Examinez les événements d'audit enregistrés dans VMware Identity Services pour surveiller l'activité de provisionnement et pour résoudre les erreurs de provisionnement. Utilisez ces journaux avec les journaux de provisionnement de votre fournisseur d'identité tiers pour obtenir un aperçu complet des différentes étapes du provisionnement des utilisateurs et des groupes depuis votre fournisseur d'identité tiers vers les services Workspace ONE.

Les journaux de VMware Identity Services contiennent :

  • Événements réussis liés au provisionnement de votre fournisseur d'identité tiers vers VMware Identity Services.

    Pour les erreurs liées au provisionnement depuis le fournisseur d'identité tiers vers VMware Identity Services, consultez les journaux de provisionnement dans le fournisseur d'identité. Pour plus d'informations, reportez-vous à la section Vérifier les journaux de provisionnement du fournisseur d'identité.

  • Événements réussis et erreurs liées au provisionnement depuis VMware Identity Services vers les services Workspace ONE configurés pour VMware Identity Services, tels que Workspace ONE UEM et Workspace ONE Access.
Des événements d'audit distincts sont créés pour les différentes étapes du provisionnement et pour chaque service Workspace ONE. Par exemple, si VMware Identity Services est configuré à la fois pour Workspace ONE Access et Workspace ONE UEM, lorsqu'un utilisateur est créé dans le fournisseur d'identité et provisionné avec succès dans VMware Identity Services, VMware Identity Services enregistre trois événements d'audit :
  • Un événement de provisionnement de l'utilisateur dans VMware Identity Services (en cas de réussite)
  • Un événement de provisionnement de l'utilisateur dans Workspace ONE Access (qu'il soit réussi ou non)
  • Un événement pour le provisionnement de l'utilisateur dans Workspace ONE UEM (qu'il soit réussi ou non)

Des événements d'audit sont créés dans VMware Identity Services chaque fois qu'un utilisateur, un groupe, un annuaire ou un attribut est créé, mis à jour ou supprimé, et chaque fois que l'appartenance à un groupe change, c'est-à-dire qu'un utilisateur est associé à un groupe ou dissocié de celui-ci. Le statut de l'événement d'audit indique si l'action a réussi ou échoué. Vous pouvez également consulter les détails de chaque événement pour résoudre les problèmes.

Les événements d'audit sont sauvegardés pendant 90 jours.

Affichage des événements d'audit

Vous pouvez consulter tous les événements d'audit dans l'onglet Événements de l'annuaire de VMware Identity Services.

Étant donné le grand nombre d'événements d'audit générés, vous pouvez utiliser la recherche et les filtres pour affiner les résultats. Par exemple, vous pouvez afficher les événements d'audit d'un utilisateur spécifique, tous les événements ayant un statut d'échec pendant une période donnée ou tous les événements liés à l'appartenance à un groupe.

L'onglet Événements affiche un maximum de 10 000 événements. N'oubliez pas que des événements supplémentaires peuvent être enregistrés dans la base de données de VMware Identity Services. Utilisez la recherche et les filtres pour afficher les événements les plus pertinents pour votre scénario de dépannage.

Note : Pour le provisionnement entrant (provisionnement à partir du fournisseur d'identité tiers vers VMware Identity Services), seuls les événements réussis apparaissent dans les journaux de VMware Identity Services. Pour afficher les erreurs, consultez les journaux de provisionnement du fournisseur d'identité. Voir Vérifier les journaux de provisionnement du fournisseur d'identité pour plus d'informations.
  1. Dans la console Workspace ONE Cloud, sélectionnez Comptes > Gestion des utilisateurs finaux.
  2. Sur la carte d'annuaire, cliquez sur Afficher.
  3. Sélectionnez l'onglet Événements pour afficher les événements d'audit de l'annuaire.
    Plusieurs événements d'audit sont affichés.

    Pour chaque événement d'audit, vous pouvez voir les informations suivantes :

    Heure La date et l'heure de l'événement (dans votre fuseau horaire)
    Activité

    Le type d'activité : Créer, Mettre à jour, Supprimer, Lien ou Annuler le lien

    Les événements Lien sont créés lorsqu'un utilisateur est ajouté à un groupe ; les événements Annuler le lien sont créés lorsqu'un utilisateur est retiré d'un groupe.

    État Réussite ou Échec
    Type d'objet

    Utilisateur, Groupe, Appartenance, Alias d'attribut ou Répertoire

    Appartenance fait référence aux événements d'adhésion à un groupe. Alias d'attribut fait référence aux événements liés aux attributs.

