Audit des accès aux sites Web

Pour la configuration complète, consultez la stratégie d’accès aux sites Web.

Les enregistrements de visites concernent les accès correspondant à une règle d’audit ; ceux des moteurs de recherche présentent les termes reconnus. Leurs conditions de production et leurs pages de consultation diffèrent : aucun ne constitue un historique complet de navigation. Les termes et les URL peuvent être sensibles ; limitez les droits d’administration et respectez les règles de traitement et de conservation de votre organisation.

Pour consulter des enregistrements existants, utilisez un compte doté du droit de consultation approprié et passez directement aux étapes de recherche ci-dessous. Il n’est pas nécessaire de créer une stratégie ni de produire des événements de test pour la seule consultation. Pour vérifier de nouveaux enregistrements, contrôlez d’abord la stratégie applicable existante ; seule une personne autorisée à gérer les stratégies la modifie si nécessaire avant le test pilote.

Configurer une stratégie pilote

1. Vérifiez la licence de la fonctionnalité. La configuration des stratégies et la consultation des enregistrements exigent chacune l’autorisation correspondante et peuvent être effectuées par des personnes autorisées différentes ; l’export des recherches exige aussi une autorisation d’export. Choisissez un terminal Windows pilote enregistré, capable de recevoir la stratégie et de transmettre les enregistrements. Validez au préalable l’information des utilisateurs, l’impact métier et la méthode de rétablissement.
2. Dans UEM > Policy, ouvrez Website Access > Settings dans la stratégie applicable et vérifiez la période, les terminaux ciblés et l’ordre des règles. Réutilisez une règle existante correspondant à l’adresse de test et dont Audit est activé. Si une modification est nécessaire, un administrateur autorisé la configure et active Audit selon la stratégie d’accès aux sites. Ne modifiez pas une action existante et n’élargissez pas le périmètre uniquement pour tester ; une nouvelle règle pilote peut utiliser No Action pour éviter le blocage.
3. En cas de modification, enregistrez les paramètres d’accès Web et toute la stratégie ; sans modification, aucun nouvel enregistrement n’est nécessaire. Vérifiez à nouveau les règles, les commutateurs et la portée, puis confirmez la réception de la stratégie applicable par le terminal. L’enregistrement dans la console ne prouve pas son application sur le terminal.

Vérifier et consulter les visites

1. Pour vérifier un nouvel enregistrement : Depuis le terminal pilote, ouvrez une adresse de test approuvée, notez l’heure et l’URL et attendez le traitement et la transmission. Ne testez pas en visitant des sites non fiables dans un environnement de production.
2. Dans UEM > Audit, sélectionnez Website Visits. La période initiale comprend le jour courant et les 29 jours précédents. Ajustez les dates et les mots-clés et parcourez les pages ; consultez les champs disponibles, notamment URL, titre, heure et résultat du traitement.
3. Comparez l’heure, l’URL et la règle au résultat réel de navigation. La portée, l’ordre des règles, le contenu consulté et l’état du terminal influencent la correspondance et la production des enregistrements. Une absence d’enregistrement ne prouve pas l’absence de visite. La présence d’un bouton d’export sur cette page ne prouve pas que l’export y fonctionne.

Consulter les accès Web d’un terminal : recherchez le terminal dans la liste, ouvrez Apps dans ses détails, choisissez Open window sur Audit records, puis Web access. Vérifiez le terminal, la date, le mot-clé et les pages ; si la fenêtre ne s’ouvre pas, vérifiez les fenêtres contextuelles du navigateur. Cette entrée n’active pas la collecte. Un échec de requête peut aussi vider la liste ; revérifiez droits, réseau et période. Une liste vide ne prouve pas l’absence de visite.

En l’absence d’enregistrements

Vérifiez la licence, les droits administrateur, la portée du terminal, les commutateurs et l’enregistrement de la stratégie, la portée et l’ordre des règles, la réception de la stratégie, les dates et les filtres. Pour les visites, vérifiez aussi Audit dans la règle ; pour les recherches, vérifiez Search engine audit et la possibilité de reconnaître la requête de test. Contrôlez l’état du terminal, de la transmission et du réseau avant de réessayer. Une liste vide ne prouve ni l’absence d’activité ni l’application de la stratégie.