Vous pouvez générer un rapport d'événements d'audit dans Workspace ONE Access qui répertorie les événements associés à un utilisateur, y compris le type d'action avant une date spécifique. Cette fonctionnalité est utile dans le cadre de la résolution de problèmes.

Procédure

  1. Dans la console Workspace ONE Access, sélectionnez Rapports > Auditer les événements
  2. Sélectionnez les critères d'événement audité.
    Critères d'événement audité Description
    Utilisateur Cochez cette case pour affiner la recherche des événements d'audit à ceux générés par un utilisateur spécifique.
    Type Ce menu déroulant vous permet de limiter la recherche d'événements d'audit à un type d'événement d'audit spécifique. Le menu déroulant n'affiche pas tous les types d'événements d'audit potentiels. La liste n'affiche que les types d'événements qui se sont produits dans votre déploiement. Les types d'événements audités qui sont affichés en majuscules sont des événements d'accès, tels que CONNEXION et LANCEMENT, qui ne génèrent pas de modification dans la base de données. Les autres types d'événements audités génèrent des modifications dans la base de données.
    Action Ce menu déroulant vous permet de limiter votre recherche à des actions spécifiques. La liste affiche des événements qui produisent des modifications spécifiques dans la base de données. Si vous sélectionnez un événement d'accès dans le menu déroulant Type, ce qui signifie un événement de non-action, ne spécifiez pas d'action dans le menu déroulant Action.
    Objet Cette zone de texte vous permet de réduire la recherche à un objet spécifique. Des exemples d'objets sont les groupes, les utilisateurs et les périphériques. Les objets sont identifiés par un nom ou un numéro d'identification.
    Plage de dates

    Ces champs de texte vous permettent de réduire votre recherche à une plage de dates au format « De ___ à ___ jours auparavant ». La plage de date maximale est de 30 jours. Par exemple, la plage « De 90 à 60 jours auparavant » est valide tandis que la plage « De 90 à 45 jours auparavant » ne l'est pas, car elle dépasse la période maximale de 30 jours.

    10 000 est le nombre maximal d'enregistrements pouvant être exportés dans un rapport d'audit. Exportez une plage de dates qui génère moins de 10 000 enregistrements et combinez les résultats.

  3. Cliquez sur Afficher.
    Un rapport d'événement audité apparaît conformément aux critères que vous avez spécifiés.
    Note : Occasionnellement, lors du redémarrage du sous-système d'audit, la page Auditer les événements risque d'afficher un message d'erreur et de ne pas afficher le rapport. Si vous voyez un tel message d'erreur concernant le non-affichage du rapport, attendez quelques minutes, puis recommencez.
  4. Pour plus d'informations sur un événement audité, cliquez sur Afficher les détails pour cet événement.