Journal d’audit
Le journal d’audit fournit des informations détaillées aux administrateurs d’espace de travail, sur les activités liées à la sécurité : identifier les problèmes potentiels, enquêter sur les comportements suspects, résoudre les problèmes d’accès, etc.
En haut de la page latérale de gauche, cliquez sur
Paramètres et membres
.En bas de la colonne de gauche, cliquez sur
Journal d’audit
.
Remarque : cette fonctionnalité n’est accessible que pour les administrateurs d’un espace de travail avec le forfait Enterprise. Pour en savoir plus sur notre forfait Entreprise, contactez l’équipe commerciale →
Chaque événement du journal d’audit contient les informations suivantes :
Utilisateur : utilisateur de Notion à l’origine de l’événement.
Événement : nom récapitulatif de l’événement.
Date : date et heure auxquelles l’événement s’est produit.
Si disponible, l’adresse IP est aussi incluse.
Remarque : le journal d’audit n’est disponible que sur les espaces de travail avec le forfait Entreprise. Si vous passez au forfait Entreprise, les événements de votre journal d’audit commenceront à s’enregistrer à partir de la mise à niveau. Les événements antérieurs ne figureront pas dans le journal d’audit.
Si vous envisagez de passer au forfait Entreprise, contactez-nous →
Par défaut, les événements sont affichés par ordre chronologique inverse (le plus récent en haut). Vous pouvez filtrer par date, utilisateur ou catégorie d’événement en cliquant sur les boutons en haut.
Date : Cliquez sur le bouton
Date
, puis choisissez successivement le jour de début et le jour de fin. Vous pouvez également spécifier une heure en activant l’option « Utiliser l’heure » en haut à droite.Utilisateur : Cliquez sur le bouton
Utilisateur
, puis sélectionnez un utilisateur. Vous pouvez directement taper un nom pour rechercher un utilisateur, ou faire défiler la liste.Événement : Cliquez sur le bouton
Événement
, puis cochez ou décochez les cases pour afficher ou masquer les types d’événements. Vous trouverez un peu plus bas la liste complète des événements.
Les événements sont répartis en trois catégories principales :
Événements de la page : tous les événements effectués par les utilisateurs sur une page Notion.
Événements de l’espace d’équipe : ce que les utilisateurs font sur un ou plusieurs espaces d’équipe.
Événements de l’espace de travail : tous les événements effectués par les utilisateurs sur l’intégralité d’un espace de travail Notion.
Événements du compte : tous les événements relatifs aux comptes des utilisateurs dans l’espace de travail.
Événements d’une page
Page consultée : indique le titre de la page consultée par l’utilisateur.
Page créée : indique qu’un utilisateur a créé une page imbriquée dans une autre page.
Page supprimée : indique qu’un utilisateur a supprimé une page.
Page restaurée : indique qu’un utilisateur a restauré depuis la corbeille une page qui avait été supprimée.
Page exportée : indique qu’un utilisateur a exporté une page.
Page déplacée : indique qu’un utilisateur a modifié l’emplacement d’une page.
Modification des autorisations d’accès à la page : indique que l’utilisateur a modifié les niveaux d’accès de membres ou d’invités sur la page.
Page partagée sur le Web : indique qu’un utilisateur a activé (ou désactivé) le partage d’une page sur le Web.
Fichier chargé : indique qu’un utilisateur a importé un fichier dans la page.
Fichier téléchargé : indique qu’un utilisateur a téléchargé un
fichier
depuis la page.
Audience des événements de page
Pour les événements de page, les propriétaires d’espace de travail peuvent également consulter l’audience (correspondant au niveau de visibilité) de chaque page cible.
Pour afficher l’audience, survolez un événement de journal d’audit relatif à une page. Il existe quatre catégories d’audience possibles :
Page privée : la page n’est pas partagée avec d’autres utilisateurs.
Pages partagées en interne : la page est partagée uniqumeent avec les membres de l’espace de travail.
Pages partagées en externe : la page est partagée avec un ou plusieurs invités qui ne sont pas membres de l’espace de travail, et/ou avec un bot d’intégration.
Page partagée sur le Web : la page est publiée sur le Web.
Vous pouvez ajouter l’audience d’un événement de page dans les colonnes d’une exportation CSV.
Événements de l’espace d’équipe
Le membre a été ajouté à l’espace d’équipe : indique qu’un utilisateur a ajouté un autre utilisateur à l’espace d’équipe. La mention « en tant que propriétaire d’espace d’équipe » sera ajoutée si l’utilisateur est invité en tant que propriétaire d’espace d’équipe.
Le groupe a été ajouté à l’espace d’équipe : indique qu’un utilisateur a ajouté un groupe d’autorisations à l’espace d’équipe.
Le membre a rejoint l’espace d’équipe : indique qu’un utilisateur a rejoint un espace d’équipe ouvert.
