Passer au contenu principal

Aperçu

Les journaux d’audit fournissent un enregistrement en lecture seule des actions des utilisateurs dans votre organisation OneSignal. Utilisez les journaux d’audit pour :
  • Enquêter sur les incidents de sécurité en examinant l’activité de connexion, les adresses IP et les sessions utilisateur.
  • Satisfaire aux exigences de conformité en fournissant des preuves pour SOC 2, HIPAA et les audits internes.
  • Maintenir la responsabilité en suivant qui a créé, mis à jour ou supprimé des modèles, des journeys et des notifications.
Les journaux d’audit sont immuables. Vous ne pouvez pas modifier ou supprimer les entrées, garantissant ainsi une piste d’audit précise et fiable.
Tableau des journaux d'audit montrant les actions des utilisateurs dans une organisation

Disponibilité du forfait

La durée de conservation des journaux d’audit varie selon le forfait.
ForfaitPériode de conservationNotes
Gratuit48 heuresInclus
Croissance48 heuresInclus
Professionnel48 heuresMise à niveau vers 90 jours avec le module complémentaire Juridique et Sécurité
Entreprise90 joursInclus
Pour augmenter la durée de conservation ou en savoir plus sur le forfait Juridique et Sécurité, contactez votre gestionnaire de compte ou notre équipe commerciale.

Accès aux journaux d’audit

Journaux d’audit au niveau de l’organisation

Les journaux d’audit sont disponibles au niveau de l’organisation et incluent l’activité de toutes les applications de cette organisation. Exigences : Pour accéder aux journaux d’audit :
  1. Accédez à Organisations
  2. Sélectionnez votre organisation
  3. Cliquez sur Journaux d’audit

Journaux d’audit au niveau de l’application

En plus des journaux d’audit au niveau de l’organisation, vous pouvez afficher les journaux d’audit pour une application spécifique :
  1. Accédez à votre Application
  2. Allez dans Paramètres
  3. Cliquez sur Journaux d’audit
Les journaux d’audit au niveau de l’application n’affichent que l’activité de cette application spécifique, ce qui facilite l’investigation des modifications spécifiques à l’application. Exigences :
  • Vous devez être administrateur d’application ou administrateur d’organisation

Comprendre le journal d’audit

Chaque ligne représente une action utilisateur unique. Vous pouvez personnaliser les colonnes visibles à l’aide du bouton Colonnes dans le coin supérieur droit.
Bouton de colonnes des journaux d'audit montrant les colonnes disponibles
ColonneDescription
Date et heureQuand l’action s’est produite
Action utilisateurLe type d’action effectuée (par ex., Connecté, Modèle mis à jour)
E-mailAdresse e-mail de l’utilisateur qui a effectué l’action
Rôle orgLe rôle de l’utilisateur au niveau de l’organisation (Administrateur, Éditeur, Lecteur)
Rôle appLe rôle de l’utilisateur au niveau de l’application, le cas échéant
Type d’élémentLe type d’objet affecté (Modèle, Notification, Journey)
Nom de l’élémentLe nom de l’objet affecté
Nom de l’appL’application où l’action s’est produite
UtilisateurNom d’affichage de l’utilisateur
Adresse IPL’adresse IP depuis laquelle l’action a été effectuée

Événements suivis

Les journaux d’audit suivent les actions des utilisateurs dans votre organisation, y compris les connexions, les modifications de modèles, l’activité des notifications, les mises à jour des journeys, la gestion des membres, les événements de facturation, et plus encore. Pour une liste complète de tous les événements suivis, consultez la Référence complète des événements.

