📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Surveillance de SharePoint

Voyez qui a consulté, modifié, supprimé ou partagé des fichiers sur vos sites SharePoint, et quand et d’où.

Ouvrir Surveillance de SharePoint dans votre console

Où le trouver
Microsoft 365 › Surveillance de SharePoint
Qui peut l’utiliser
Toute personne qui peut voir la page
Pour
Tout le monde
Forfait
SharePoint File Monitoring (module complémentaire, ou inclus dans Complete). Voir les prix
Fonctionnalité
Surveillance des modifications de fichiers SharePoint et OneDrive

À quoi sert la page

Surveillance de SharePoint est une page de la console Lavawall®, dans la section Microsoft 365. Lavawall est la plateforme RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

Lorsqu’un fichier disparaît, qu’un document fuit ou que quelqu’un télécharge beaucoup plus que d’habitude, vous devez savoir exactement qui a fait quoi. Cette page présente l’activité SharePoint tirée du journal d’audit de Microsoft 365 : téléversements, modifications, suppressions, déplacements, téléchargements, consultations et partages de fichiers et de dossiers, ainsi que les changements apportés aux pages et aux sites.

Chaque événement indique l’heure, la personne, le site, le fichier ou le dossier, le type d’élément, l’opération, l’adresse IP et l’emplacement, et si l’opération a réussi. Un graphique montre les personnes qui ont généré le plus d’activité. Des filtres rapides vous mènent directement à l’activité d’écriture, de lecture ou de partage, et vous pouvez masquer l’activité système en arrière-plan et les adresses IP de Microsoft pour vous concentrer sur les vraies personnes.

L’activité est recueillie automatiquement dès que Microsoft 365 est connecté.

Ce que vous voyez

La page Surveillance de SharePoint, avec les actions rapides, l’activité par utilisateur, l’en-tête de l’activité SharePoint, les filtres, les filtres rapides et options, et le tableau d’activité, numérotés de 1 à 6.
La page Surveillance de SharePoint. Les numéros correspondent à la liste ci-dessous.
  1. Actions rapides : Tableau de bord Microsoft 365 et Re-Authorize M365 (ou Connecter Microsoft 365 s’il n’est pas connecté).
  2. Activity by User : un graphique repliable de l’activité par personne selon les filtres courants.
  3. En-tête SharePoint Activity : le nombre d’événements.
  4. Filtres : Rechercher, Site URL, Operations, Item Type, Time et Appliquer.
  5. Filtres rapides et options : Write events, Read events, Sharing events, All operations; Hide system; Hide MS / local IPs; Jump to une date; Export; et la réinitialisation.
  6. Tableau d’activité : Time, User, Site, Item / Path, Type, Operation, IP et Result, avec Load more au bas du tableau.

Comment trouver qui a modifié ou supprimé un fichier

  1. Cliquez sur Write events.
  2. Saisissez le nom du fichier ou une partie de son chemin dans Rechercher.
  3. Au besoin, choisissez le Site URL et élargissez Time (24 heures, 7 jours, 30 jours, 90 jours ou All).
  4. Cliquez sur Appliquer. Le tableau présente chaque téléversement, modification, renommage, déplacement et suppression, avec son auteur.

Comment examiner le partage de fichiers

  1. Cliquez sur Sharing events.
  2. Cliquez sur Appliquer.
  3. Repérez les partages avec des personnes de l’extérieur et les insignes Anonymous, qui signalent l’activité passant par des liens anonymes.

Comment enquêter sur l’activité d’une personne

  1. Déployez Activity by User pour voir qui est le plus actif.
  2. Saisissez le nom ou le courriel de la personne dans Rechercher.
  3. Cliquez sur Read events pour repérer des téléchargements ou des consultations inhabituels.
  4. Utilisez Jump to pour aller à une date précise.

Comment exporter l’activité

  1. Définissez les filtres souhaités.
  2. Cliquez sur Export pour télécharger un fichier CSV contenant l’heure, l’utilisateur, le site, le chemin, le type d’élément, l’opération, l’adresse IP, le pays, la ville, le résultat et les détails de partage.

Conseils

  • Gardez Hide system et Hide MS / local IPs cochés pour vous concentrer sur les personnes plutôt que sur les services en arrière-plan.
  • Vos filtres sont mémorisés pour chaque entreprise dans ce navigateur. Cliquez sur le bouton de réinitialisation pour revenir aux valeurs par défaut.
  • Choisissez plusieurs Operations à la fois pour composer votre propre filtre.
  • Les opérations qui ont échoué sont affichées en rouge dans la colonne Result.
  • Utilisez Révision des accès pour voir qui a actuellement accès, et cette page pour voir ce que ces personnes ont réellement fait.

Dépannage

« Microsoft 365 is not connected for this company. »
Cliquez sur Connecter Microsoft 365 et autorisez la connexion en tant qu’administrateur Microsoft 365.
« SharePoint File Monitoring isn’t on your plan. »
Cliquez sur View plans & subscribe pour l’ajouter.
« No SharePoint activity found for the selected filters. »
Élargissez Time, choisissez All operations ou décochez Hide system.
« No user activity to chart with the current filters. »
Élargissez les filtres; le graphique suit les filtres du tableau.

Guides pratiques qui utilisent cette page

Besoin d’aide ?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :

Les noms, entreprises, appareils et chiffres présentés dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.