Journaux d'audit

Découvrez comment accéder et afficher les journaux d'audit par caméra ou par organisation

La fonctionnalité de journal d’audit de Verkada enregistre les activités des utilisateurs et des appareils qui se produisent au sein de la plateforme Verkada Command Ces journaux sont conservés à 2 niveaux :

• Niveau organisation - Depuis la création de l’organisation

• Niveau caméra individuelle - Depuis l’ajout de la caméra

Pour accéder aux événements antérieurs au 15 juin 2021, voir journaux d’audit hérités.

---

Fonctions du journal d’audit

Le journal d’audit suit l’accès au système et associe chaque action à un utilisateur. Exemples de types d’événements consignés :

• Connexions utilisateur

• Gestion des utilisateurs (ajout, modification, suppression d’utilisateurs)

• Création d’organisation, de site et de groupe

• Caméras déplacées entre sites

• Visionnage d’enregistrements vidéo (en direct, historiques, archives)

• Actions du support Verkada

Les événements contiennent des informations spécifiques, telles que :

• Horodatage du moment où l’action a eu lieu

• Adresse IP de l’utilisateur ou de l’appareil ayant effectué l’action

• Nom d’utilisateur, numéro de téléphone ou appareil ayant effectué l’action

Pour trouver ce que vous recherchez lors de l’examen de l’activité du système, les filtres disponibles sur la page du journal d’audit décomposent les données d’événements dans les catégories suivantes :

• Quelle action a été effectuée

• Ce que cela a impacté (utilisateur, appareil ou paramètre)

• Qui l’a fait (utilisateur, administrateur ou système)

L’interface de recherche comprend un panneau latéral avec les catégories de filtres suivantes :

• Plage temporelle

• Acteur (Initié par l’utilisateur/le système)

• Événement: Admin, Gestion des utilisateurs, Gestion des appareils, Caméras, Contrôle d’accès, Capteurs, Alarmes, Nouvelles alarmes, Interphones, Workplace, Passerelle, Intégrations, Autres

• Cible: Utilisateur ou Appareil

• Type d’appareil:

• Numéro de série

Le Événement groupe de filtres regroupe les actions connexes, ce qui facilite la recherche de types d’événements spécifiques. Vous pouvez interroger jusqu’à 90 jours de journaux à la fois pour prendre en charge des audits trimestriels ou des enquêtes à long terme.

---

Afficher le journal d’audit de l’organisation

Les utilisateurs disposant de droits Org Admin peuvent accéder au journal d’audit, comme suit :

1

Dans Verkada Command, allez à Tous les produits > Admin.

2

Dans la navigation de gauche, sélectionnez Security & Logs.

3

Cliquez sur Audit Log.

4

(Optionnel) Utilisez les filtres ou la barre de recherche pour affiner les événements.

5

Cliquez sur Export pour télécharger les événements d’audit de la caméra au format CSV.

---

Afficher les journaux d’audit par caméra

Les utilisateurs disposant de Les droits Site Admin

1

pour le site de la caméra permettent d’accéder aux journaux d’audit par caméra.

2

Dans Verkada Command, allez dans All Products > Cameras.

3

Sélectionnez une caméra.

4

À droite du flux vidéo de la caméra, cliquez sur Settings.

5

(Optionnel) Utilisez les filtres ou la barre de recherche pour affiner les événements.

6

Cliquez sur Export pour télécharger les événements d’audit de la caméra au format CSV.

---

Sous General, sélectionnez Audit Log.

Les utilisateurs disposant de droits Org Admin Exporter le journal d’audit des caméras pour toutes les caméras

1

pour le site de la caméra permettent d’accéder aux journaux d’audit par caméra.

2

les permissions peuvent exporter un seul CSV de tous les journaux d’audit des caméras de leur organisation.

3

Dans la navigation de gauche, cliquez sur Camera Settings.

4

Sous Export Camera Audit Log, cliquez sur le menu déroulant et définissez la période.

Sélectionnez Export CSV.

---

L’exportation est limitée à 30 jours. Pour exporter une plage de dates plus large, plusieurs exportations doivent être effectuées.