Modification du rôle du membre dans l’espace d’équipe : indique qu’un propriétaire d’espace d’équipe a changé le rôle d’un membre de cet espace.
Le membre a été retiré de l’espace d’équipe : indique qu’un propriétaire d’espace d’équipe a retiré un membre de cet espace.
Groupe supprimé de l’espace d’équipe : indique qu’un propriétaire d’espace d’équipe a supprimé un groupe d’autorisations de cet espace.
Le membre a quitté l’espace d’équipe : indique qu’un utilisateur n’est plus dans l’espace d’équipe.
Modification des autorisations par défaut d’accès à la page des membres de l’espace d’équipe : indique que les autorisations par défaut d’accès à la page de tous les membres de l’espace d’équipe ont changé.
Modification des autorisations par défaut d’accès à la page de tous les membres de l’espace de travail : indique que les autorisations par défaut d’accès à la page de tous les membres de l’espace de travail ont changé.
Activation de « Qui peut inviter des membres dans l’espace d’équipe » : indique qu’un propriétaire d’espace d’équipe a activé ce paramètre.
Modification du type de confidentialité de l’espace d’équipe : indique qu’un propriétaire d’espace d’équipe a changé le type de confidentialité de cet espace.
Espace d’équipe créé : indique qu’un utilisateur a créé l’espace d’équipe.
Nom de l’espace d’équipe modifié : indique qu’un utilisateur a changé le nom de l’espace d’équipe.
Icône de l’espace d’équipe modifiée : indique que l’icône de l’espace d’équipe a changé.
Modification de la description de l’espace d’équipe : indique que la description de l’espace d’équipe a changé.
Désactivation des invités pour l’équipe : indique qu’un propriétaire d’espace d’équipe a activé ou désactivé l’option permettant d’ajouter des invités à un espace d’équipe.
Activation du partage public des pages pour un espace d’équipe : indique qu’un propriétaire d’espace d’équipe a activé ou désactivé le partage public des pages pour un espace d’équipe.
Activation de l’exportation pour l’espace d’équipe : indique qu’un propriétaire d’espace d’équipe a activé ou désactivé l’exportation pour un espace d’équipe.
Activation de la modification de la barre latérale de l’espace d’équipe : indique qu’un propriétaire d’espace d’équipe a activé ou désactivé l’option de modification de la section de barre latérale par les utilisateurs.
Espace d’équipe archivé : indique qu’un propriétaire d’espace d’équipe a archivé un espace d’équipe.
Espace d’équipe restauré : indique qu’un propriétaire d’espace d’équipe a restauré un espace d’équipe.
Événements de l’espace de travail
Membre invité : indique qu’un propriétaire d’espace de travail ou administrateur d’utilisateurs a invité un utilisateur dans cet espace.
Le rôle spécifié pour le nouvel utilisateur sera « en tant que propriétaire d’espace de travail » s’il est invité en tant que tel, ou « en tant qu’administrateur d’utilisateurs » s’il est invité en tant que tel.
Membre ayant rejoint l’espace de travail : indique qu’un utilisateur a rejoint l’espace de travail.
Rôle du membre modifié : indique qu’un propriétaire d’espace de travail a modifié le rôle d’un utilisateur.
Membre supprimé : indique qu’un propriétaire d’espace de travail ou administrateur d’utilisateurs a supprimé un utilisateur de l’espace.
Invité supprimé : indique qu’un invité a été supprimé de l’espace de travail.
A activé le lien d’invitation : indique qu’un utilisateur a activé ou désactivé le lien d’invitation dans la section « Membres .
Réinitialisation du lien d’invitation : indique qu’un utilisateur a réinitialisé le lien d’invitation (dans le texte sous l’option d’activation du lien, dans la section « Membres »).
Nom de l’espace de travail modifié : indique qu’un utilisateur a modifié le nom de l’espace de travail.
Icône de l’espace de travail modifiée : indique qu’une personne a modifié l’icône de l’espace de travail.
Domaine de l’espace de travail modifié : indique qu’une personne a modifié le domaine de l’espace de travail.
Activation des demandes d’accès aux pages : indique qu’un utilisateur a activé ou désactivé la possibilité pour les utilisateurs qui ne sont pas membres de l’espace de travail, de demander l’accès aux pages grâce à un bouton sur la page bloquée.
Activation du partage de pages sur le Web : indique qu’un propriétaire d’espace de travail a activé ou désactivé l’option de partage de pages publiques.
Activation de la modification de la barre latérale de l’espace de travail : indique qu’un propriétaire d’espace de travail a activé ou désactivé l’option de modification de la barre latérale par les utilisateurs.
Désactivation des invités : indique qu’un propriétaire d’espace de travail a activé ou désactivé l’option permettant d’ajouter des invités à un espace de travail.
Activation du déplacement de pages vers d’autres espaces de travail : indique qu’un propriétaire d’espace de travail a désactivé ou activé l’option permettant de déplacer des pages vers d’autres espaces de travail.
