Activer l’outil d’audit d’identité et d’accès

Utilisez l’audit d’identité et d’accès pour suivre les changements apportés aux comptes, aux groupes et aux rôles des utilisateurs.

Utilisez l’audit d’identité et d’accès pour suivre les informations critiques sur les modifications apportées aux comptes, aux groupes et aux rôles d’utilisateurs. Activez cette fonctionnalité pour détecter les utilisateurs malveillants, suivre les activités inhabituelles sur votre instance et respecter les normes de conformité pour le suivi des changements d’accès.

Cet outil stocke les enregistrements d’audit des transactions réussies de création, de mise à jour et de suppression dans la table Audits de la table de sécurité [sys_security_table_level_audit].

Important :

L’audit d’identité et d’accès n’audite pas les transactions de lecture réussies ou les transactions ayant échoué.

Assurez-vous que le module d’extension Audit de sécurité d’identité (com.glide.security.audit) est installé. Une fois le module d’extension installé, assurez-vous que la glide.identity.security.audit.enabled propriété système est définie sur vrai ou qu’elle n’existe pas dans la table Propriétés système [sys_properties].

En savoir plus

Attribut	Description
Nom de la configuration	com.glide.security.audit glide.identity.security.audit.enabled
Type de configuration	Module d’extension (Tous > Définition du système > Modules d'extension) Propriétés système (/sys_properties_list.do)
Type de données	N/A Booléen
Valeur recommandée	Le module d’extension est actif VRAI
Valeur par défaut	Le module d’extension est actif VRAI
Valeur de secours	N/A VRAI
Catégorie	Gestion et journalisation des erreurs
Risque de sécurité	Score de gravité : 4,6 Score CVSS : moyen Détails du risque de sécurité : le fait de ne pas auditer les changements apportés aux comptes, aux groupes et aux rôles des utilisateurs limite l’efficacité du personnel d’audit et de sécurité au cours des enquêtes.
Impact fonctionnel	Aucun
Dépendances et prérequis	Aucun