Comment auditer les utilisateurs ayant accédé à un fichier dans OneDrive Entreprise

OneDrive Entreprise joue un rôle majeur en permettant aux utilisateurs de travailler à domicile. Étant un service de partage de fichiers et de collaboration, il est important de garder une trace de tous les accès et modifications de fichiers pour maintenir l'intégrité des fichiers.

Audit des accès aux fichiers OneDrive Entreprise avec Microsoft 365

Le Centre d'administration Microsoft 365 ne fournit pas de rapports intégrés qui permettent de suivre les accès aux fichiers et les modifications. Vous devez vous rendre dans le Centre de sécurité et de conformité Microsoft 365 pour rechercher les données requises dans les journaux d'audit unifiés. Les inconvénients de l'utilisation de ces journaux d'audit unifiés sont :

• Les données d'audit doivent être extraites à la requête, ce qui prend beaucoup de temps selon la quantité d'enregistrements, ce qui alourdit la charge de travail des administrateurs.
• Le nombre de rapports prédéfinis disponibles est limité.
• Les journaux d'audit âgés de plus de 180 jours sont automatiquement purgés, ce qui complique les exigences de sécurité et de conformité.

Audit OneDrive Entreprise en temps réel avec M365 Manager Plus.

M365 Manager Plus est livré avec plus de 500 rapports d'audit en temps réel intégrés. Pour afficher les rapports d'audit OneDrive Entreprise par défaut,

1. Accédez à l'onglet Audit.
2. Sélectionnez OneDrive Entreprise dans le volet gauche, puis choisissez le rapport d'audit de votre choix.
3. Vous pouvez filtrer les données d'audit selon heures d'ouverture, des domaines ou d'autres attributs selon vos besoins.

Si les profils d'audit par défaut ne correspondent pas à vos besoins, vous pouvez :

1. Créer vos propres profils d'audit.
2. Créer vos propres vues de rapport d'audit.

Avantages de M365 Manager Plus par rapport à Microsoft 365 natif :

• Données historiques à long terme : Dans Microsoft 365 natif, la durée de récupération des données historiques basées sur les données auditées est limitée. M365 Manager Plus stocke indéfiniment les données d'audit pour conserver des enregistrements complets.
• Audit en temps réel : Au lieu de collecter les données associées pour les rapports d'audit à chaque fois, M365 Manager Plus maintient les rapports d'audit à jour en temps réel.
• Audit basé sur les profils : Au lieu de devoir parcourir toute la liste des rapports d'audit pour trouver le bon (comme c'est le cas dans Microsoft 365), M365 Manager Plus vous permet de créer vos propres profils afin que vous puissiez afficher uniquement les données d'audit dont vous avez besoin.
• Audit de groupe : Lors d’un audit d'Azure Active Directory, M365 Manager Plus vous permet de générer des rapports pour les activités des utilisateurs selon l'appartenance à un groupe. Microsoft 365 natif ne peut pas effectuer un audit selon l'appartenance à un groupe.
• Filtres avancés : Dans Microsoft 365 natif, vous pouvez uniquement filtrer les journaux selon certaines valeurs d'attribut. Avec M365 Manager Plus, filtrez vos journaux selon n'importe quel attribut et effectuez des recherches à valeurs multiples selon vos besoins.
• Affichages personnalisés : Bien que Microsoft 365 ne prenne pas en charge les vues personnalisées, M365 Manager Plus, vous permet de créer vos propres vues personnalisées pour afficher les données filtrées, les données résumées ou les données récapitulatives filtrées.
• Audit des heures d'ouverture : Microsoft 365 ne prend pas en charge l'audit par période restreinte, mais M365 Manager Plus vous permet de récupérer des données d'audit selon heures d'ouverture ou d'une période spécifique.
• Exportation de données : Microsoft 365 natif ne vous permet que d’exporter des données au format CSV. Mais dans M365 Manager Plus, vous pouvez exporter les données d'audit au format PDF, XLSX, HTML ou CSV.