Comprendre les journaux d’audit

Réponse courte

Les journaux d’audit enregistrent des événements sensibles avec leur acteur, leur date, leur résultat et leur cible. Leur consultation reste limitée au périmètre et aux permissions de l’utilisateur.

Disponibilité produit : Disponible pour les journaux organisation et plateforme autorisés.

Définition

Un événement d’audit décrit une opération significative : action réalisée ou refusée, acteur, organisation ou périmètre plateforme, objet ciblé, horodatage et résultat. Il aide à reconstituer un changement ou un incident.

Pourquoi c’est important

La traçabilité soutient la revue des accès, l’investigation et la constitution de preuves. Elle ne remplace ni une procédure d’incident ni l’analyse humaine du contexte.

Comment CRA Manager le modélise

CRA Manager sépare :

• les journaux d’une organisation, dont le serveur exige actuellement tenant.settings.manage : un rôle Auditeur/Lecture seule possédant seulement tenant.audit.read n’y accède pas ;
• les journaux plateforme, dont le serveur exige platform.admin : le seul rôle Platform Auditor, malgré platform.audit.read, ne suffit pas.

Les noms des rôles et les permissions générales du modèle ne doivent pas être interprétés comme une autorisation de cet écran. Voir le parcours de consultation.

Les écrans permettent de consulter une liste, ouvrir le détail, filtrer et exporter en CSV dans les limites prévues. Les résultats distinguent notamment succès, refus et erreur. Les données sensibles comme mots de passe, jetons ou secrets ne doivent jamais être enregistrées.

Exemple concret

Après une modification de niveau d’accès, un Admin organisation filtre le journal sur la période et l’utilisateur concernés. Il vérifie l’opération, son résultat et la cible, puis conserve l’export selon la politique interne.

Limites / points d’attention

Un journal n’atteste pas à lui seul que l’opération était appropriée. La couverture, la durée de conservation et les limites d’export doivent être validées selon les besoins de l’organisation. Tout événement d’une autre organisation ou toute donnée secrète visible doit être signalé immédiatement.

À retenir

Les journaux d’audit enregistrent des événements sensibles avec leur acteur, date, résultat et cible. Leur consultation reste limitée au périmètre et aux permissions de l’utilisateur.

Articles liés

• Exporter une liste en CSV
• Résoudre un problème d’accès

Article issu de la base de connaissance CRA Manager.