Les propriétaires d'Environnement de travail peuvent utiliser les journaux d'audit au niveau de l'Environnement de travail pour résoudre des situations telles que les erreurs, les comportements malveillants et les actions nuisibles.
La disponibilité des fonctionnalités et les limites varient selon le forfait et le rôle de l'utilisateur. En savoir plus.
Intégration API
Intégrez votre journal d'audit à vos systèmes externes ou exportez les journaux pour les utiliser comme référence de conformité via notre API.
Événements suivis par les journaux d'audit
Les événements sont des actions utilisateur qui sont enregistrées. Voici les journaux d'audit de l'Environnement de travail :
- Utilisateur : Le journal utilisateur suit les événements d'authentification et d'autorisation, comme les connexions et déconnexions des utilisateurs, les changements de rôle et les invitations d'utilisateurs.
- Tâche : Le journal des tâches suit l'activité sélectionnée des tâches par utilisateur et par type d'activité.
- Champs : Le journal des champs suit les événements liés aux champs personnalisés, comme la création ou la suppression de champs personnalisés.
- Hiérarchie : Le journal de hiérarchie suit les événements de hiérarchie, comme la création d'un Dossier ou la suppression d'une Liste.
- Agents : Le journal des agents suit l'activité des Super Agent par utilisateur de l'Environnement de travail ou par agent et par type d'activité.
- Autre : Le journal Autre suit les événements liés aux emojis personnalisés.
Données d'événement
Les journaux génèrent les données suivantes pour chaque événement :
- Date
- Utilisateur
- Rôle
- Événement
- Statut
Un journal d'événement fournit plus de détails. Pour afficher le journal d'événement :
- À gauche de la date dans n'importe quelle ligne du journal d'audit, cliquez sur le menu déroulant.
Le journal d'événement est un système de rapport interne qui utilise nos schémas de nommage. Certaines informations, comme les rôles des utilisateurs, sont représentées par un nombre.
Le tableau suivant présente des exemples de données de journal d'événement générées lorsqu'un administrateur se connecte avec succès via la 2FA :
| Informations | Description | Journal d'événement |
| Date 31 juillet 2024 10 h 59 min 04 s |
La date et l'heure auxquelles l'événement s'est produit. | startTime: "2024-07-31T17:59:04.238Z endTime: "2024-07-31T17:59:04.238Z |
| Utilisateur username@email.com |
L'utilisateur qui a effectué l'action. | userId: 123 clientIp: 123.123.123.123 userName: User Name userEmail: username@email.com |
| Rôle Administrateur |
Le rôle de l'utilisateur concerné. | userRole: 2 |
| Événement Connexion utilisateur (2FA) |
Les actions des utilisateurs qui sont consignées. | title: User Login (2FA) eventType: USER_LOGIN |
| Statut Succès |
L'état de l'événement. Par exemple, succès ou échec. | eventStatus: success |
Événements suivis par le journal des utilisateurs
Le tableau suivant détaille les événements suivis par le journal des utilisateurs :
| Événement | Description |
| Politique 2FA modifiée | Un propriétaire ou un administrateur a modifié la politique d'obligation de la 2FA de l'Environnement de travail. |
| Demande d'accès créée | Une personne a demandé l'accès à une tâche. |
| Demande d'accès résolue | La demande d'accès à une tâche a été approuvée ou refusée. |
| Mise à jour des paramètres avancés | Un propriétaire ou un administrateur a mis à jour une autorisation avancée de l'Environnement de travail. |
| Connexion d'application créée | Une personne a configuré une connexion personnelle ou d'Environnement de travail pour une application. Cela inclut les connexions à des serveurs MCP externes. |
| Connexion d'application supprimée | Une personne a déconnecté une connexion personnelle ou d'Environnement de travail pour une application. Cela inclut les connexions à des serveurs MCP externes. |
| Connexion d'application mise à jour | Une personne a modifié les paramètres d'une application connectée existante, par exemple en activant ou en désactivant la recherche connectée pour celle-ci. |
| Contournement SSO activé | Un propriétaire ou un administrateur a activé le paramètre de contournement SSO. |
