Contrôler les événements monitoring-events

Lorsque la fonctionnalité de contrôle est activée, Document Security vous permet de surveiller certains types d’événements. Les événements visibles dépendent de votre rôle :

Utilisateurs : ils peuvent afficher les événements contrôlés sur leurs documents protégés par une stratégie, ainsi que sur les documents protégés qu’ils reçoivent et utilisent.

Coordinateurs de jeux de stratégies : ils peuvent afficher les événements contrôlés, notamment les événements de document et de stratégie, pour les documents protégés par des stratégies issues de leurs jeux de stratégies.

Administrateurs : ils peuvent afficher les événements contrôlés concernant tous les utilisateurs et documents protégés par une stratégie. Les administrateurs peuvent également effectuer le suivi d’autres types d’événements, y compris les événements d’utilisateur, de document, de stratégie et de système.

(Voir Options de contrôle des événements.)

Un événement d’échec est enregistré si un utilisateur non autorisé tente d’afficher un document ou de se connecter à l’aide d’un nom d’utilisateur ou d’un mot de passe incorrect.

Si une stratégie autorise l’accès d’utilisateurs anonymes, mais que l’administrateur désactive ultérieurement l’accès anonyme pour Document Security, l’accès anonyme échoue pour les documents protégés par la stratégie et l’événement n’est pas consigné.

Activation du contrôle des événements enable-event-auditing

Ces exigences de configuration doivent être respectées pour que le contrôle des événements ait lieu :

Recherche d’un événement search-for-an-event

Vous pouvez rechercher la liste des événements et afficher des descriptions plus détaillées sur les événements. Les descriptions détaillées incluent des informations telles que l’ID de l’événement, la description, l’adresse IP, l’organisation, l’utilisateur concerné, la date et l’heure auxquelles l’événement s’est produit, les activités refusées et les événements hors ligne (lorsque les utilisateurs tentent d’utiliser un document lorsqu’ils ne sont pas connectés à Document Security).

Vous pouvez rechercher des événements sur la page Événements à l’aide d’une combinaison de critères de recherche d’événements et de dates auxquelles les événements se sont produits. Les événements que vous pouvez rechercher dépendent de votre rôle :

Utilisateurs : ils peuvent afficher les événements contrôlés sur leurs documents protégés par une stratégie, ainsi que sur les documents protégés qu’ils reçoivent et utilisent. Les options de recherche disponibles sont les suivantes :

Événements me
concernant : les utilisateurs peuvent rechercher des événements concernant les documents protégés par une stratégie qu’ils ont créés ou reçus. Par exemple, si un utilisateur ouvre, affiche ou imprime un document qui était protégé par une autre personne, l’utilisateur ne voit que les événements concernant ce document.

Événements liés à mes documents : les utilisateurs peuvent rechercher tous les événements relatifs à leurs propres documents protégés par une stratégie. Les utilisateurs voient les événements générés par chaque personne ayant manipulé leurs documents.

Coordinateurs de jeux de stratégies : ils peuvent afficher les événements contrôlés (notamment les événements de document et de stratégie) pour les documents protégés par des stratégies issues de leurs jeux de stratégies. Voici les options de disponibles :

Événements de document pour lesquels
je suis coordinateur de jeux de stratégies : les coordinateurs de jeux de stratégies qui disposent de l’autorisation d’affichage des événements peuvent rechercher les événements liés aux documents protégés par des stratégies issues de leurs jeux de stratégies.

Événements de stratégie pour lesquels je suis coordinateur de jeux de stratégies : les coordinateurs de jeux de stratégies qui disposent de l’autorisation d’affichage des événements peuvent rechercher les événements liés aux stratégies issues de leurs jeux de stratégies.

Administrateurs : ils peuvent afficher les événements contrôlés concernant tous les utilisateurs et documents protégés par une stratégie. Les administrateurs peuvent également effectuer le suivi d’autres types. En outre, les administrateurs peuvent subdiviser davantage les recherches d’événements en fonction du type d’utilisateur :

Utilisateurs connus : utilisateurs se trouvant dans les répertoires sources ou enregistrés en tant qu’utilisateurs externes.

Utilisateurs anonymes : utilisateurs non identifiés qui accèdent à un document protégé par une stratégie autorisant un accès anonyme.

Utilisateurs système : événements déclenchés par le serveur, comme la synchronisation d’un répertoire.

Tri de la liste des événements sort-the-event-list

Vous pouvez trier la liste des événements par en-tête de colonne pour trouver plus facilement les événements. Les icônes en forme de triangle en regard de l’en-tête de colonne indiquent la colonne à trier. Un triangle orienté vers le haut indique l’ordre croissant, tandis qu’un triangle orienté vers le bas indique l’ordre décroissant.