Configuration de l'audit

Par défaut, l'outil d'audit n'est ni activé, ni visible. Pour que vous puissiez afficher l'outil d'audit ou changer la configuration d'audit, l'administrateur doit vous attribuer le rôle Auditeur ou Configuration d'audit.

Il existe deux rôles d'audit :

  • Configuration d'audit : Les utilisateurs dotés de ce rôle peuvent configurer les éléments à auditer. Ce rôle inclut également les droits du rôle Auditeur, ce qui signifie que les utilisateurs qui le possèdent peuvent également afficher l'outil d'audit et consulter les données d'audit.
  • Auditeur : Les utilisateurs possédant ce rôle peuvent afficher les données d'audit et créer des requêtes d'audit personnalisées, mais ils ne peuvent pas changer les éléments à auditer.

La configuration de l'audit comprend trois étapes principales :

  1. Attribution à un utilisateur du rôle Configuration d'audit
  2. Configuration des éléments à auditer
  3. Affectation du rôle Auditeur à d'autres utilisateurs si nécessaire
Pour attribuer à un utilisateur le rôle Configuration d'audit
  1. Cliquez sur Outils > Administration > Gestion des utilisateurs.
  2. Dans l'arborescence Rôles, double-cliquez sur Configuration d'audit.
  3. Dans la page Utilisateurs et groupes, sélectionnez les utilisateurs auxquels attribuer le rôle Configuration d'audit.
  4. Cliquez sur OK.
  5. Demandez à l'utilisateur de la console auquel vous avez attribué le rôle d'audit de redémarrer sa console pour pouvoir afficher l'outil d'audit. Les droits et rôles d'un utilisateur sont chargés au démarrage de la console, c'est pourquoi il faut redémarrer cette dernière.
Pour configurer les éléments à auditer
  1. Cliquez sur Outils > Configuration des services.
  2. Dans la boîte de dialogue Configuration d'Ivanti Software Services, cliquez sur l'onglet Configuration d'audit. Si cet onglet n'apparaît pas, vérifiez que vous possédez le rôle Configuration d'audit et que vous avez redémarré la console après avoir reçu ce rôle.

  3. Sélectionnez les fonctions ou sous-fonctions de la console à auditer.
  4. Cliquez sur OK.
  5. Cliquez sur Outils > Administration > Audit pour afficher les données d'audit.

NOTE: Il faut parfois jusqu'à deux minutes pour que les changements apportés à l'option Écrire les événements d'audit dans le journal des événements prennent effet. Vous pouvez redémarrer la console pour éviter d'attendre.

Pour affecter le rôle Auditeur à d'autres utilisateurs
  1. Cliquez sur Outils > Administration > Gestion des utilisateurs.
  2. Dans l'arborescence Rôles, double-cliquez sur Auditeur.
  3. Dans la page Utilisateurs et groupes, sélectionnez les utilisateurs qui doivent disposer du rôle Auditeur.
  4. Cliquez sur OK.
  5. Demandez à ces utilisateurs de redémarrer leur console pour pouvoir afficher l'outil d'audit.