| Paramètre de rétention Discussion supprimé | Un propriétaire ou un administrateur a réinitialisé le paramètre de rétention des données Discussion à la valeur par défaut N'expire jamais. |
| Paramètre de rétention Discussion mis à jour | Un propriétaire ou un administrateur a modifié le paramètre de rétention des données Discussion à 30, 90, 180 ou 360 jours. |
| ClickApp mis à jour | Le ClickApp spécifié a été mis à jour. |
| Rôle personnalisé créé | Un propriétaire ou un administrateur a créé un nouveau rôle personnalisé. |
| Rôle personnalisé supprimé | Un propriétaire ou un administrateur a supprimé un rôle personnalisé. |
| Rôle personnalisé mis à jour | Un propriétaire ou un administrateur a mis à jour un rôle personnalisé. |
| Autorisation de rôle modifiée | L'utilisateur a modifié les autorisations d'un autre utilisateur. |
| Configuration SSO mise à jour | Un propriétaire ou un administrateur a modifié l'obligation SSO ou le fournisseur SSO de l'Environnement de travail. |
| ClickApps d'Espace mis à jour en masse | Mise à jour en masse des ClickApps pour les Espaces. |
| ClickApp d'Espace mis à jour | Mise à jour des ClickApps pour un Espace spécifique. |
| Équipe créée | Une équipe a été créée. |
| Équipe supprimée | Une équipe a été supprimée. |
| Équipe mise à jour | Une équipe a été mise à jour. |
| Utilisateur mis à jour via SCIM Consultez les articles suivants pour en savoir plus sur l'utilisation de SCIM avec ClickUp : • Guide de configuration Microsoft Entra ID SCIM • Guide de configuration Okta SCIM ClickUp |
Des modifications ont été apportées au profil de l'utilisateur via SCIM. |
| Utilisateur déprovisionné via SCIM | L'utilisateur a été déprovisionné via SCIM. |
| Utilisateur provisionné via SCIM | L'utilisateur a été provisionné via SCIM. |
| Utilisateur ajouté à une équipe | Un utilisateur a été ajouté à une équipe. |
| Utilisateur a modifié sa 2FA | Un utilisateur a activé ou désactivé ses paramètres 2FA pour son compte. |
| Utilisateur a modifié son adresse e-mail | L'utilisateur a modifié son adresse e-mail. |
| Utilisateur a modifié son mot de passe | L'utilisateur a modifié son mot de passe. |
| Utilisateur invité dans l'Environnement de travail | L'utilisateur a invité un nouvel utilisateur à rejoindre l'Environnement de travail. |
| Utilisateur a rejoint l'Environnement de travail | L'utilisateur a accepté une invitation à rejoindre l'Environnement de travail. |
| Utilisateur a quitté l'Environnement de travail | L'utilisateur a quitté l'Environnement de travail. |
| Connexion utilisateur | L'utilisateur s'est connecté. |
| Déconnexion utilisateur | L'utilisateur s'est déconnecté. |
| Utilisateur retiré d'une équipe | L'utilisateur a été retiré d'une équipe. |
| Utilisateur retiré de l'Environnement de travail | L'utilisateur a retiré un autre utilisateur de l'Environnement de travail. |
| Utilisateur a demandé une récupération de mot de passe | L'utilisateur a demandé une récupération de mot de passe. |
| Utilisateur a demandé à inviter | Un utilisateur disposant d'autorisations d'invitation a invité un autre utilisateur. |
| Rôle utilisateur modifié | L'utilisateur a modifié le rôle d'un autre utilisateur. |
Les événements liés aux connexions d'applications ne permettent pas encore aux administrateurs d'identifier qui a créé ou supprimé une connexion personnelle à une application tierce. Les analyses initiales et les réindexations périodiques peuvent apparaître comme des accès répétés à des fichiers dans le système source.
Dans le cadre du plan Enterprise, l'autorisation de rôle Intégrations personnelles peut empêcher la création de nouvelles connexions personnelles. Cette autorisation est déployée progressivement et peut ne pas encore être visible dans votre Environnement de travail. Son comportement est susceptible de changer.
Événements suivis par le journal des tâches
Le tableau suivant répertorie les événements suivis par le journal des tâches :
| Événement |
| Tâche archivée |
| Tâche Personnes assignées modifiées |
| Tâche créée |
| Valeurs de champ personnalisé de tâche modifiées |
| Tâche supprimée |
| Tâche déplacée |
| Tâche Priorité modifiée |
| Tâche restaurée |
| Tâche Statut modifié |
| Tâche désarchivée |
Les actions effectuées par les Super Agent sont incluses.
