Que sont les journaux de sécurité Workplace ?

Les journaux Workplace vous donnent accès à l’ensemble des évènements et des données de sécurité. Vous trouverez ci-dessous la liste de tous les évènements que nous consignons actuellement, accompagnée d’une explication pour chaque évènement.

Nom de l’évènement	Remarque
Connecté(e)	Un utilisateur s’est connecté avec succès en utilisant son mot de passe ou l’authentification unique.
Échec de la connexion	Un utilisateur n’a pas réussi à se connecter.
Déconnecté(e)	Un utilisateur s’est déconnecté.
Mot de passe changé	Un utilisateur a changé son mot de passe Workplace.
Réinitialisation du mot de passe réussie	Un utilisateur a réinitialisé son mot de passe Workplace en définissant un nouveau mot de passe.
Code de réinitialisation du mot de passe demandé	Un utilisateur a demandé la réinitialisation de son mot de passe Workplace via le flux en libre-service.
Code de réinitialisation du mot de passe incorrect	Le code de vérification nécessaire pour réinitialiser le mot de passe Workplace d’un utilisateur n’a pas été saisi correctement.
Compte en danger	Nous avons trouvé un utilisateur dont le compte est en danger. En savoir plus sur la manière d’identifier les comptes à risque.
Compte défini sur Non revendiqué	Un administrateur ou une intégration a défini un utilisateur comme étant non revendiqué.
Déconnexion forcée	Un administrateur a forcé la déconnexion d’un utilisateur via le panneau d’administration.
Compte désactivé	Un utilisateur a été désactivé par un administrateur ou une intégration.
Compte activé	Un utilisateur a été activé par un administrateur ou une intégration.
Compte supprimé	Un compte utilisateur a été supprimé.
Réinitialisation forcée du mot de passe	Un administrateur a forcé la réinitialisation du mot de passe d’un utilisateur avant sa prochaine connexion.
Compte créé	Un compte utilisateur a été créé par un administrateur.
Comptes créés	Un administrateur a créé des comptes utilisateur en important un fichier Excel.
Rôle administrateur changé	Le rôle d’un compte administrateur a été modifié.
Administrateur retiré	Le rôle d’administrateur d’un compte utilisateur a été supprimé.
Administrateur créé	Un compte utilisateur a été créé via la section Administrateurs et a été promu au rôle d’administrateur.
Compte promu en tant qu’administrateur	Un utilisateur existant a été promu au rôle d’administrateur.
Adresse e-mail modifiée	L’adresse e-mail d’un utilisateur a été modifiée.
Domaine ajouté	Un domaine a été ajouté au tableau de vérification, mais n’a pas encore été vérifié.
Domaine vérifié	Un domaine a été vérifié avec succès. En savoir plus sur la vérification de domaine.
Domaine supprimé	Un domaine a été supprimé de Workplace.
Authentification à deux facteurs activée	Un utilisateur s’est lui-même inscrit à l’authentification à deux facteurs. En savoir plus sur son activation.
Authentification à deux facteurs désactivée	Un utilisateur a désactivé l’authentification à deux facteurs.
Numéro de téléphone ajouté	Un utilisateur a ajouté un numéro de téléphone à son compte.
Succès de la saisie du code à deux facteurs	Un utilisateur n’est pas parvenu à saisir son code d’authentification à deux facteurs lorsqu’il y a été invité sur notre site pour ordinateur ou appareil mobile.
Échec de la saisie du code à deux facteurs	Un utilisateur n’a pas réussi à saisir son code d’authentification à deux facteurs lorsqu’il y a été invité sur notre site pour ordinateur ou appareil mobile.
Succès de la saisie du code d’authentification à deux facteurs dans l’app mobile	Un utilisateur a correctement saisi son code d’authentification à deux facteurs lorsqu’il y a été invité dans notre application Android ou iOS.