Les utilisateurs disposant de droits Org Admin Exporter la liste des caméras

1

pour le site de la caméra permettent d’accéder aux journaux d’audit par caméra.

2

les permissions peuvent exporter un seul CSV de tous les journaux d’audit des caméras de leur organisation.

3

les permissions peuvent exporter un fichier CSV contenant toutes les informations des caméras.

Sous Export Camera List, sélectionnez Export CSV.

• Le CSV inclut :

• Nom de la caméra

• Site

• Emplacement

• Modèle

• Numéro de série

• Date d’ajout à l’organisation

• Rétention de l’appareil

• Rétention de la sauvegarde cloud

• État du firmware

• IP locale

• Adresse Media Access Control (MAC)

• État

Date de dernière connexion

---

Le processus d’exportation peut prendre jusqu’à une minute, selon le nombre de caméras et la plage de dates sélectionnée.

Connexions utilisateur

• Comprendre tous les événements du journal d’auditTentative de connexion par l’utilisateur

• : Affiche la réussite ou l’échec de la connexion, avec la raisonTentative de déconnexion par l’utilisateur

: Affiche la réussite ou l’échec de la déconnexion, avec la raison

Accès du support Verkada

• Lorsqu’un membre de l’équipe du support Verkada se voit accorder l’accès par un client, l’événement ainsi que les détails (heure, durée de la fenêtre d’accès, etc.) ainsi que les actions effectuées par le membre de l’équipe de support (par exemple, modifications de configuration) sont enregistrés. Des notifications peuvent être définies lorsque ces actions sont effectuées.Accès Support

• : Un membre de l’équipe du support Verkada s’est vu accorder l’accès à l’organisation par un utilisateur Admin.Accès Support Accordé

: Un Admin a créé ou modifié une fenêtre d’accès du support Verkada. Cet événement se produit lorsqu’un Admin crée ou modifie la durée pendant laquelle un membre de l’équipe du support Verkada peut accéder à l’organisation.

• Gestion des utilisateursExporter Users CSV

• : La liste des utilisateurs a été exportée depuis cette organisationUtilisateur ajouté à l’organisation

• : Un utilisateur a été ajoutéUtilisateur retiré de l’organisation

• : Un utilisateur a été suppriméUtilisateurs retirés de l’organisation

• : Plusieurs utilisateurs ont été supprimésUtilisateur provisionné dans l’organisation

• : Utilisateur ajouté via SCIMNouvel envoi d’invitation pour qu’un utilisateur rejoigne l’organisation

• : Une invitation a été renvoyée à un utilisateur existant dans l’organisationUtilisateur créé

• : Nouveau utilisateur créé au sein de l’organisationUtilisateur invité

• : Un nouvel utilisateur a été invité dans l’organisationConnexion utilisateur

• : Tentative de connexion d’un utilisateurDéconnexion utilisateur

• : L’utilisateur s’est déconnectéEmail utilisateur modifié

• : L’email de l’utilisateur a été modifiéEmploi de l’utilisateur modifié

• : Les informations sur l’employé de l’utilisateur d’accès ont été modifiées Nom de l’utilisateur modifié :

• Le prénom et/ou le nom de l’utilisateur a été modifiéUtilisateur a changé le mot de passe

• : L’utilisateur a changé son mot de passePermissions utilisateur modifiées

• : Les permissions d’un utilisateur ont été modifiéesRôles utilisateur modifiés

• : Les permissions, y compris les permissions de rôle d’accès, ont été modifiées pour un utilisateurUtilisateur a modifié les identifiants RTSP

• : L’utilisateur a effectué une modification du Real-Time Streaming Protocol (RTSP) sur une caméraPréférence utilisateur définie

• : L’utilisateur a défini ou modifié des préférencesRéinitialisation de la double authentification

• : L’authentification à deux facteurs a été réinitialiséeConfiguration SAML créée

• : Nouvelle configuration SAML (Security Assertion Markup Language) crééeConfiguration SAML supprimée

• : La configuration SAML a été supprimée SAML IDP Initié :

• Le fournisseur d’identité SAML (IDP) a été initiéConfiguration SAML mise à jour

