Effectuer une recherche dans le partage de fichiers

En tant qu'administrateur, il peut vous arriver de devoir rechercher un document sensible qui a été partagé en externe ou à trop grande échelle.

Suivez les instructions de cet article pour rechercher un fichier partagé en externe par un utilisateur de votre organisation.

Remarque : Certaines fonctionnalités de l'outil d'investigation de sécurité, concernant par exemple les données associées à Gmail et Drive, ne sont pas disponibles avec les éditions Cloud Identity Premium ou Enterprise Standard. Pour en savoir plus, consultez Sources de données et conditions dans l'outil d'investigation.

Comment accéder à l'outil d'investigation de sécurité

• Les éditions compatibles avec l'outil d'investigation de sécurité incluent Enterprise Plus, Education Standard, Education Plus et Enterprise Essentials Plus.
• Les administrateurs disposant de Cloud Identity Premium, Frontline Standard, Enterprise Standard et Education Standard peuvent également utiliser l'outil d'investigation pour un sous-ensemble de sources de données.
• La possibilité d'effectuer une recherche dans l'outil d'investigation dépend de votre édition Google, de vos droits d'administrateur et de la source de données. Si vous ne parvenez pas à effectuer de recherche dans l'outil d'investigation pour une source de données spécifique, vous pouvez utiliser la page d'audit et d'enquête à la place. Pour en savoir plus, consultez Expérience d'audit et d'investigation améliorée.
• Vous pouvez effectuer une recherche dans l'outil d'investigation pour tous les utilisateurs, quelle que soit l'édition de Google dont ils disposent.

Effectuer une recherche dans le partage de fichiers

1. Premiers pas avec la fonctionnalité d'enquête

1. Connectez-vous pour utiliser l'outil d'investigation.
2. Dans le menu Source de données, cliquez sur Événements de journaux Drive.
3. Cliquez sur Ajouter une condition.
4. Dans le menu Condition, cliquez sur Modification de la visibilité.
5. Assurez-vous que la condition est définie sur Externe.
6. Cliquez sur AJOUTER UNE CONDITION.
7. Dans le menu Condition, cliquez sur Acteur.
8. Dans le champ Utilisateur, saisissez le nom d'utilisateur de la personne ayant partagé le fichier, par exemple, [e-mail].
9. Cliquez sur AJOUTER UNE CONDITION.
10. Dans le menu Condition, cliquez sur Date.
11. Définissez la condition sur Après.
12. Dans le champ Date, saisissez la date et l'heure les plus anciennes auxquelles le fichier a pu être partagé en externe.
13. Cliquez sur RECHERCHER.

2. Afficher et exporter les résultats de recherche

Une fois que vous avez terminé de suivre la procédure ci-dessus, les résultats de la recherche s'affichent dans un tableau en bas de la page. Le tableau affiche la date et l'heure du partage du fichier en externe, l'ID du document, le type de document, la visibilité, le titre, le type d'événement (par exemple, Modifier l'accès utilisateur), le nom d'utilisateur de l'acteur et le propriétaire du document.

L'acteur est l'utilisateur qui a modifié la visibilité du document.

Pour enregistrer ces résultats de recherche dans votre dossier Mon Drive, cliquez sur Tout exporter en haut du tableau. 

Pour plus d'informations, consultez Afficher les résultats de recherche dans l'outil d'investigation.