Que sont les journaux de sécurité Workplace ?
Les journaux Workplace vous donnent accès à l’ensemble des évènements et des données de sécurité. Vous trouverez ci-dessous la liste de tous les évènements que nous consignons actuellement, accompagnée d’une explication pour chaque évènement.
Nom de l’évènement | Remarque |
Connecté(e) | Un utilisateur s’est connecté avec succès en utilisant son mot de passe ou l’authentification unique. |
Échec de la connexion | Un utilisateur n’a pas réussi à se connecter. |
Déconnecté(e) | Un utilisateur s’est déconnecté. |
Mot de passe changé | Un utilisateur a changé son mot de passe Workplace. |
Réinitialisation du mot de passe réussie | Un utilisateur a réinitialisé son mot de passe Workplace en définissant un nouveau mot de passe. |
Code de réinitialisation du mot de passe demandé | Un utilisateur a demandé la réinitialisation de son mot de passe Workplace via le flux en libre-service. |
Code de réinitialisation du mot de passe incorrect | Le code de vérification nécessaire pour réinitialiser le mot de passe Workplace d’un utilisateur n’a pas été saisi correctement. |
Compte en danger | Nous avons trouvé un utilisateur dont le compte est en danger. En savoir plus sur la manière d’identifier les comptes à risque. |
Compte défini sur Non revendiqué | Un administrateur ou une intégration a défini un utilisateur comme étant non revendiqué. |
Déconnexion forcée | Un administrateur a forcé la déconnexion d’un utilisateur via le panneau d’administration. |
Compte désactivé | Un utilisateur a été désactivé par un administrateur ou une intégration. |
Compte activé | Un utilisateur a été activé par un administrateur ou une intégration. |
Compte supprimé | Un compte utilisateur a été supprimé. |
Réinitialisation forcée du mot de passe | Un administrateur a forcé la réinitialisation du mot de passe d’un utilisateur avant sa prochaine connexion. |
Compte créé | Un compte utilisateur a été créé par un administrateur. |
Comptes créés | Un administrateur a créé des comptes utilisateur en important un fichier Excel. |
Rôle administrateur changé | Le rôle d’un compte administrateur a été modifié. |
Administrateur retiré | Le rôle d’administrateur d’un compte utilisateur a été supprimé. |
Administrateur créé | Un compte utilisateur a été créé via la section Administrateurs et a été promu au rôle d’administrateur. |
Compte promu en tant qu’administrateur | Un utilisateur existant a été promu au rôle d’administrateur. |
Adresse e-mail modifiée | L’adresse e-mail d’un utilisateur a été modifiée. |
Domaine ajouté | Un domaine a été ajouté au tableau de vérification, mais n’a pas encore été vérifié. |
Domaine vérifié | Un domaine a été vérifié avec succès. En savoir plus sur la vérification de domaine. |
Domaine supprimé | Un domaine a été supprimé de Workplace. |
Authentification à deux facteurs activée | Un utilisateur s’est lui-même inscrit à l’authentification à deux facteurs. En savoir plus sur son activation. |
Authentification à deux facteurs désactivée | Un utilisateur a désactivé l’authentification à deux facteurs. |
Numéro de téléphone ajouté | Un utilisateur a ajouté un numéro de téléphone à son compte. |
Succès de la saisie du code à deux facteurs | Un utilisateur n’est pas parvenu à saisir son code d’authentification à deux facteurs lorsqu’il y a été invité sur notre site pour ordinateur ou appareil mobile. |
Échec de la saisie du code à deux facteurs | Un utilisateur n’a pas réussi à saisir son code d’authentification à deux facteurs lorsqu’il y a été invité sur notre site pour ordinateur ou appareil mobile. |
Succès de la saisie du code d’authentification à deux facteurs dans l’app mobile | Un utilisateur a correctement saisi son code d’authentification à deux facteurs lorsqu’il y a été invité dans notre application Android ou iOS. |
Échec de la saisie du code à deux facteurs sur une application mobile | Un utilisateur n’a pas correctement saisi son code d’authentification à deux facteurs lorsqu’il y a été invité dans notre application Android ou iOS. |