Afficher les détails de l’événement

Cliquez sur la flèche d’expansion (›) à côté de n’importe quel événement pour afficher les détails supplémentaires :
Événement de journal d'audit développé montrant des informations détaillées incluant l'ID de l'app, le navigateur, l'ID de l'événement et l'adresse IP
Les détails développés incluent :
ChampDescription
Version de l’APIVersion de l’API utilisée (le cas échéant)
ID de l’appIdentifiant unique de l’application
Nom de l’appNom de l’application où l’action s’est produite
Rôle appRôle de l’utilisateur dans l’application spécifique
NavigateurChaîne de l’agent utilisateur (informations sur le navigateur et le système d’exploitation)
CanalCanal de notification (push, e-mail, sms) pour les événements de notification
E-mailAdresse e-mail de l’utilisateur
ID de l’événementIdentifiant unique pour cet événement spécifique
Adresse IPAdresse IP complète de l’utilisateur
Nom de l’élémentNom de l’objet affecté
Type d’élémentType d’objet (modèle, notification, etc.)
EmplacementLocalisation géographique basée sur l’adresse IP
NomNom d’affichage de l’utilisateur
ID de l’orgIdentifiant unique de l’organisation
Rôle orgRôle de l’utilisateur au niveau de l’organisation
ID cibleIdentifiant unique de l’objet affecté
Rôle cibleRôle associé à la cible (pour les événements de membres)
HorodatageDate et heure formatées de l’événement
Action utilisateurLe type d’action (par ex., notification.sent)
Agent utilisateurChaîne complète de l’agent utilisateur du navigateur/client
VersionVersion du schéma de l’événement

Recherche et filtres

Utilisez les options de recherche et de filtrage pour trouver des événements spécifiques :

Rechercher par e-mail

Entrez une adresse e-mail dans la barre de recherche pour trouver toutes les actions effectuées par un utilisateur spécifique.

Plage de dates

Sélectionnez parmi les plages de dates prédéfinies suivantes :
  • Dernières 24 heures
  • Dernières 48 heures (par défaut)
  • 7 derniers jours
  • 30 derniers jours
  • 90 derniers jours (nécessite une conservation étendue)
  • Personnalisé - Sélectionnez des dates de début et de fin spécifiques
Les options de plage de dates au-delà de la période de conservation de votre forfait afficheront une icône de cadenas. Contactez le service commercial pour un historique étendu des journaux d’audit.

Filtres

Cliquez sur Filtres pour affiner les résultats par :
FiltreDescription
Action utilisateurFiltrer par type d’action (Connecté, Modèle mis à jour, etc.)
ID de l’appFiltrer par identifiant unique d’une application spécifique
Adresse IPFiltrer par adresse IP
Type d’élémentFiltrer par type d’objet (Modèle, Notification, Journey)
ID cibleFiltrer par l’ID unique de l’objet affecté

Valeurs des types d’éléments

Filtrez les journaux d’audit par le type d’objet affecté :
Type d’élémentDescription
Test A/BExpériences de tests A/B
Clé APIClés et jetons API
ApplicationParamètres de l’application
Flux de donnéesConfigurations de flux de données
Contenu dynamiqueBlocs de contenu dynamique
Domaine e-mailDomaines d’envoi d’e-mails
Suppression d’e-mailEntrées de la liste de suppression d’e-mails
Flux d’événementsDestinations des flux d’événements
ExportationExportations de données
Message in-appCampagnes de messages in-app
IntégrationIntégrations tierces
JourneyFlux de travail automatisés Journey
MembreMembres de l’équipe
NotificationNotifications push, e-mail ou SMS
OrganisationParamètres de l’organisation
SegmentSegments d’audience
AbonnementAbonnements des utilisateurs
ModèleModèles de messages
UtilisateurUtilisateurs finaux/abonnés
WebhookConfigurations de webhook

Conservation des données

Les données du journal d’audit sont conservées en fonction de votre forfait :
  • Forfaits Gratuit et Croissance : conservation de 48 heures
  • Forfait Professionnel : conservation de 48 heures par défaut, ou conservation de 90 jours avec le module complémentaire Juridique et Sécurité
  • Forfait Entreprise : conservation de 90 jours incluse
Après la période de conservation, les entrées du journal d’audit sont automatiquement supprimées et ne peuvent pas être récupérées.
Besoin d’une conservation plus longue ou de capacités d’exportation ? Contactez votre gestionnaire de compte ou notre équipe commerciale pour discuter de vos besoins.