Activation de l’exportation : indique qu’un propriétaire d’espace de travail a activé ou désactivé l’option d’exportation.
A ajouté/supprimé un domaine de messagerie autorisé : indique que la liste des domaines de messagerie autorisés sur l’espace de travail a été modifiée.
A exporté tout le contenu de l’espace de travail : indique qu’un utilisateur a exporté le contenu d’une page ou de tout l’espace de travail.
Activation de l’installation d’intégrations : indique qu’un propriétaire d’espace de travail a désactivé ou activé l’option de restrictions sur les intégrations.
Paramètre de création d’espace de travail mis à jour : indique que le propriétaire d’un espace de travail a limité la création de nouveaux espaces de travail aux utilisateurs disposant du domaine de messagerie d’entreprise revendiqué.
Création d’espaces d’équipe limitée aux administrateurs : indique qu’un administrateur d’espace de travail a activé ou désactivé la possibilité pour tous les membres de cet espace de travail de créer un espace d’équipe.
Un nouvel espace d’équipe par défaut a été ajouté: indique qu’un administrateur d’espace de travail a défini un nouvel espace d’équipe par défaut.
L’espace d’équipe par défaut existant a été retiré : indique qu’un administrateur d’espace de travail a retiré un espace d’équipe en tant qu’espace d’équipe par défaut.
Configuration de la page d’accueil publique : indique qu’un propriétaire d’espace de travail a modifié la page d’accueil publique.
Suppression du lien vers la page d’accueil publique : indique qu’un propriétaire d’espace de travail a supprimé la page d’accueil publique.
Génération d’un jeton SCIM : indique qu’un propriétaire d’espace de travail a généré un jeton d’API SCIM.
Révocation d’un jeton SCIM : indique qu’un propriétaire d’espace de travail a révoqué un jeton d’API SCIM.
Métadonnées de l’URL du fournisseur d’identité modifiées : indique qu’un propriétaire d’espace de travail a défini ou modifié les métadonnées de l’URL du fournisseur d’identité.
Métadonnées du XML du fournisseur d’identité modifiées : indique qu’un propriétaire d’espace de travail a modifié les métadonnées XML du fournisseur d’identité.
Métadonnées du XMP du fournisseur d’identité supprimées : indique qu’un propriétaire d’espace de travail a supprimé les métadonnées XMP du fournisseur d’identité.
SAML activé : indique qu’un propriétaire d’espace de travail a désactivé ou activé la connexion en SSO SAML.
SAML imposé : indique qu’un propriétaire d’espace de travail a activé ou désactivé l’option « Imposer SAML ».
Création automatique de comptes lors de la connexion : indique qu’un propriétaire d’espace de travail a activé la création automatique de comptes à la connexion.
Le membre a été ajouté au groupe : indique qu’un propriétaire d’espace de travail ou administrateur d’utilisateurs a ajouté un utilisateur dans un groupe.
Le membre a été retiré du groupe : indique qu’un propriétaire d’espace de travail ou administrateur d’utilisateurs a retiré un utilisateur d’un groupe.
Interrogation de recherche de contenu par un administrateur : indique qu'un propriétaire d'espace de travail a utilisé la fonctionnalité de recherche de contenu pour trouver du contenu dans l'espace de travail.
Événements d’un compte utilisateur
Connexion : indique où et quand un utilisateur s’est connecté à son compte Notion.
Déconnexion : indique où et quand un utilisateur s’est déconnecté de son compte Notion.
Mot de passe configuré : indique qu’un utilisateur a créé un mot de passe.
Mot de passe effacé : indique qu’un utilisateur a effacé son mot de passe.
Mot de passe modifié : indique qu’un utilisateur a changé la valeur de son mot de passe.
Adresse e‑mail modifiée : indique qu’un utilisateur a changé son adresse e‑mail.
Image modifiée : indique qu’un utilisateur a modifié sa photo de profil.
Utilisateur supprimé : indique qu’un utilisateur a été supprimé de l’espace de travail.
Remarque : si vous recherchez un utilisateur supprimé, ou qui a changé de nom, la meilleure méthode est de faire cette recherche dans un journal d’audit exporté. Vous trouverez plus bas les instructions pour exporter votre journal d’audit au format CSV.
Vous pouvez exporter le journal d’audit au format CSV, pour l’analyser dans une feuille de calcul, ou n’importe quel autre outil externe.
En haut à droite du journal d’audit, cliquez sur le bouton bleu
Exporter
.
Vous pouvez choisir parmi quatre périodes de temps, allant des 30 derniers jours aux 12 derniers mois.
Une fois la période choisie, un message apparaîtra, vous indiquant que nous allons vous envoyer un mail avec un lien de téléchargement des données du journal d’audit.
Remarque : un journal d’audit exporté affiche tous les événements dans l’intervalle de temps choisi, jusqu’à 2 heures avant l’heure d’exportation.