Rechercher dans les journaux d’audit les activités et événements de gestion des applications

  • Article
  • S’applique à:
    Microsoft Teams

Microsoft Purview Audit (Standard) dans Microsoft 365 vous permet de journaliser et de rechercher les activités auditées effectuées dans les différents services Microsoft 365 par les utilisateurs et les administrateurs.

Avant de pouvoir effectuer une recherche dans les enregistrements d’audit, veillez à remplir les conditions préalables suivantes :

Rechercher des événements d’application dans les journaux d’audit

Les journaux d’audit des événements d’application dans Teams vous aident à examiner des actions spécifiques liées à la gestion des applications par les administrateurs. Bien que vous puissiez rechercher dans les journaux un large éventail d’actions, le tableau suivant répertorie certaines actions de ce type qui sont journalisées.

Action de l’application Teams Nom de l’activité dans le portail Description
Application installée AppInstalled Une application est installée ou ajoutée à un client Teams.
Application mise à niveau AppUpgraded Une application est mise à niveau vers sa dernière version dans le catalogue.
Application désinstallée AppUninstalled Une application est désinstallée ou supprimée d’un client Teams.
Application publiée AppPublishedToCatalog Une application est ajoutée au catalogue.
Application mise à jour AppUpdatedInCatalog Une application est mise à jour dans le catalogue.
Application supprimée AppDeletedFromCatalog Une application est supprimée du catalogue.
Toutes les applications de l’organisation ont été supprimées DeletedAllOrganizationApps Toutes les applications de l’organisation ont été supprimées du catalogue.

Pour obtenir la liste complète des activités Teams auditées, consultez Activités Teams et Plannings dans les activités Teams.

Remarque

Les événements d’application provenant de canaux privés sont également enregistrés à mesure que ces événements sont effectués dans Teams et dans les canaux standard.

Pour rechercher dans les journaux d’audit des activités de l’application Teams, procédez comme suit :

  1. Connectez-vous à Microsoft Purview et accédez à Audit des solutions>.

  2. Dans la page Audit , mettez à jour les champs suivants en fonction des besoins :

    • Date et plage d’heures : sélectionnez les dates de début et de fin de la période pour laquelle vous souhaitez case activée les journaux d’audit.
    • Activités: entrez les activités Microsoft Teams. Dans la liste, sélectionnez une ou plusieurs activités d’application. Pour trouver rapidement les activités Teams, vous pouvez rechercher le mot Teams activities dans le champ de recherche Activités .
    • Fichier, dossier ou site: entrez un nom de fichier, une URL ou une partie de celui-ci.
    • Utilisateurs: ajoutez les utilisateurs dont vous souhaitez rechercher le journal d’audit.

  3. Sélectionner Rechercher.

    Capture d’écran montrant comment rechercher des activités Teams dans Microsoft Purview pour auditer les événements Teams.

Vous pouvez exporter les enregistrements d’audit recherchés sous forme de fichier CSV. Pour plus d’informations, consultez Exporter, configurer et afficher les journaux d’audit.

Remarque

Lorsque l’une des activités ci-dessus est effectuée par un utilisateur ou un administrateur, Teams génère et stocke un enregistrement d’audit. Dans Audit (Standard), les enregistrements sont conservés pendant 90 jours, ce qui signifie que vous pouvez rechercher des activités qui se sont produites au cours des trois derniers mois.

Pointe

Vous pouvez commander le développement personnalisé d’un rapport par utilisateur pour savoir si un utilisateur a bloqué ou désactivé un bot. Pour plus d’informations, consultez Comprendre qui a bloqué, désactivé ou désinstallé un bot.