Référence complète des événements

Voici une liste complète de tous les événements suivis dans les journaux d’audit, organisés par catégorie.
ActionDescription
Application crééeUne nouvelle application a été créée
Application renomméeUne application a été renommée
Application suppriméeUne application a été supprimée
Paramètres d’app mis à jourLes paramètres de l’application ont été modifiés
Clé API d’app réinitialiséeLa clé API de l’application a été réinitialisée
Jeton d’authentification d’app crééLe jeton d’authentification de l’application a été créé
Jeton d’authentification d’app mis à jourLe jeton d’authentification de l’application a été mis à jour
Jeton d’authentification d’app suppriméLe jeton d’authentification de l’application a été supprimé
Jeton d’authentification d’app renouveléLe jeton d’authentification de l’application a été renouvelé
ActionDescription
Modèle crééUn nouveau modèle de message a été créé
Modèle mis à jourUn modèle existant a été modifié
Modèle suppriméUn modèle a été supprimé
ActionDescription
Notification crééeUne nouvelle notification a été créée
Notification envoyéeUne notification a été envoyée
Notification mise à jourUne notification a été modifiée
Notification annuléeUne notification programmée a été annulée
Notification suppriméeUne notification a été supprimée
Notification prévisualiséeUne notification a été prévisualisée
ActionDescription
Test A/B crééUn nouveau test A/B a été créé
Test A/B mis à jourUn test A/B a été modifié
Test A/B suppriméUn test A/B a été supprimé
Test A/B annuléUn test A/B a été annulé
Gagnant du test A/B sélectionnéUn gagnant a été sélectionné pour un test A/B
ActionDescription
Journey crééUn nouveau journey a été créé
Journey mis à jourUn journey existant a été modifié
Journey activéUn journey a été activé
Journey archivéUn journey a été archivé
Journey reprisUn journey en pause a été repris
Journey programméUn journey a été programmé
Journey suppriméUn journey a été supprimé
ActionDescription
Message in-app crééUn nouveau message in-app a été créé
Message in-app mis à jourUn message in-app a été modifié
Message in-app suppriméUn message in-app a été supprimé
Message in-app activéUn message in-app a été activé
Message in-app désactivéUn message in-app a été désactivé
ActionDescription
Segment crééUn nouveau segment a été créé
Segment mis à jourUn segment a été modifié
Segment suppriméUn segment a été supprimé
Segment mis en pauseUn segment a été mis en pause
Segment reprisUn segment a été repris
Segment défini par défautUn segment a été défini comme défaut
ActionDescription
Membre crééUn nouveau membre d’équipe a été créé
Membre suppriméUn membre d’équipe a été supprimé
Rôle de membre modifié dans l’appLe rôle au niveau de l’application d’un membre a été modifié
Rôle de membre modifié dans l’orgLe rôle au niveau de l’organisation d’un membre a été modifié
Membre ajouté à l’appUn membre a été ajouté à une application
Membre retiré de l’appUn membre a été retiré d’une application
Membre ajouté à l’orgUn membre a été ajouté à l’organisation
Membre retiré de l’orgUn membre a été retiré de l’organisation
ActionDescription
Organisation crééeUne nouvelle organisation a été créée
Organisation mise à jourLes paramètres de l’organisation ont été modifiés
Organisation suppriméeUne organisation a été supprimée
Organisation désactivéeL’organisation a été désactivée
Organisation activéeL’organisation a été activée
ConnectéUn utilisateur s’est connecté
DéconnectéUn utilisateur s’est déconnecté
Utilisateur ajouté à l’orgUn utilisateur a été ajouté à l’organisation
Utilisateur retiré de l’orgUn utilisateur a été retiré de l’organisation
Rôle d’utilisateur modifiéLe rôle d’un utilisateur a été modifié
App ajoutée à l’orgUne application a été ajoutée à l’organisation
App retirée de l’orgUne application a été retirée de l’organisation
2FA requisL’authentification à deux facteurs a été rendue obligatoire
2FA rendu optionnelL’authentification à deux facteurs a été rendue optionnelle
Jeton d’authentification crééLe jeton d’authentification de l’organisation a été créé
Jeton d’authentification mis à jourLe jeton d’authentification de l’organisation a été mis à jour
Jeton d’authentification suppriméLe jeton d’authentification de l’organisation a été supprimé
Jeton d’authentification renouveléLe jeton d’authentification de l’organisation a été renouvelé
ActionDescription
Abonnement crééUn nouvel abonnement a été créé
Abonnement mis à jourUn abonnement a été modifié
Abonnement annuléUn abonnement a été annulé
Méthode de paiement ajoutéeUne méthode de paiement a été ajoutée
Méthode de paiement mise à jourUne méthode de paiement a été mise à jour
ActionDescription
Webhook crééUn nouveau webhook a été créé
Webhook mis à jourUn webhook a été modifié
Webhook suppriméUn webhook a été supprimé
Webhook testéUn webhook a été testé
Webhook activéUn webhook a été activé
Webhook désactivéUn webhook a été désactivé
ActionDescription
Flux d’événements crééUn nouveau flux d’événements a été créé
Flux d’événements mis à jourUn flux d’événements a été modifié
Flux d’événements suppriméUn flux d’événements a été supprimé
Flux d’événements activéUn flux d’événements a été activé
Flux d’événements désactivéUn flux d’événements a été désactivé
Flux d’événements testéUn flux d’événements a été testé
ActionDescription
Flux de données crééUn nouveau flux de données a été créé
Flux de données mis à jourUn flux de données a été modifié
Flux de données suppriméUn flux de données a été supprimé
Flux de données activéUn flux de données a été activé
Flux de données désactivéUn flux de données a été désactivé
Flux de données testéUn flux de données a été testé
ActionDescription
Intégration activéeUne intégration a été activée
Intégration désactivéeUne intégration a été désactivée
Paramètres d’intégration mis à jourLes paramètres de l’intégration ont été modifiés
ActionDescription
Importation crééeUne nouvelle importation a été créée
Importation mise à jourUne importation a été modifiée
Importation démarréeUne importation a été démarrée
Importation échouéeUne importation a échoué
ActionDescription
Exportation crééeUne nouvelle exportation a été créée
ActionDescription
Utilisateur crééUn nouvel utilisateur a été créé
Utilisateur mis à jourUn utilisateur a été modifié
Utilisateur suppriméUn utilisateur a été supprimé
ActionDescription
Abonnement crééUn nouvel abonnement a été créé
Abonnement mis à jourUn abonnement a été modifié
Abonnement suppriméUn abonnement a été supprimé
ActionDescription
Conservation d’événement personnalisé mise à jourLes paramètres de conservation des événements personnalisés ont été modifiés
ActionDescription
Contenu dynamique crééUn nouveau bloc de contenu dynamique a été créé
Contenu dynamique mis à jourUn bloc de contenu dynamique a été modifié
Contenu dynamique suppriméUn bloc de contenu dynamique a été supprimé
ActionDescription
Domaine e-mail crééUn nouveau domaine d’envoi d’e-mails a été ajouté
Domaine e-mail activéUn domaine e-mail a été activé
Domaine e-mail désactivéUn domaine e-mail a été désactivé
Domaine e-mail suppriméUn domaine e-mail a été supprimé
Envois du domaine e-mail annulésL’envoi a été annulé pour un domaine e-mail
ActionDescription
Suppression crééeUne adresse e-mail a été ajoutée à la liste de suppression
Suppression retiréeUne adresse e-mail a été retirée de la liste de suppression

