e-mail. Ce peut aussi être Personnel Polzy, Clé API, Annuaire (SCIM), Lien de configuration IT avec l’adresse à laquelle le lien a été envoyé, ou Non connecté pour une connexion échouée par exemple.
• Quoi : l’action en clair, comme Rôle d’un membre modifié, avec en dessous ce qu’elle visait.
• Espace de travail : l’espace où c’est arrivé, ou Toute l’organisation pour un changement de l’organisation elle-même.
• Résultat : Effectué, Refusé quand Polzy ne l’a pas permis, ou Échoué quand ça a mal tourné.

Filtrer le journal

Au-dessus du tableau :

• Personne : une ou plusieurs personnes, avec leur nombre d’événements.
• Action : un ou plusieurs types d’événements, comme Connexion ou Clé API créée.
• Résultat : Effectué, Refusé ou Échoué.
• Du et Au : une plage de dates.

Les filtres se combinent. Les menus ne listent que les personnes et les actions présentes dans votre journal.

Ouvrir un événement

Sélectionnez une ligne pour en ouvrir le détail :

Le numéro de requête en bas identifie l’événement si vous contactez le support à son sujet.

Ce qui est consigné

• Connexions. Connexion et déconnexion, liens de connexion, réinitialisations de mot de passe, validation en deux étapes configurée, activée ou désactivée, et changement d’espace de travail.
• Personnes. Membres invités, changés de rôle et retirés ; contacts ajoutés, importés, modifiés, bloqués ou supprimés ; données d’une personne exportées ou effacées.
• Sécurité. Règles de connexion modifiées, domaines et connexions d’authentification unique, liens de configuration, obligation du SSO, le jeton SCIM et chaque changement fait par votre annuaire.
• Réglages et clés. Réglages et fonctionnalités des espaces de travail, réglages IA, traductions, clés API, webhooks et intégrations.
• Données sortantes. Réponses, contacts et données de l’organisation exportés, et le journal d’audit lui-même exporté.
• Facturation. Changements de forfait, modules, moyen de paiement, factures payées, résiliation et reprise.
• Sécurité des personnes. Chaque fois qu’un signal de sécurité ou sa conversation est lu ou traité.
• Ask Polzy. Chaque changement fait par Ask Polzy après votre accord, nommé d’après l’action.

Polzy n’écrit jamais dans le journal un mot de passe, une clé, un jeton, un code à usage unique ou ce que les gens ont écrit : ils sont remplacés par [redacted] avant l’enregistrement de l’événement.

L’équipe Polzy

Quand l’équipe Polzy ouvre l’un de vos espaces de travail en tant qu’admin, pour une demande de support par exemple, le journal consigne Polzy a ouvert l’espace en tant qu’admin et Polzy a quitté l’espace de travail. Tout ce qu’elle fait entre-temps apparaît sous Personnel Polzy, marqué Ouvert en tant qu’admin par Polzy. Une telle visite dure une heure au plus. Quand l’équipe consulte une personne ou les journaux d’un espace depuis les outils internes de Polzy, c’est aussi consigné, par exemple Personne consultée par l’équipe Polzy (masquée).

Exporter en CSV

Choisissez Exporter en CSV pour télécharger les événements qui correspondent à vos filtres, dans un fichier nommé audit-log- suivi de la date. Les heures sont en UTC. Le fichier a une colonne par détail : heure, espace de travail, qui a agi et comment, l’action, ce qu’elle visait, le résultat, l’adresse IP, le navigateur, le numéro de requête et les champs modifiés. L’export est lui-même consigné, comme Journal d’audit exporté.

Durée de conservation

La ligne au-dessus du tableau l’indique : Polzy conserve les événements 400 jours, puis les supprime automatiquement. Personne, dans votre organisation ou chez Polzy, ne peut modifier ou supprimer un événement avant. Pour les garder plus longtemps, exportez-les régulièrement.

Dépannage

• Le journal d’audit n’a pas pu être chargé. Réessayez dans un instant. Choisissez Réessayer.
• Le journal d’audit n’a pas pu être exporté. Réessayez ou réduisez la période. Une très longue période peut prendre du temps : exportez-la en plusieurs fois avec Du et Au.
• Aucun événement ne correspond à ces filtres. Retirez un filtre, ou élargissez les dates.
• L’onglet affiche un cadenas. Votre forfait n’inclut pas le journal d’audit, ou cet espace l’a désactivé. Voir Ce que fait un espace de travail.