MyZapp garde, Ă part du journal d'audit, la trace de chaque accĂšs Ă une donnĂ©e sensible : qui a ouvert une fiche, tĂ©lĂ©chargĂ© un fichier ou exportĂ© le rĂ©sultat d'une requĂȘte, quand, et par quel canal. Ce journal ne s'efface pas depuis l'application.
Journal des accĂšs
L'Ă©cran AccĂšs aux donnĂ©es sensibles est dans le menu Administration âș Instance et exploitation âș Audit. Il est rĂ©servĂ© aux Administrateurs par dĂ©faut ; son droit est distinct de celui des autres journaux, pour pouvoir le confier Ă un dĂ©lĂ©guĂ© Ă la protection des donnĂ©es ou Ă un auditeur sans ouvrir le reste.
Chaque ligne donne la Date, la CatĂ©gorie de la donnĂ©e (par exemple file pour un fichier, query pour un export de requĂȘte), la DonnĂ©e (son type et son identifiant), la Personne concernĂ©e quand elle est connue, l'AccĂšs (Consultation, TĂ©lĂ©chargement, Export, CrĂ©ation, Modification, Suppression, Bris de glace), le Canal (Ăcran, API, TĂąche planifiĂ©e, Assistant), le Point de lecture (l'Ă©cran ou la fonction qui a servi) et l'Auteur. Un accĂšs fait par une tĂąche automatique a pour auteur SystĂšme.
Filtrez par catégorie, type de donnée, identifiant, personne concernée, auteur, accÚs ou canal, puis validez ; Effacer retire les filtres. La liste est paginée.
Seule l'ouverture d'une fiche est tracĂ©e, pas l'affichage d'une liste. Un tĂ©lĂ©chargement de fichier et l'export d'une requĂȘte le sont toujours.
Qui a consulté une fiche
Un module peut afficher, sur la fiche d'une donnée sensible, l'encart Qui a consulté : les derniers accÚs à cette fiche, avec la date, l'accÚs, le canal et l'auteur. Il n'apparaßt qu'aux personnes qui ont le droit d'ouvrir le journal des accÚs.
AccÚs à mes données
Quand l'administrateur l'a activé, chaque personne voit, dans son profil, l'onglet AccÚs à mes données : les accÚs aux données qui la concernent. Par défaut, elle voit la fonction (les groupes) et l'établissement de la personne qui a consulté, pas son nom ; l'administrateur peut choisir d'afficher le nom. Désactivé, l'onglet n'apparaßt pas.
RĂ©glages
Ces réglages se posent dans la configuration de l'instance (fichier appsettings ou variables d'environnement), pas depuis un écran.
| RĂ©glage | Effet |
|---|---|
Audit:SensitiveAccess:SubjectCanRead |
true : chaque personne voit les accÚs à ses données (onglet du profil). Désactivé par défaut. |
Audit:SensitiveAccess:SubjectSeesAgentName |
true : la personne concernée voit aussi le nom de qui a consulté. Désactivé par défaut. |
Audit:SensitiveAccess:StrictCategories |
catégories pour lesquelles un accÚs est refusé si le journal ne peut pas l'enregistrer. Vide par défaut. |
Pour une catégorie stricte, la donnée n'est jamais rendue sans trace : si le journal est indisponible, l'écran ou l'API répond que le service est momentanément indisponible.
Voir aussi
- « Consulter les journaux » : journal d'audit, tentatives de connexion, envois d'e-mails et logs applicatifs.
- « Régler les droits » : à qui confier le journal des accÚs.