Rechercher dans les journaux d’audit les activités et événements de gestion des applications
Microsoft Purview Audit (Standard) dans Microsoft 365 vous permet de journaliser et de rechercher les activités auditées effectuées dans les différents services Microsoft 365 par les utilisateurs et les administrateurs.
Avant de pouvoir effectuer une recherche dans les enregistrements d’audit, veillez à remplir les conditions préalables suivantes :
- Obtenez l’abonnement et la licence utilisateur de organization.
- Activez l’audit dans le portail Microsoft Purview .
- Attribuez des autorisations pour rechercher dans le journal d’audit.
Rechercher des événements d’application dans les journaux d’audit
Les journaux d’audit des événements d’application dans Teams vous aident à examiner des actions spécifiques liées à la gestion des applications par les administrateurs. Bien que vous puissiez rechercher dans les journaux un large éventail d’actions, le tableau suivant répertorie certaines actions de ce type qui sont journalisées.
| Action de l’application Teams | Nom de l’activité dans le portail | Description |
|---|---|---|
| Application installée | AppInstalled |
Une application est installée ou ajoutée à un client Teams. |
| Application mise à niveau | AppUpgraded |
Une application est mise à niveau vers sa dernière version dans le catalogue. |
| Application désinstallée | AppUninstalled |
Une application est désinstallée ou supprimée d’un client Teams. |
| Application publiée | AppPublishedToCatalog |
Une application est ajoutée au catalogue. |
| Application mise à jour | AppUpdatedInCatalog |
Une application est mise à jour dans le catalogue. |
| Application supprimée | AppDeletedFromCatalog |
Une application est supprimée du catalogue. |
| Toutes les applications de l’organisation ont été supprimées | DeletedAllOrganizationApps |
Toutes les applications de l’organisation ont été supprimées du catalogue. |
Pour obtenir la liste complète des activités Teams auditées, consultez Activités Teams et Plannings dans les activités Teams.
Remarque
Les événements d’application provenant de canaux privés sont également enregistrés à mesure que ces événements sont effectués dans Teams et dans les canaux standard.
Pour rechercher dans les journaux d’audit des activités de l’application Teams, procédez comme suit :
Connectez-vous à Microsoft Purview et accédez à Audit des solutions>.
Dans la page Audit , mettez à jour les champs suivants en fonction des besoins :
- Date et plage d’heures : sélectionnez les dates de début et de fin de la période pour laquelle vous souhaitez case activée les journaux d’audit.
-
Activités: entrez les activités Microsoft Teams. Dans la liste, sélectionnez une ou plusieurs activités d’application. Pour trouver rapidement les activités Teams, vous pouvez rechercher le mot
Teams activitiesdans le champ de recherche Activités . - Fichier, dossier ou site: entrez un nom de fichier, une URL ou une partie de celui-ci.
- Utilisateurs: ajoutez les utilisateurs dont vous souhaitez rechercher le journal d’audit.
Sélectionner Rechercher.
Vous pouvez exporter les enregistrements d’audit recherchés sous forme de fichier CSV. Pour plus d’informations, consultez Exporter, configurer et afficher les journaux d’audit.
Remarque
Lorsque l’une des activités ci-dessus est effectuée par un utilisateur ou un administrateur, Teams génère et stocke un enregistrement d’audit. Dans Audit (Standard), les enregistrements sont conservés pendant 90 jours, ce qui signifie que vous pouvez rechercher des activités qui se sont produites au cours des trois derniers mois.
Pointe
Vous pouvez commander le développement personnalisé d’un rapport par utilisateur pour savoir si un utilisateur a bloqué ou désactivé un bot. Pour plus d’informations, consultez Comprendre qui a bloqué, désactivé ou désinstallé un bot.