FAQ

Qui peut accéder aux journaux d’audit ?

Journaux d’audit au niveau de l’organisation : Les administrateurs d’organisation peuvent accéder aux journaux d’audit pour l’ensemble de l’organisation. Journaux d’audit au niveau de l’application : Les administrateurs d’application peuvent accéder aux journaux d’audit pour les applications qu’ils administrent. Les administrateurs d’organisation peuvent également accéder aux journaux d’audit au niveau de l’application pour toutes les applications de leur organisation. Consultez Gérer les membres de l’équipe pour mettre à jour les rôles.

Puis-je afficher les journaux d’audit pour une application spécifique ?

Oui. Accédez à la page Paramètres de votre application et sélectionnez Journaux d’audit pour afficher uniquement l’activité de cette application spécifique. Cela est utile pour enquêter sur les modifications d’une application particulière sans voir l’activité des autres applications de votre organisation.

Puis-je exporter les journaux d’audit ?

Les exportations ne sont pas actuellement disponibles. Pour les besoins de conformité, contactez support@onesignal.com avec :
  • ID d’organisation
  • ID de l’app (le cas échéant)
  • Plage de dates souhaitée

Les journaux d’audit peuvent-ils être supprimés ?

Non. Les journaux d’audit sont immuables et ne peuvent être supprimés par aucun utilisateur.

Les actions API sont-elles enregistrées ?

Pas encore. Les actions API sont prévues pour une version future. Actuellement, les journaux d’audit suivent les actions effectuées via le tableau de bord OneSignal.

Comment augmenter ma période de conservation ?

Les clients Entreprise bénéficient automatiquement d’une conservation de 90 jours. Les clients Professionnels peuvent passer à une conservation de 90 jours en ajoutant le forfait Juridique et Sécurité. Contactez votre gestionnaire de compte ou notre équipe commerciale pour discuter de vos besoins.