• : La configuration SAML a été mise à jourFournisseur SCIM créé

• : Nouveau fournisseur SCIM (System for Cross-domain Identity Management) crééFournisseur SCIM supprimé

• : Le fournisseur SCIM a été suppriméFournisseur SCIM modifié

• : Le fournisseur SCIM a été modifiéJeton SCIM régénéré

• : Le jeton SCIM a été régénéréAction de groupe d’utilisateurs effectuée

• : Un utilisateur a été supprimé: Un groupe d’utilisateurs a été créé, modifié ou supprimé

• : Un utilisateur ou un ensemble d’utilisateurs a été retiré de l’organisationDéconnexion forcée demandée

: Un Admin a déconnecté de force un utilisateur

• Actions sur l’organisation, le site et le groupeOrganisation modifiée

• : Organisation renommée dans Verkada CommandPropriété de l’organisation modifiée

• : Une propriété ou un paramètre de l’organisation a été modifiéAction sur le site effectuée

• : Un site a été créé, modifié ou suppriméWebhook basculé

• : Les webhooks ont été activés ou désactivésClé API modifiée

: Une clé API a été créée ou modifiée

• Gestion des appareilsAppareils installés

• : Un utilisateur a ajouté un nouvel appareil à CommandAppareils désinstallés

• : Un utilisateur a supprimé un appareil de CommandAppareil accédé à distance

• : Le support a accédé à cet appareilÉvénement de réclamation de licence

• : Une clé de licence a été ajoutée à l’organisationÉvénement d’octroi de licence

• : Des licences supplémentaires ont été ajoutées à l’organisation par VerkadaÉvénement de prolongation d’essai

• : Verkada a ajouté des jours supplémentaires à la période d’essai de cette organisationGrille Viewing Station mise à jour

: Un changement a été apporté à une Viewing Station

• Événements de la caméraAction d’archivage effectuée

• : Un utilisateur a créé, modifié ou supprimé une archive vidéoConfiguration de la caméra modifiée

• : Un utilisateur a modifié la configuration d’une caméra. Voir les détails pour savoir quelle configurationImage de profil téléchargée

• : Un utilisateur a téléchargé une image fixe à partir d’un enregistrement caméraImage de profil téléversée

• : Un utilisateur a téléversé une image dans un profilRésultats de profil recherchés par identité

• : Un profil a été utilisé pour la recherche de personnes Photo de profil ajoutée :

• Un utilisateur a ajouté une photo de profil de personneProfil créé

• : Un utilisateur a créé et nommé un profil de personne dans CommandProfil supprimé

• : Un profil de personne a été suppriméProfil consulté

• : Un utilisateur a consulté un profil/une personneProfil fusionné

• : Un utilisateur a fusionné deux profils/personnes en un seul profilProfil séparé

• : Un utilisateur a séparé un profilProfil mis à jour

• : Un utilisateur a mis à jour un profilProfil recherché

• : Un utilisateur a recherché un profil/une personneProfil recherché avec détails

• : Un utilisateur a recherché un profil/une personne avec inclusion d’attributsDétails du profil consultés

• : Un utilisateur a consulté les détails d’un profil/une personneProfil recherché en téléversant une image

• : Un utilisateur a téléversé une image pour effectuer une recherche dans CommandSuggestions de profils consultées

• : Des profils/ personnes suggérés ont été consultés par un utilisateurSuggestions de profils mises à jour

• : Des profils/ personnes suggérés ont été mis à jourVéhicule recherché

• : Un utilisateur a recherché un véhicule Historique consulté :

• Un utilisateur a consulté de la vidéo historiqueFlux en direct démarré

• : Un utilisateur a démarré un flux vidéo en directLien d’intégration créé

• : Un utilisateur a créé un lien d’intégration vidéoLien en direct créé

• : Un utilisateur a créé un lien partageableAction Timelapse effectuée

• : Un utilisateur a créé, modifié, supprimé ou téléchargé un time lapse vidéoParamètres de rétention de la caméra mis à jour

• : La rétention d’une caméra a été modifiéeSite de la caméra modifié

• : Le site d’une caméra a été modifiéÉvénement Helix modifié

• : Un changement d’événement Helix a été effectué via l’APIAccord de partage vidéo mis à jour

