Introduction
Les audit logs fournissent à vos équipes de sécurité et IT un enregistrement des activités dans votre espace de travail : qui s'est connecté, qui a été ajouté ou retiré, ce qui a été exporté, publié ou partagé, et quand les paramètres de sécurité ont changé.
🔷 Note : Les audit logs sont disponibles dans le plan Enterprise. Ils sont activés par espace de travail par l'équipe Gamma, contactez donc votre responsable client pour les activer.
Ce qui est capturé
Chaque événement d'audit enregistre qui, quoi et quand d'une action pertinente pour la sécurité ou la conformité dans votre espace de travail :
Qui : la personne ayant effectué l'action, avec son nom et son email. Les actions prises par l'équipe ou les systèmes Gamma apparaissent comme Gamma Admin ou Gamma System.
Quoi : l'action et sa cible - par exemple, le gamma (avec son titre), le membre (avec son email), ou le connecteur impliqué, plus des détails spécifiques à l'événement comme l'ancien et le nouveau rôle, ou le niveau de permission sur un lien partageable.
Quand et d'où : l'horodatage, l'adresse IP de l'acteur, et son appareil.
Comment activer les audit logs
Vous n'avez rien à faire. Les audit logs s'activent automatiquement lorsque votre espace de travail est mis à niveau vers Enterprise. Les événements sont capturés à partir du moment de la mise à niveau, et l'activité antérieure n'est pas récupérée.
Une fois les audit logs activés, les admins peuvent les voir et les exporter dans Gamma. Vous pouvez aussi diffuser les événements vers votre SIEM ou plateforme de logs.
Voir et exporter les audit logs
Pour voir l'audit log de votre espace de travail, allez dans Paramètres → Admin → Audit logs et cliquez sur Voir. Vous pouvez alors parcourir les événements récents et les exporter.
Pour surveiller Gamma avec vos autres outils, vous pouvez aussi diffuser les événements vers votre SIEM.
Diffusion vers votre SIEM
Les événements d'audit peuvent être diffusés vers votre SIEM ou plateforme de logs, incluant Splunk, Datadog, AWS S3, Google Cloud Storage, Microsoft Sentinel, et des points de terminaison HTTPS génériques, pour que votre équipe de sécurité puisse surveiller Gamma avec le reste de vos applications, configurer leurs propres alertes, et conserver les événements selon leur propre calendrier.
Catalogue des événements
Les événements ci-dessous sont capturés aujourd'hui.
Connexion et authentification
Événement | Ce qu'il enregistre |
| Connexion réussie, avec la méthode d'authentification (mot de passe, Google, Apple ou SSO), adresse IP et appareil |
| Déconnexion, avec ce qui l'a déclenchée (ex. déconnexion manuelle, réinitialisation du mot de passe, déconnexion forcée par admin, retrait de l'espace de travail) |
| Mot de passe changé, réinitialisé ou ajouté |
| Tentative de récupération de compte |
| Adresse email du compte modifiée, avec les anciennes et nouvelles valeurs |
| Le prénom ou nom d'un membre a changé, par le membre ou synchronisé depuis votre fournisseur d'identité via SSO, avec les anciennes et nouvelles valeurs |
Membres, invités et rôles
Événement | Ce qu'il enregistre |
| Membre invité, avec l'email de l'invité |
| Invitation en attente révoquée |
| Membre rejoint, avec son rôle et comment il a rejoint (invitation, lien d'accès, provisionnement SSO ou ajout par admin) |
| Rôle du membre changé, avec l'ancien et le nouveau rôle |
| Membre retiré, avec son rôle précédent |
| Accès invité accordé à l'espace de travail, ou accès invité révoqué |
| Compte Gamma d'un membre supprimé |
Contenu, partage et déplacement des données
Chacun de ces éléments porte le gamma sur lequel il a agi, y compris son titre.
Événement | Ce qu'il enregistre |
| Gamma créé |
| Gamma ouvert par un membre ou un invité de l'espace de travail. Enregistré une fois par session de visualisation, donc rouvrir un gamma dans les 15 minutes ne crée pas une nouvelle vue. Les spectateurs anonymes des gammas publics ne sont pas enregistrés. |
| Gamma édité dans l'éditeur, par l'agent Gamma ou via l'API. Enregistré une fois par session d'édition : un nouvel événement est enregistré lorsqu'une personne édite à nouveau après 15 minutes sans édition. |
| Gamma dupliqué à partir d'un existant |
| Gamma Exporter |
| Gamma archivé, restauré ou supprimé |
| L'accès d'une personne à un gamma accordé, modifié ou supprimé |
| Accès à un gamma pour tout l'espace de travail accordé, modifié ou supprimé, avec l'ancienne et la nouvelle permission |
| Lien partageable créé, modifié ou supprimé, avec le niveau de permission et s'il est protégé par mot de passe |
| Site publié publiquement ou dépublié |
| Page publiée sur un site |
Partage de dossier
Chacun de ces éléments porte sur le dossier sur lequel il a agi.
Événement | Ce qu'il enregistre |
| L'accès d'une personne à un dossier accordé, modifié ou supprimé, avec l'ancienne et la nouvelle permission |
| L'accès d'un groupe à un dossier accordé, modifié ou supprimé, avec l'ancienne et la nouvelle permission |
| Accès à un dossier pour tout l'espace de travail accordé, modifié ou supprimé, avec l'ancienne et la nouvelle permission |
Configuration de l'espace de travail et de la sécurité
Événement | Ce qu'il enregistre |
| Paramètres administrateur de l'espace de travail modifiés |
| SSO activé pour l'espace de travail |
| La connexion d'un membre est passée à SSO, ou son accès SSO a été supprimé (y compris la désactivation SCIM) |
| Clé API créée ou révoquée, avec le nom de la clé |
| Connecteur (par ex. Google Drive, Slack, Notion) connecté ou déconnecté, avec le fournisseur et le compte |
| Une intégration externe autorisée à accéder au workspace |
| Journalisation d'audit activée ou désactivée |
FAQs & Problèmes courants
Qui peut voir nos journaux d'audit ?
Seuls les admins du workspace auront accès à l'onglet des journaux d'audit et à leur contenu.
Les événements d'audit peuvent-ils inclure du contenu privé à un membre ?
Les événements peuvent inclure des métadonnées sur du contenu privé. Par exemple, un événement d'export gamma inclut le titre du gamma même s'il n'est pas partagé avec le workspace.
Combien de temps les événements sont-ils conservés ?
Les événements sont conservés pendant 30 jours.
Pour une conservation plus longue, exportez les événements ou diffusez-les vers votre SIEM, où vous contrôlez entièrement la rétention.
Le journal capture-t-il chaque action dans Gamma ?
Non. Les journaux d'audit se concentrent sur les événements liés à la sécurité : authentification, adhésion, déplacement de données et modifications de configuration.
Plus d'événements seront ajoutés avec le temps.