Auditez les actions des utilisateurs pour détecter les risques, se conformer aux exigences en matière de sécurité des données et améliorer les services d'assistance. Consignez toutes les activités des utilisateurs, enregistrez les sessions à distance et définissez des stratégies d'utilisation pour une audibilité et une visibilité complètes de ce qui est fait, à quel moment et pendant combien de temps.
Avec TeamViewer Tensor, vous pouvez vous assurer que votre entreprise reste conforme aux protocoles de sécurité et aux exigences internes tout en détectant les risques de sécurité avant qu'ils n'aient un impact sur votre entreprise. Le journal des évènements intégré capture toutes les activités des sessions à distance et les actions de la Management Console : ce qui a été fait, à quel moment et pendant combien de temps pour chaque connexion entrante et sortante.
Ces journaux d'audit, essentiels pour la sécurité, ne peuvent être consultés que par des administrateurs informatiques désignés disposant des autorisations d'utilisation appropriées.
Cet article s'applique à tous les clients TeamViewer disposant d'une licence Tensor, utilisant TeamViewer version 14.1 ou ultérieure et fonctionnant sous Windows, Mac et Linux.
Par défaut, l'enregistrement des événements n'est pas activé pour votre organisation, car vous devez obtenir le consentement général de votre entreprise pour la collecte et l'utilisation des données.
L'activation de l'enregistrement des événements ne peut se faire qu'en tant qu'administrateur de l'entreprise.
Pour activer l'enregistrement des événements, veuillez suivre les instructions ci-dessous :
Désormais, certaines activités de tous les utilisateurs appartenant à votre entreprise seront enregistrées.
L'administrateur de votre entreprise peut vous accorder l'accès à la page de dialogue Journal des événements en créant un rôle avec l'autorisation Afficher les journaux des événements cochée.
💡 Astuce : Pour plus de détails sur la création et la gestion des rôles d'utilisateur, veuillez consulter notre article dédié : 📄 Rôles
Lorsque vous avez accès aux journaux d'événements de votre entreprise, cliquez sur Journaux des événements dans le panneau de navigation gauche des paramètres d'administration.
Si l'enregistrement des événements est actif pour votre entreprise, vous verrez l'écran suivant :
Vous pouvez maintenant commencer à rechercher des événements spécifiques en utilisant les possibilités de filtrage proposées :
Vous pouvez désormais cliquer sur un événement particulier pour en voir les détails.
Grâce à la journalisation des connexions entrantes, vous pouvez vérifier ce qui s'est passé lors des connexions aux appareils de l'utilisateur final.
Les connexions entrantes enregistrées via l'auditabilité peuvent être trouvées dans le journal des événements en recherchant les entrées dont l'auteur est l'ID TeamViewer.
Connexion entrante
L'appareil auquel on a accédé
L'appareil d'où provient la connexion
Permissions actives
📌 Note : Les transferts de fichiers sont également enregistrés pour les connexions entrantes.
Lorsque vous avez accès aux journaux d'événements de votre entreprise, accédez aux journaux d'événements dans le panneau de navigation de gauche à l'adresse https://web.teamviewer.com/ ou via le client complet.
Pour télécharger les événements, appliquez vos filtres et cliquez ensuite sur "Télécharger les événements". Vous recevrez un fichier CSV contenant les événements filtrés.
Nous recommandons d'importer le fichier CSV dans Excel pour avoir une meilleure vue d'ensemble de tous les événements téléchargés.
Le fichier CSV contient plusieurs colonnes qui fournissent des détails sur l'événement enregistré. Les colonnes suivantes existent :
Les données d'événements pendant les sessions de contrôle à distance ne sont collectées que par les utilisateurs authentifiés en tant que membre de l'entreprise qui a activé l'enregistrement des événements.
Exemples de session de contrôle à distance avec deux utilisateurs :
Toutes les données relatives aux événements sont enregistrées sur les serveurs de TeamViewer (à Francfort) pendant un an. Cette période de conservation ne peut être modifiée. Au bout d'un an, toutes les données seront automatiquement et complètement supprimées.
Le journal des événements peut également être récupéré via l'API REST. Vous trouverez plus d'informations ici :
Voici la liste des événements que TeamViewer capture et stocke :