• : L’accord de politique de partage vidéo a été modifié.Ressource partagée créée

: Une archive a été partagée

• Événements d’accès Alerte d’accès modifiée :

• Un changement lié à une alerte d’accès a été effectuéEntrée auxiliaire modifiée

• : Un changement lié à l’entrée AUX a été effectuéPorte créée

• : Une nouvelle porte d’accès a été crééePorte supprimée

• : Une porte d’accès a été suppriméePorte modifiée

• : Un changement a été apporté à une porte d’accèsPorte déplacée

• : Les paramètres de la porte ont été transférés vers un autre port de porteAscenseur modifié

• : Un changement lié à l’ascenseur a été effectuéUtilisateur ajouté au groupe d’accès

• : Un utilisateur a été ajouté à un groupe d’accèsGroupe d’accès créé

• : Un nouveau groupe d’accès a été crééUtilisateur retiré du groupe d’accès

• : Un utilisateur a été retiré d’un groupe d’accèsNiveau d’accès modifié

• : Un changement lié au niveau d’accès a été effectuéVerrouillage d’accès modifié

• : Le verrouillage a été modifiéRapport de recensement modifié

• : Un rapport de recensement a été lancéModèle de recensement modifié

• : Un changement lié au modèle de recensement a été effectuéAppareil d’accès - caméra à proximité modifié

• : La caméra de la porte a été changéeModèle de badge de l’organisation d’accès modifié

• : Un changement lié au modèle de badge a été effectuéPlanning d’accès créé

• : Un utilisateur a créé un planning d’accèsPlanning d’accès supprimé

• : Un utilisateur a supprimé un planning d’accèsPlanning d’accès modifié

• : Un utilisateur a modifié un planning d’accèsConfiguration du site d’accès modifiée

• : Un changement lié au site d’accès a été effectuéAppareil d’accès déplacé

• : Le contrôleur d’accès a été déplacé vers un site différentMéthode d’accès ajoutée

• : Une nouvelle méthode (badge, Bluetooth, etc.) de déverrouillage d’une porte a été ajoutée à un utilisateurMéthode d’accès supprimée

• : Une méthode de déverrouillage d’une porte a été supprimée pour un utilisateurMéthode d’accès modifiée

• : La méthode de déverrouillage d’une porte a été modifiée pour un utilisateurRôles d’accès accordés

• : Des rôles d’accès ont été accordés à un utilisateurRôles d’accès révoqués

• : Des rôles d’accès ont été révoqués pour un utilisateurUtilisateurs d’accès exportés

• : Un utilisateur a exporté la liste des utilisateurs d’accèsConfiguration d’organisation d’accès modifiée

: Un paramètre d’organisation d’accès a été modifié

• Événements d’alarme Paramètres d’alarme modifiés :

Un changement lié à une alarme a été effectué

• Événements de capteurSonfiguration d’alerte du capteur modifiée

• : Un changement a été apporté à une alerte de capteurÉtalonnage du capteur

• : Un événement lié à l’étalonnage du capteur a eu lieu au niveau de l’organisation (étalonnage d’une lecture de capteur et/ou génération d’un certificat)Configuration du capteur modifiée

• : Un changement a été apporté à un capteur de qualité de l’airTableau de bord du capteur modifié

• : Un changement a été apporté à un tableau de bord de qualité de l’airDétails de l’appareil du capteur modifiés

• : Le nom, l’emplacement, etc. du capteur de qualité de l’air ont été modifiésSite du capteur modifié

: Le capteur de qualité de l’air a été déplacé vers un autre site

Obtenir les journaux d’audit via l’API

Le Les journaux d’audit de Command peuvent également être récupérés via un appel REST API. Obtenir les journaux d’audit L’appel API renvoie les journaux d’audit d’une organisation dans la plage de temps spécifiée. Tous les journaux d’audit incluent un horodatage au format UTC, les informations utilisateur, l’adresse IP, les informations sur l’événement et les informations sur l’appareil. Voir apidocs.verkada.com

---

Vous préférez le voir en action ? Consultez le tutoriel vidéo.