Dans la console d'administration Google, la page d'audit et d'investigation vous permet de consulter les activités des utilisateurs et des administrateurs de votre organisation. Vous pouvez utiliser ces informations pour améliorer la sécurité et suivre les utilisateurs et administrateurs.
La disponibilité des fonctionnalités sur la page d'audit et d'investigation dépend de votre édition Google Workspace ou Cloud Identity. Consultez les sections ci-dessous pour en savoir plus sur les différentes sources de données disponibles.
Remarque : Si vous disposez d'une édition premium comme Enterprise Plus ou Education Plus, vous avez accès aux fonctionnalités plus avancées de l'outil d'investigation de sécurité. Cet outil permet aux super-administrateurs d'identifier les problèmes de sécurité et de confidentialité, de les trier et de prendre des mesures les concernant. Pour en savoir plus, consultez À propos de l'outil d'investigation de sécurité.
Sélectionner une source de données pour commencer
Pour accéder aux données concernant les événements de journaux sur la page "Audit et enquête", à gauche de la console d'administration, cliquez sur Reporting Audit et enquête
et sélectionnez votre source de données.
| Source de données | Description |
|---|---|
| Événements du journal d'administration | Afficher l'activité des administrateurs dans la console d'administration Google |
| Événements de journaux Agenda | Afficher et suivre les modifications apportées aux événements utilisateur dans Google Agenda |
| Événements de journaux Chat | Suivre les activités des utilisateurs liées aux conversations et aux salons |
| Événements de journaux Chrome | Afficher les événements Chrome pour votre organisation |
| Événements de journaux de synchronisation Chrome | Afficher un enregistrement des actions des utilisateurs pour lesquels la synchronisation Chrome est activée |
| Événements de journaux Classroom | Afficher les activités courantes, comme la suppression d'un élève d'un cours ou l'archivage d'un cours Remarque : Vous devez être administrateur Google Workspace for Education pour accéder aux événements de journaux Classroom |
| Événements de journaux Cloud Search | Afficher les actions des utilisateurs dans Cloud Search |
| Événements de journaux Contacts | Afficher l'activité Contacts dans la console d'administration Google |
| Événements de journaux des appareils | Examiner les activités sur les appareils de votre organisation |
| Événements de journaux Directory Sync | Afficher les événements liés à Directory Sync |
| Événements de journaux Drive | Afficher l'activité Google Drive des utilisateurs |
| Événements de journal Graduation | Suivre les transferts de données utilisateur |
| Événements de journaux Groupes Enterprise | Voir les actions de la console d'administration sur les groupes et les membres |
| Événements de journaux Groupes | Afficher les modifications apportées aux groupes par les utilisateurs dans Google Groupes |
| Événements de journaux Jamboard | Suivre les modifications apportées aux Jamboards |
| Événements de journaux Keep | Suivre l'activité sur les notes appartenant aux utilisateurs de votre organisation |
| Événements de journaux Looker Studio | Afficher les actions des utilisateurs dans Looker Studio |
| Événements de journaux Meet | Comprendre l'activité des utilisateurs liée aux visioconférences |
| Audit et exportation des enregistrements Meet dans Drive | Suivre les activités d'enregistrement Meet des utilisateurs |
| Événements de journaux OAuth | Suivre l'utilisation des applications tierces et les demandes d'accès aux données |
| Événements de journaux des applications protégées par la sauvegarde des mots de passe | Consulter les activités des administrateurs et des utilisateurs liées aux applications protégées par la sauvegarde des mots de passe |
| Événements de journaux de profils | Afficher l'activité des profils utilisateur |
| Événements du journal des règles | Suivre les tentatives de partage de données sensibles par les utilisateurs |
| Événements du journal SAML | Afficher les connexions de vos utilisateurs à des applications SAML |
| Événements de journaux LDAP sécurisés | Examiner les opérations LDAP pour le service LDAP sécurisé |
| Événements de journaux Takeout | Afficher l'activité Google Takeout des utilisateurs |
| Événements de journaux Tasks | Afficher les actions des utilisateurs liées aux tâches, aux listes de tâches et aux tâches récurrentes |
| Événements de journaux des utilisateurs | Afficher l'activité des utilisateurs dans leurs comptes. Remarque : la source de données Événements de journaux des utilisateurs fournit les données qui se trouvaient auparavant dans le journal d'audit des connexions et le journal d'audit des comptes utilisateur. |
| Événements de journaux Vault | Examiner l'activité des utilisateurs dans Google Vault |
| Événements de journaux Voice | Examiner l'activité des utilisateurs dans Google Voice |
Quand et pendant combien de temps les données sont-elles disponibles ?
Accédez à Conservation des données et temps de latence.
