Configurer les paramètres d‘audit
Vous pouvez activer l‘audit des évènements d‘administrateur ou de sécurité dans
BlackBerry UEM
. Lorsque l‘audit est activé, vous pouvez choisir le délai de conservation des enregistrements, le nombre de résultats à afficher et la date de suppression des anciens enregistrements. Lorsque l‘audit est désactivé, tous les enregistrements sont supprimés.Cette fonctionnalité n‘est pas prise en charge pour
BlackBerry UEM Cloud
.L‘activation de l‘audit des évènements de sécurité nécessite d‘importantes ressources de base de données. Utilisez le calculateur de performances UEM pour estimer les ressources requises.
- Dans la barre de menus de la console de gestion, cliquez surParamètres>Infrastructure>Paramètres d‘audit.
- Dans le volet de droite, cliquez sur
. - Dans la sectionParamètres d‘audit des évènements d‘administrateur:
- Dans la liste déroulanteAudit des évènements d‘administrateur, cliquez surActivé.
- Dans le champDurée de conservation des enregistrements d‘audit de l‘administrateur, saisissez la durée maximale de conservation d‘un enregistrement (en jours).
- Dans le champNombre maximum d‘enregistrements, saisissez le nombre maximum d‘enregistrements à afficher dans l‘interface utilisateur. Si le nombre d‘enregistrements dépasse cette valeur, l‘administrateur doit raccourcir la plage de dates ou sélectionner une catégorie pour réduire le nombre d‘enregistrements.
- Dans le champHeure de suppression quotidienne (UTC), choisissez l‘heure de la journée à laquelle les enregistrements doivent être supprimés.
- Dans la sectionParamètres d‘audit des évènements de sécurité:
- Dans la liste déroulanteAudit des évènements de sécurité, cliquez surActivé.
- Dans le champDurée de conservation des enregistrements d‘audit de sécurité, saisissez la durée maximale de conservation d‘un enregistrement (en jours).
- Dans le champHeure de suppression quotidienne (UTC), choisissez l‘heure de la journée à laquelle les anciens enregistrements sont supprimés.
- Pour arrêter l‘audit d‘un évènement de sécurité, cliquez sur
en regard du type d‘évènement. - Pour ajouter des évènements de sécurité à auditer, cliquez sur
. Sélectionnez les évènements, puis cliquez sur Ajouter. - Si une liste déroulante est disponible dans la colonneParamètreen regard d‘un type d‘évènement, vous pouvez choisir l‘état des évènements à consigner.
- Cliquez surEnregistrer.
- Redémarrez le serviceBlackBerry UEM Coresur chaque ordinateur hébergeant une instance deBlackBerry UEM.
- Connectez-vous à nouveau à la console de gestion.
- Pour exporter tous les évènements d‘audit de sécurité dans un fichier .csv, dans la sectionParamètres d‘audit des évènements de sécurité, cliquez surExporter.
- Pour supprimer des enregistrements d‘audit avant la prochaine heure de suppression quotidienne, dans la sectionParamètres d‘audit des évènements d‘administrateurouParamètres d‘audit des évènements de sécurité, cliquez surSupprimer.
- Pour désactiver l‘audit des évènements d‘administrateur et purger tous les enregistrements, dans la liste déroulanteAudit des évènements d‘administrateur, cliquez surDésactivé.
- Pour désactiver l‘audit des évènements de sécurité et purger tous les enregistrements, dans la liste déroulanteAudit des évènements de sécurité, cliquez surDésactivé.