Fichier de groupe téléchargé | Un fichier a été téléchargé depuis un groupe. |
Fichier de groupe importé | Un fichier a été importé dans un groupe. En savoir plus sur l’importation d’un fichier dans un groupe. |
Soupçon de logiciel malveillant dans le fichier | Un fichier est suspecté d’être infecté par un logiciel malveillant et toute importation dans un groupe a donc été bloquée. |
Intégration créée | Une intégration personnalisée a été créée. |
Intégration modifiée | Une intégration personnalisée a été modifiée. |
Intégration supprimée | Une intégration personnalisée a été supprimée. |
Intégration ajoutée | Une application de l’annuaire des intégrations a été ajoutée. |
Intégration retirée | Une application de l’annuaire des intégrations a été retirée. |
Groupe inter-entreprise créé | Un groupe inter-entreprise a été créé. |
A rejoint un groupe inter-entreprise | Un utilisateur a rejoint un groupe inter-entreprise. |
A créé des utilisateurs via la synchronisation avec le fournisseur d’identité | Des utilisateurs ont été créés via un fournisseur d’identité connecté (Azure ou G Suite). |
A créé des utilisateurs via l’invitation de collègues | Des utilisateurs ont été créés par le biais d’invitations initiées par d’autres membres de la communauté. |
Collègue invité(e) | Des utilisateurs ont été invités via des invitations lancées par d’autres membres de la communauté. Ils ne sont créés qu’une fois l’invitation acceptée. |
Informations d’identification compromises détectées | Un compte utilise des informations d’identification compromises pour l’authentification par nom d’utilisateur et mot de passe. |
Entreprise marquée comme revendue | |
Importation de malware bloquée | Un logiciel malveillant détecté dans le processus d’importation d’un fichier a été bloqué. |
Téléchargement des données de profil demandé | Un utilisateur a demandé à télécharger ses données. |
Signaler un ancien employé | Évènements récurrents liés à des signalements au sujet d’un ancien employé. |
Revendeur ajouté | Onglet de statistiques activé pour les utilisateurs qui ne sont pas administrateurs. |
Revendeur supprimé | Onglet de statistiques désactivé pour les utilisateurs qui ne sont pas administrateurs. |
Invitation du revendeur envoyée | Une entreprise a été invitée à s’associer |
Invitation du revendeur acceptée | L’entreprise invitée à s’associer a accepté l’invitation |
Invitation du revendeur supprimée | L’entreprise invitée à s’associer a refusé l’invitation |
Auto invitation créée | Un utilisateur a créé son compte à l’aide d’une auto invitation. |
Réauthentification SSO | Un administrateur a demandé une réauthentification SSO à ses utilisateurs. |
Authentification à deux facteurs activée | L’authentification à deux facteurs a été activée pour un utilisateur. |
Échec de la saisie du code à deux facteurs | La saisie du code d’authentification à deux facteurs a échoué au moment de la validation. |
Échec de la saisie du code d’authentification à deux facteurs dans l’app mobile | La saisie du code d’authentification à deux facteurs a échoué au moment de la validation sur l’application mobile. |
Succès de la saisie du code à deux facteurs | La saisie du code d’authentification à deux facteurs a réussi au moment de la validation. |
Saisie du code à deux facteurs réussie sur une application mobile | La saisie du code d’authentification à deux facteurs a réussi au moment de la validation sur l’application mobile. |
Utilisateur invité | La saisie du code d’authentification à deux facteurs a réussi au moment de la validation sur l’application mobile. |
Token d’accès d’intégration réinitialisé | Un token d’accès d’intégration a été réinitialisé. |
Données de profil téléchargées | Un utilisateur a téléchargé ses données. |
Authentification à deux facteurs désactivée | L’authentification à deux facteurs a été désactivée pour un utilisateur. |
Contenu signalé | Un utilisateur a signalé une publication pour qu’elle soit examinée par l’administrateur. |
Vidéo téléchargée |
Articles connexes