Échec de la saisie du code à deux facteurs sur une application mobile	Un utilisateur n’a pas correctement saisi son code d’authentification à deux facteurs lorsqu’il y a été invité dans notre application Android ou iOS.
Fichier de groupe téléchargé	Un fichier a été téléchargé depuis un groupe.
Fichier de groupe importé	Un fichier a été importé dans un groupe. En savoir plus sur l’importation d’un fichier dans un groupe.
Soupçon de logiciel malveillant dans le fichier	Un fichier est suspecté d’être infecté par un logiciel malveillant et toute importation dans un groupe a donc été bloquée.
Intégration créée	Une intégration personnalisée a été créée.
Intégration modifiée	Une intégration personnalisée a été modifiée.
Intégration supprimée	Une intégration personnalisée a été supprimée.
Intégration ajoutée	Une application de l’annuaire des intégrations a été ajoutée.
Intégration retirée	Une application de l’annuaire des intégrations a été retirée.
Groupe inter-entreprise créé	Un groupe inter-entreprise a été créé.
A rejoint un groupe inter-entreprise	Un utilisateur a rejoint un groupe inter-entreprise.
A créé des utilisateurs via la synchronisation avec le fournisseur d’identité	Des utilisateurs ont été créés via un fournisseur d’identité connecté (Azure ou G Suite).
A créé des utilisateurs via l’invitation de collègues	Des utilisateurs ont été créés par le biais d’invitations initiées par d’autres membres de la communauté.
Collègue invité(e)	Des utilisateurs ont été invités via des invitations lancées par d’autres membres de la communauté. Ils ne sont créés qu’une fois l’invitation acceptée.
Informations d’identification compromises détectées	Un compte utilise des informations d’identification compromises pour l’authentification par nom d’utilisateur et mot de passe.
Entreprise marquée comme revendue
Importation de malware bloquée	Un logiciel malveillant détecté dans le processus d’importation d’un fichier a été bloqué.
Téléchargement des données de profil demandé	Un utilisateur a demandé à télécharger ses données.
Signaler un ancien employé	Évènements récurrents liés à des signalements au sujet d’un ancien employé.
Revendeur ajouté	Onglet de statistiques activé pour les utilisateurs qui ne sont pas administrateurs.
Revendeur supprimé	Onglet de statistiques désactivé pour les utilisateurs qui ne sont pas administrateurs.
Invitation du revendeur envoyée	Une entreprise a été invitée à s’associer
Invitation du revendeur acceptée	L’entreprise invitée à s’associer a accepté l’invitation
Invitation du revendeur supprimée	L’entreprise invitée à s’associer a refusé l’invitation
Auto invitation créée	Un utilisateur a créé son compte à l’aide d’une auto invitation.
Réauthentification SSO	Un administrateur a demandé une réauthentification SSO à ses utilisateurs.
Authentification à deux facteurs activée	L’authentification à deux facteurs a été activée pour un utilisateur.
Échec de la saisie du code à deux facteurs	La saisie du code d’authentification à deux facteurs a échoué au moment de la validation.
Échec de la saisie du code d’authentification à deux facteurs dans l’app mobile	La saisie du code d’authentification à deux facteurs a échoué au moment de la validation sur l’application mobile.
Succès de la saisie du code à deux facteurs	La saisie du code d’authentification à deux facteurs a réussi au moment de la validation.
Saisie du code à deux facteurs réussie sur une application mobile	La saisie du code d’authentification à deux facteurs a réussi au moment de la validation sur l’application mobile.
Utilisateur invité	La saisie du code d’authentification à deux facteurs a réussi au moment de la validation sur l’application mobile.
Token d’accès d’intégration réinitialisé	Un token d’accès d’intégration a été réinitialisé.
Données de profil téléchargées	Un utilisateur a téléchargé ses données.
Authentification à deux facteurs désactivée	L’authentification à deux facteurs a été désactivée pour un utilisateur.
Contenu signalé	Un utilisateur a signalé une publication pour qu’elle soit examinée par l’administrateur.
Vidéo téléchargée