§ 1
contrôle
C-12journalisationCritiqueart. 4 OPDo
Journalisation d’audit unifiée désactivée
Aucune trace des accès aux dossiers clients n’est enregistrée par le tenant.
- réglage Microsoft 365 inspecté
- Purview > Audit: état de la recherche dans le journal d’audit unifié du tenant
- référence
- art. 4 OPDo
- gravité
- Critique · poids 3
- famille
- journalisation
§ 2
pourquoi
Ce que ce réglage change pour un cabinet.
- Le journal d’audit unifié consigne les accès aux boîtes aux lettres, aux documents et aux réglages du tenant.
- Tant qu’il est désactivé, le cabinet ne peut établir après coup qui a ouvert quel dossier client.
- Un client demande la liste des personnes ayant consulté ses pièces, et le cabinet doit pouvoir la produire.
§ 3
le relevé
Ce que le relevé vous demande.
Le relevé est déclaratif: l’associé répond, Confidia calcule. Pour ce contrôle, la question posée est la suivante.
question · C-12
- conformeOui, la journalisation est active
- ecartNon, elle est désactivée
- inconnuJe ne sais pas
« je ne sais pas » est compté comme écart: le réglage ne peut pas être énoncé
§ 4
correctif
Le Correctif, en clair.
L’Essai à blanc lit la configuration sans rien modifier. La commande, elle, écrit.
correctif · essai à blanc
Get-AdminAuditLogConfig | Select-Object UnifiedAuditLogIngestionEnabledcorrectif · commande
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $trueLe tenant recommence à enregistrer les activités dans le journal d’audit unifié.
§ 5
suites
contrôle précédent
C-11 Administration sans compte à privilèges distinctcontrôle suivant
C-13 Conservation des journaux d’audit inférieure à un anContester ce contrôle
Si ce contrôle vous paraît mal fondé, écrivez-le. Chaque contestation reçoit une réponse publiée dans le changelog du référentiel, avec la décision prise sur C-12.
Contester ce contrôleréférentiel v1.0 · contrôle C-12