Contrôler les événements monitoring-events

Lorsque la fonctionnalité de contrôle est activée, Document Security vous permet de surveiller certains types d’événements. Les événements visibles dépendent de votre rôle :

Utilisateurs : ils peuvent afficher les événements contrôlés sur leurs documents protégés par une politique, ainsi que sur les documents protégés qu’ils reçoivent et utilisent.

Coordinateurs de jeux de politiques : ils peuvent afficher les événements contrôlés, notamment les événements de document et de politique, pour les documents protégés par des politiques issues de leurs jeux de politiques.

Administrateurs : ils peuvent afficher les événements contrôlés concernant tous les utilisateurs et documents protégés par une politique. Les administrateurs peuvent également effectuer le suivi d’autres types d’événements, y compris les événements utilisateur, de document, de stratégie et système.

NOTE
Les événements qui se produisent sur une copie d’un document protégé par une stratégie sont également suivis en tant qu’événements sur le document d’origine protégé.

(Voir Options de contrôle des événements.)

Un événement d’échec est enregistré si un utilisateur non autorisé tente d’afficher un document ou de se connecter à l’aide d’un nom d’utilisateur ou d’un mot de passe incorrect.

NOTE
Les événements d’accès anonymes ayant échoué pour les documents peuvent être consignés si une stratégie est modifiée pour supprimer l’accès anonyme. Lorsqu’un destinataire autorisé tente d’accéder à un document protégé par la stratégie modifiée, la tentative d’accès anonyme est toujours en cours, mais échoue.

Si une stratégie autorise l’accès d’utilisateurs anonymes, mais que l’administrateur désactive ultérieurement l’accès anonyme pour Document Security, l’accès anonyme échoue pour les documents protégés par la stratégie et l’événement n’est pas consigné.

Activation du contrôle des événements enable-event-auditing

Ces exigences de configuration doivent être respectées pour que le contrôle des événements ait lieu :

Rechercher un événement search-for-an-event

Vous pouvez rechercher la liste des événements et afficher des descriptions plus détaillées sur les événements. Les descriptions détaillées incluent des informations telles que l’ID de l’événement, la description, l’adresse IP, l’organisation, l’utilisateur concerné, la date et l’heure auxquelles l’événement s’est produit, les activités refusées et les événements hors ligne (lorsque les utilisateurs tentent d’utiliser un document lorsqu’ils ne sont pas connectés à Document Security).

Vous pouvez rechercher des événements sur la page Événements à l’aide d’une combinaison de critères de recherche d’événements et de dates auxquelles les événements se sont produits. Les événements que vous pouvez rechercher dépendent de votre rôle :

Utilisateurs : ils peuvent afficher les événements contrôlés sur leurs documents protégés par une politique, ainsi que sur les documents protégés qu’ils reçoivent et utilisent. Les options de recherche disponibles sont les suivantes :

Événements me
concernant :
les utilisateurs peuvent rechercher des événements concernant les documents protégés par une politique qu’ils ont créés ou reçus. Par exemple, si un utilisateur ouvre, affiche ou imprime un document qui était protégé par une autre personne, l’utilisateur ne voit que les événements concernant ce document.

Événements liés à mes documents : les utilisateurs peuvent rechercher tous les événements relatifs à leurs propres documents protégés par une politique. Les utilisateurs voient les événements générés par chaque personne ayant manipulé leurs documents.

Coordinateurs de jeux de politiques : ils peuvent afficher les événements contrôlés (notamment les événements de document et de politique) pour les documents protégés par des politiques issues de leurs jeux de politiques. Voici les options de disponibles :

Événements de document pour lesquels
je suis coordinateur de jeux de politiques :
les coordinateurs de jeux de politiques qui disposent de l’autorisation d’affichage des événements peuvent rechercher les événements liés aux documents protégés par des politiques issues de leurs jeux de politiques.

Événements de politique pour lesquels je suis coordinateur de jeux de politiques : les coordinateurs de jeux de politiques qui disposent de l’autorisation d’affichage des événements peuvent rechercher les événements liés aux politiques issues de leurs jeux de politiques.

Administrateurs : ils peuvent afficher les événements contrôlés concernant tous les utilisateurs et documents protégés par une politique. Les administrateurs peuvent également effectuer le suivi d’autres types. En outre, les administrateurs peuvent subdiviser davantage les recherches d’événements en fonction du type d’utilisateur :

Utilisateurs connus : utilisateurs se trouvant dans les répertoires sources ou enregistrés en tant qu’utilisateurs externes.

Utilisateurs anonymes : utilisateurs non identifiés qui accèdent à un document protégé par une politique autorisant un accès anonyme.

Utilisateurs système : événements déclenchés par le serveur, comme la synchronisation d’un répertoire.

  1. Dans la page Document Security, cliquez sur Événements.

  2. Dans la liste Rechercher, sélectionnez les critères de recherche à utiliser. En fonction de votre sélection dans la liste Rechercher, une deuxième liste s’affiche, fournissant des critères de recherche supplémentaires. Le cas échéant, saisissez les critères de recherche dans la zone de texte.

    Pour plus d’informations sur les types d’événement spécifiques, voir Options de contrôle des événements.

  3. Dans la liste Utilisateur , sélectionnez le type d’utilisateur qui a exécuté l’événement :

    • Si vous sélectionnez Utilisateur connu, une seconde zone de recherche s’affiche, dans laquelle vous devez saisir le nom ou l’adresse électronique de l’utilisateur.
    • Si vous ne connaissez pas ces valeurs, cliquez sur l’icône de recherche du carnet d’adresses pour rechercher l’utilisateur par nom d’utilisateur ou adresse électronique.
  4. Dans la liste Date, sélectionnez une option de période. Si vous sélectionnez Dates personnalisées, des zones s’affichent, dans lesquelles vous saisissez la date au format aaaa/mm/jj. Vous pouvez également utiliser le sélecteur de date pour spécifier la période :

    • Cliquez sur le calendrier pour ouvrir le sélecteur de date.
    • Utilisez les flèches pour trouver un an et un mois.
    • Cliquez sur un jour du mois dans le calendrier.
    • Cliquez sur OK pour fermer le sélecteur de date.
  5. Dans la liste Afficher, sélectionnez le nombre de résultats de recherche à afficher par page.

  6. Cliquez sur Rechercher.

    Tous les événements ayant échoué sont mis en surbrillance dans la liste avec une icône de refus.

  7. Pour afficher les détails sur un événement, cliquez sur la description de l’événement dans la liste.

Tri de la liste des événements sort-the-event-list

Vous pouvez trier la liste des événements par en-tête de colonne pour trouver plus facilement les événements. Les icônes en forme de triangle en regard de l’en-tête de colonne indiquent la colonne à trier. Un triangle orienté vers le haut indique l’ordre croissant, tandis qu’un triangle orienté vers le bas indique l’ordre décroissant.

  1. Cliquez sur l’en-tête de colonne approprié.
  2. Pour modifier l’ordre de tri, cliquez de nouveau sur l’en-tête de colonne.
recommendation-more-help
19ffd973-7af2-44d0-84b5-d547b0dffee2