    Nom de l'objet Nom de l'objet est le nom d'utilisateur pour les utilisateurs, le nom de l'annuaire pour les annuaires, le nom du groupe pour les groupes, le nom d'utilisateur pour les membres et le nom de l'attribut pour les attributs.
    Service Le service de destination : VIS (VMware Identity Services), Access (Workspace ONE Access) ou UEM (Workspace ONE UEM)
    Message Fournit plus de détails sur l'événement.
  4. Utilisez la recherche et les filtres pour personnaliser votre vue, si nécessaire.
    • Vous pouvez rechercher un objet tel qu'un utilisateur ou un groupe en tapant les premières lettres de son nom dans le champ de recherche. Pour les utilisateurs, tapez la valeur userName, c'est-à-dire le nom de connexion.

      Notez qu'il ne s'agit pas d'une recherche par caractères génériques. Vous devez taper les premières lettres du nom.

      Par exemple :
      la recherche de 100k affiche trois objets de type utilisateur, avec un statut de réussite.
    • Vous pouvez sélectionner l'intervalle de temps pour lequel les événements doivent être affichés.

      La liste déroulante de l'intervalle de temps se trouve en haut à droite de l'onglet Événements. La valeur par défaut est de 14 jours.

    • Vous pouvez filtrer les événements en fonction du type d'activité, du statut, du type d'objet et du service. Par exemple :
      Les filtres appliqués sont Statut : Échec, Type d'objet : Utilisateur, et Service : UEM.
  5. Pour afficher plus d'informations sur un événement d'audit, cliquez sur le lien Afficher les détails.

    Les informations pertinentes sont les suivantes :

    • Messages d'échec

      Pour les événements ayant un statut Échec, recherchez la ligne "failureMessage" qui fournit des informations sur l'erreur.

      Par exemple :


      Dans la fenêtre contextuelle, le message d'échec indique : « Please provide an email address of type work » (Veuillez fournir une adresse e-mail de type professionnelle).
    • La valeur resourceIdInTarget, qui est l'identifiant de l'objet dans le service Workspace ONE auquel il est fourni. Par exemple :
      La fenêtre contextuelle comprend les propriétés targetSystemName : UEM et resourceIdInTarget : valeur.

Exportation des événements d'audit

Vous pouvez exporter les événements d'audit vers un fichier .csv. Le nombre maximal d'événements pouvant être exportés est de 10 000.

Important : N'oubliez pas que des événements supplémentaires peuvent être enregistrés dans la base de données de VMware Identity Services. Utilisez la recherche et les filtres pour afficher et exporter les événements les plus pertinents pour votre scénario de dépannage.
  1. Dans la console Workspace ONE Cloud, sélectionnez Comptes > Gestion des utilisateurs finaux.
  2. Sur la carte d'annuaire, cliquez sur Afficher.
  3. Sélectionnez l'onglet Événements.
  4. Utilisez la recherche et les filtres pour afficher les données que vous souhaitez enregistrer, puis cliquez sur Exporter.« Le bouton Exporter se trouve en haut de l'onglet Événements. »

    Les événements d'audit sont exportés dans un fichier nommé Reports.csv. Les colonnes de ce fichier correspondent à celles de l'interface utilisateur. Les filtres et les tris appliqués dans l'interface utilisateur sont également appliqués aux données exportées. Les horodatages sont basés sur votre fuseau horaire local.

Visualisation des événements d'audit à partir des onglets Utilisateurs et Groupes

En plus de l'onglet Événements, les événements d'audit pour les utilisateurs et les groupes apparaissent également dans les onglets Utilisateurs et Groupes, une fois les utilisateurs et les groupes ont été créés avec succès dans l'annuaire de VMware Identity Services.

Note : Pour le provisionnement entrant (provisionnement à partir du fournisseur d'identité tiers vers VMware Identity Services), seuls les événements réussis apparaissent dans les journaux de VMware Identity Services. Pour afficher les erreurs, consultez les journaux de provisionnement du fournisseur d'identité. Voir Vérifier les journaux de provisionnement du fournisseur d'identité pour plus d'informations.
  1. Dans la console Workspace ONE Cloud, sélectionnez Comptes > Gestion des utilisateurs finaux.
  2. Sur la carte d'annuaire, cliquez sur Afficher.
  3. Sélectionnez l'onglet Utilisateur ou Groupes.
  4. Recherchez l'utilisateur ou le groupe.

    Vous pouvez appliquer des filtres sur les colonnes pour filtrer la liste.

  5. Développez la ligne, puis sélectionnez l'onglet Événements.

    Par exemple :


    Onglet Événements affiche trois événements réussis.
  6. Cliquez sur le lien Afficher les détails pour obtenir plus d'informations sur l'événement.