Ce qui est tracé (exemples)
Authentification : succès/échecs SSO et comptes locaux.
Administration : création/modification/suppression de comptes, rôles, périmètres (sites, groupes, zones), modèles (badges/emails), politiques (no‑show/occupation).
Opérations produit :
Visitor : pré‑enregistrement, arrivée/sortie, impression badge, parking.
Meeting : création/modification/annulation, récurrences, prestations.
Deskbooking : réservations, check‑in/no‑show/libération.
Intégrations : envois SMTP/SMS (émis/erreurs), appels API/Webhooks (statut HTTP).
Le détail exact dépend des modules activés et de votre périmètre.
Accéder au journal
Ouvrez Administration → Journal d’activité & audit.
Choisissez le produit ou la vue transverse.
Les événements récents s’affichent avec date/heure, acteur, action, cible (et statut).
Rechercher & filtrer
Période : Aujourd’hui / 7 jours / Personnalisée (de → à).
Produit / Domaine : Visitor, Meeting, Deskbooking, Authentification, Intégrations.
Périmètre : Site / Groupe de salles / Plan–Zone.
Acteur : utilisateur (e‑mail/nom) ou compte de service.
Type d’événement : création/modification/suppression, arrivée/sortie, envoi e‑mail/SMS, webhook/API.
Statut : succès / échec.
Consulter le détail : ouvrez une ligne pour voir les attributs clés, l’origine (ex. IP/appareil si disponible) et, le cas échéant, un message d’erreur.
Export & conservation
Appliquez vos filtres.
Cliquez Exporter → CSV (UTF‑8).
Conservez le fichier dans un espace sécurisé et selon vos durées de rétention internes.
Pour un entrepôt SIEM/BI, importez le CSV ou utilisez l’API/Webhooks.
RGPD
Limitez l’export aux données nécessaires (minimisation).
Pseudonymisez si vous partagez hors de l’équipe IT/Sécu.
Respectez vos règles de suppression à échéance.
Bonnes pratiques d’audit
Revue périodique (mensuelle/trimestrielle) des accès et actions sensibles.
Surveillance : créez des rapports/alertes sur pics d’échecs SSO, créations d’admins, erreurs SMTP/SMS/Webhooks.
Moindre privilège : contrôlez les rôles et périmètres (sites/groupes/zones).
Horodatage : alignez les fuseaux et la synchronisation d’horloge (NTP) — essentiel en cas d’enquête.
Dépannage rapide
Journal vide alors qu’une action a eu lieu
→ Vérifiez la période, le produit sélectionné et votre périmètre ; actualisez la page.Événement attendu non visible
→ L’action dépend peut‑être d’un autre domaine (ex. intégrations) ; élargissez le filtre Domaine.Heures incohérentes
→ Contrôlez l’heure système (serveur/borne) et le fuseau.Beaucoup d’échecs SMTP/SMS
→ Voir la configuration dans Intégrations transverses et les quotas du fournisseur ; relire les messages d’erreur.
Pré‑requis
Rôle : Administrateur (global/produit) ou droit de lecture Journal.
Périmètres (sites/groupes/zones) correctement configurés.
Intégrations (SMTP/SMS/API) déclarées si vous souhaitez tracer leurs événements.
Liens associés
Côté Admin
Modèle d’autorisations (rôles & permissions)
Comptes, équipes & entités
Rapports & exports
Intégrations transverses
API & Webhooks — bonnes pratiques
Côté Utilisateur
Visitor : Notifications (e‑mail / SMS)
Meeting : Outlook / Office 365
Deskbooking : Check‑in / no‑show / libération anticipée