Événements suivis par le journal des champs
Le tableau suivant répertorie les événements suivis par le journal des champs :
| Événement | Description |
| Champ personnalisé converti | L'utilisateur a converti un champ personnalisé existant en un autre type de champ. |
| Champ personnalisé créé | L'utilisateur a créé un champ personnalisé. |
| Champ personnalisé mis à jour | L'utilisateur a modifié un champ personnalisé. Les journaux d'audit ne suivent pas les modifications apportées aux options des champs personnalisés de type liste déroulante ou libellé. Par exemple, la modification du nom d'un champ de type liste déroulante. |
| Champ personnalisé retiré | L'utilisateur a retiré un champ personnalisé d'un emplacement sans le supprimer de l'Environnement de travail. |
| Champ personnalisé supprimé définitivement | L'utilisateur a supprimé un champ personnalisé de l'Environnement de travail. Ou un champ personnalisé est resté dans la corbeille pendant plus de 30 jours. Au bout de 30 jours, les champs personnalisés sont définitivement supprimés. |
| Champ personnalisé restauré | L'utilisateur a restauré un champ personnalisé depuis la corbeille. |
| Champ personnalisé dupliqué | L'utilisateur a dupliqué un champ personnalisé. |
| Champ personnalisé fusionné | L'utilisateur a fusionné un champ personnalisé. |
| Emplacement de champ personnalisé ajouté | L'utilisateur a ajouté un champ personnalisé à un nouvel emplacement. |
| Emplacement de champ personnalisé mis à jour | L'utilisateur a déplacé un champ personnalisé d'un emplacement vers un autre. |
| Emplacement de champ personnalisé retiré | L'utilisateur a retiré un champ personnalisé d'un emplacement. |
| Autorisation de membre pour champ personnalisé définie | Les autorisations utilisateur pour ce champ personnalisé ont été définies ou modifiées. |
| Autorisation de membre pour champ personnalisé retirée | Une autorisation utilisateur pour ce champ personnalisé a été retirée. |
| Autorisation de membre de groupe pour champ personnalisé mise à jour | L'autorisation utilisateur d'une équipe pour ce champ personnalisé a été mise à jour. |
| Autorisation de membre de groupe pour champ personnalisé retirée | L'autorisation utilisateur d'une équipe pour ce champ personnalisé a été retirée. |
Les actions effectuées par les Super Agent sont incluses.
Événements suivis par le journal de hiérarchie
Le tableau suivant répertorie les événements suivis par le journal de hiérarchie :
| Événement | Description |
| Accès au dossier mis à jour | Les paramètres de partage ou d'autorisations d'un utilisateur pour un Dossier ou un sous-dossier ont été mis à jour. |
| Dossier archivé | Un Dossier ou un sous-dossier a été archivé. |
| Dossier créé | Un Dossier ou un sous-dossier a été créé. |
| Dossier supprimé | Un Dossier ou un sous-dossier a été supprimé. |
| Dossier dupliqué | Un Dossier ou un sous-dossier a été dupliqué. |
| Dossier déplacé | Un Dossier ou un sous-dossier a été déplacé. |
| Paramètre public/privé du dossier mis à jour | Le paramètre public ou privé d'un Dossier ou d'un sous-dossier a été mis à jour. |
| Dossier renommé | Un Dossier ou un sous-dossier a été renommé. |
| Dossier mis à jour | Un paramètre d'un Dossier ou d'un sous-dossier a été mis à jour. Par exemple, la couleur du Dossier a été modifiée. |
| Accès à la liste mis à jour | Les paramètres de partage ou d'autorisations d'un utilisateur pour une Liste ont été mis à jour. |
| Liste archivée | Une Liste a été archivée. |
| Liste créée | Une Liste a été créée. |
| Liste supprimée | Une Liste a été supprimée. |
| Liste dupliquée | Une Liste a été dupliquée. |
| Liste déplacée | Une Liste a été déplacée. |
| Paramètre public/privé de la liste mis à jour | Le paramètre public ou privé d'une Liste a été mis à jour. |
| Liste renommée | Une Liste a été renommée. |
| Liste désarchivée | Une Liste a été désarchivée. |
| Liste mise à jour | Un paramètre d'une Liste a été mis à jour. Par exemple, le statut de la Liste a été modifié. |
| Accès à l'Espace mis à jour | Les paramètres de partage ou d'autorisations d'un utilisateur pour un Espace ont été mis à jour. |
| Espace archivé | Un Espace a été archivé. |
| Espace créé | Un Espace a été créé. |
| Espace supprimé | Un Espace a été supprimé. |
| Espace dupliqué | Un Espace a été dupliqué. |
| Paramètre public/privé de l'Espace mis à jour | Le paramètre public ou privé d'un Espace a été mis à jour. |
| Espace renommé | Un Espace a été renommé. |
| Espace mis à jour | Un paramètre d'un Espace a été mis à jour. Par exemple, la couleur et l'icône ont été modifiées. |
Les actions effectuées par les Super Agent sont incluses.
