Contrôler les événements monitoring-events

Lorsque la fonctionnalité de contrôle est activée, Document Security vous permet de contrôler certains types d’événements. Les événements visibles dépendent de votre rôle :

Utilisateurs : ils peuvent afficher les événements contrôlés sur leurs documents protégés par une politique, ainsi que sur les documents protégés qu’ils reçoivent et utilisent.

Coordinateurs de jeux de politiques : ils peuvent afficher les événements contrôlés, notamment les événements de document et de politique, pour les documents protégés par des politiques issues de leurs jeux de politiques.

Administrateurs : ils peuvent afficher les événements contrôlés concernant tous les utilisateurs et documents protégés par une politique. Les administrateurs et administratrices peuvent également suivre d’autres types d’événements, tels que les événements d’utilisateur ou d’utilisatrice, de document, de stratégie et de système.

(voir Options de contrôle des événements).

Un événement d’échec est enregistré si une personne non autorisée tente d’afficher un document ou de se connecter avec un nom d’utilisateur ou un mot de passe incorrect.

Si une politique autorise l’accès d’utilisateurs ou d’utilisatrices anonymes et si l’administrateur ou l’administratrice désactive par la suite l’accès anonyme pour Document Security, l’accès anonyme échoue pour les documents protégés par la politique et l’événement n’est pas consigné.

Activation du contrôle des événements enable-event-auditing

La configuration requise pour contrôler les événements est la suivante :

Recherche d’un événement search-for-an-event

Vous pouvez naviguer dans la liste des événements et afficher des descriptions plus détaillées d’événements. Ces descriptions détaillées incluent des informations comme l’ID de l’événement, sa description, son adresse IP, l’entreprise, l’utilisateur ou l’utilisatrice concernée, la date et l’heure de survenue, les activités refusées, ainsi que les événements hors connexion (lorsque des utilisatrices ou des utilisateurs tentent d’utiliser un document sans être connectés à Document Security).

Vous pouvez rechercher des événements dans la page Événements en combinant des critères de recherche et des dates. Les événements pouvant faire l’objet d’une recherche dépendent de votre rôle :

Utilisateurs : ils peuvent afficher les événements contrôlés sur leurs documents protégés par une politique, ainsi que sur les documents protégés qu’ils reçoivent et utilisent. Les options de recherche disponibles sont les suivantes :

Événements me
concernant : les utilisateurs peuvent rechercher des événements concernant les documents protégés par une politique qu’ils ont créés ou reçus. Par exemple, si un utilisateur ouvre, affiche ou imprime un document qui était protégé par une autre personne, l’utilisateur ne voit que les événements concernant ce document.

Événements liés à mes documents : les utilisateurs peuvent rechercher tous les événements relatifs à leurs propres documents protégés par une politique. Les utilisateurs voient les événements générés par chaque personne ayant manipulé leurs documents.

Coordinateurs de jeux de politiques : ils peuvent afficher les événements contrôlés (notamment les événements de document et de politique) pour les documents protégés par des politiques issues de leurs jeux de politiques. Voici les options de disponibles :

Événements de document pour lesquels
je suis coordinateur de jeux de politiques : les coordinateurs de jeux de politiques qui disposent de l’autorisation d’affichage des événements peuvent rechercher les événements liés aux documents protégés par des politiques issues de leurs jeux de politiques.

Événements de politique pour lesquels je suis coordinateur de jeux de politiques : les coordinateurs de jeux de politiques qui disposent de l’autorisation d’affichage des événements peuvent rechercher les événements liés aux politiques issues de leurs jeux de politiques.

Administrateurs : ils peuvent afficher les événements contrôlés concernant tous les utilisateurs et documents protégés par une politique. Les administrateurs et administratrices peuvent également assurer le suivi d’autres types. De plus, les administrateurs et administratrices peuvent subdiviser les recherches d’événements par type d’utilisateur ou d’utilisatrice :

Utilisateurs connus : utilisateurs se trouvant dans les répertoires sources ou enregistrés en tant qu’utilisateurs externes.

Utilisateurs anonymes : utilisateurs non identifiés qui accèdent à un document protégé par une politique autorisant un accès anonyme.

Utilisateurs système : événements déclenchés par le serveur, comme la synchronisation d’un répertoire.

Tri de la liste des événements sort-the-event-list

Pour faciliter la recherche d’événements, triez la liste par en-tête de colonne. Le triangle situé à côté de l’en-tête de colonne indique la colonne triée. Lorsque le triangle est dirigé vers le haut, l’ordre de tri est croissant et lorsqu’il est dirigé vers le bas, l’ordre de tri est décroissant.