Sécurité et gouvernance

Piste d'audit · qui a fait quoi et quand

La piste d'audit enregistre les actions importantes de l'organisation, avec leur auteur, l'action, l'objet concerné et l'instant. Les enregistrements ne font que s'ajouter : même un administrateur ne peut ni modifier ni effacer un événement déjà consigné.

Quand quelqu'un demande qui a supprimé cette affaire, qui a changé le profil de cette personne ou qui a exporté la base vendredi soir, la réponse doit venir d'un enregistrement auquel personne ne peut toucher. C'est à cela que sert la piste d'audit.

Où la consulter

Ouvrez Paramètres et cliquez sur Audit.
Le tableau montre Quand, Utilisateur, Action et Enregistrement, du plus récent au plus ancien.
Quand l'événement pointe vers un enregistrement précis, le lien Ouvrir y mène directement.

Ce qui apparaît d'habitude

Création, Modification, Suppression et Fusion d'enregistrements.
Ajout d'un fichier et Retrait d'une pièce jointe.
Ajout d'un utilisateur, Changement de profil et Changement de statut de l'utilisateur.
Changement de sécurité, Sessions fermées et Accès bloqué par adresse IP.
Connexion.
Export de données et anonymisation d'une personne concernée.
Configuration de l'IA et changements de profils et de permissions.

La piste ne peut pas être modifiée

La base de données refuse toute tentative de modifier ou d'effacer une ligne de la piste, et cette protection vaut y compris pour le propriétaire de la base. Il n'existe pas de bouton pour vider l'audit, ni dans le produit ni derrière lui. Ce qui est entré reste.

Choisir ce qui est enregistré

En haut de l'écran, le bloc Configuration des journaux permet d'activer et de désactiver des catégories entières. Par défaut, tout est activé. Désactiver une catégorie réduit le volume d'enregistrements et le stockage consommé par ce type d'action.

Accès et permissions.
Enregistrements, ce qui comprend créer, modifier, supprimer ainsi que les activités qui les concernent.
Données, ce qui comprend importer, exporter et anonymiser.
Paramètres et métadonnées.
Automatisations et règles.
Autres actions.
Sécurité, qui est toujours enregistrée et ne peut pas être désactivée.

Example: Une entreprise qui importe beaucoup désactive la catégorie Enregistrements pour contenir la croissance du stockage, et garde activées Sécurité, Accès et permissions ainsi que Données. À partir de là, la création en masse de contacts cesse de générer des lignes dans la piste, mais qui a exporté la base et qui a changé un profil continuent d'apparaître.

💡 Désactiver une catégorie vaut à partir de ce moment et n'efface pas ce qui a déjà été enregistré. En revanche, elle n'est pas non plus récupérée ensuite : la période pendant laquelle la catégorie est restée désactivée reste sans ces événements pour toujours. Réfléchissez à deux fois avant de désactiver quelque chose que votre audit externe pourrait exiger.

Une limite assumée

L'enregistrement de chaque événement se fait sans bloquer l'opération principale : si pour une raison quelconque la consignation échoue, l'action de l'utilisateur se poursuit au lieu d'être annulée. En pratique, c'est rare, mais cela signifie que la piste est une preuve très solide de ce qui s'est passé, et non un verrou qui empêcherait une action de se produire sans journal.

Qui peut la consulter

Seules les personnes ayant la permission de gérer les paramètres ouvrent la piste. Comme dans tout le reste du système, l'isolement par organisation s'applique ici : la piste d'une organisation ne montre jamais les événements d'une autre.

Pour enquêter avec des filtres

Les filtres par utilisateur, action, objet et période, le résumé par catégorie et l'export en CSV sont décrits dans l'article sur l'audit avancé.

Open this article inside the system →