Événements suivis par le journal des agents
Ce journal s'applique uniquement aux Super Agents. L'activité des Autopilot Agent est suivie dans le journal des automatisations.
Le tableau suivant répertorie les événements suivis par le journal des agents :
| Événement | Description |
| Paramètre d'activation de l'agent mis à jour | Le Super Agent a été rendu actif. Cela signifie que le Super Agent vient d'être créé, ou qu'un Super Agent existant a été réactivé. |
| Paramètre de personne assignée de l'agent mis à jour | Le déclencheur Attribuer une tâche du Super Agent a été désactivé. |
| Agent créé | Le Super Agent a été créé. |
| Paramètre de message direct de l'agent mis à jour | Le déclencheur Message direct du Super Agent a été désactivé. |
| Agent supprimé | Le Super Agent a été supprimé. |
| Paramètre de base de connaissances de l'agent mis à jour | La base de connaissances du Super Agent a été modifiée. |
| Paramètre de mentions de l'agent mis à jour | Le déclencheur Mention du Super Agent a été désactivé. |
| Paramètre d'instructions de l'agent mis à jour | Les instructions du Super Agent ont été modifiées. |
| Paramètre d'outils de l'agent mis à jour | Les outils du Super Agent ont été modifiés. |
| Paramètre de déclencheurs de l'agent mis à jour | Les déclencheurs du Super Agent ont été mis à jour. |
| Paramètre de planification de l'agent mis à jour | La planification du Super Agent a été mise à jour. |
Événements suivis par le journal Autre
| Événement | Description |
| Emoji créé, supprimé ou mis à jour | Un emoji personnalisé a été créé, supprimé ou mis à jour. |
Accéder à vos journaux d'audit
Les journaux d'audit sont générés dans les paramètres de votre Environnement de travail ClickUp et peuvent également être utilisés avec l'API ClickUp.
Pour accéder aux journaux d'audit depuis ClickUp :
- Dans le coin supérieur gauche, cliquez sur l'avatar de votre Environnement de travail et sélectionnez Paramètres.
- Dans la barre latérale Tous les paramètres, cliquez sur Journaux d'audit.
- Cliquez sur l'onglet Utilisateur, Tâche, Champs ou Hiérarchie pour sélectionner un journal.
Rechercher dans vos journaux d'audit
Depuis la fenêtre modale Journaux d'audit dans les paramètres de votre Environnement de travail, vous pouvez effectuer des recherches dans les deux journaux à l'aide des filtres suivants :
Date
La date à laquelle l'événement s'est produit. Pour effectuer une recherche par date :
- Sélectionnez l'onglet Utilisateur ou Tâche.
- Sous les onglets, sélectionnez le menu déroulant Date.
- Dans le sélecteur de date, choisissez l'une ou les deux options suivantes :
- Date de début : quand l'événement a commencé.
- Date de fin : quand l'événement s'est terminé.
Utilisateur
L'utilisateur qui a effectué l'action. Pour effectuer une recherche par utilisateur :
- Sélectionnez l'onglet Utilisateur ou Tâche.
- Sous les onglets, sélectionnez le menu déroulant Utilisateur.
- Dans le sélecteur de personnes, choisissez un utilisateur.
Statut
Le statut de l'action effectuée. Par exemple, succès ou erreur. Pour afficher les résultats :
- Sélectionnez l'onglet Utilisateur ou Tâche.
- Sous les onglets, sélectionnez le menu déroulant Statut.
- Dans le menu déroulant, sélectionnez un ou plusieurs des statuts suivants :
- Succès
- Échec
Autoriser les administrateurs à consulter les journaux d'audit
Les propriétaires peuvent autoriser les administrateurs à consulter les journaux d'audit. Les membres et les invités ne peuvent pas consulter les journaux d'audit.
Pour autoriser les administrateurs à consulter les journaux :
- Dans le coin supérieur gauche, cliquez sur l'avatar de votre Environnement de travail et sélectionnez Paramètres.
- Dans la barre latérale Tous les paramètres, cliquez sur Sécurité et autorisations.
- Créez une autorisation personnalisée qui hérite du rôle d'administrateur.
- Faites défiler vers le bas jusqu'à la section Actions de l'Environnement de travail.
- Dans la colonne du nouveau rôle, cliquez sur le bouton bascule Afficher les journaux d'audit pour l'activer.