Cette manipulation vous donne la démarche pour activer l’audit Microsoft 365 et l’audit Power BI dans votre organisation.
Par ailleurs, l’activation de l’audit est un processus qui prend du temps. En effet, comme la prise en compte des modifications du paramétrage impacte la conformité de votre tenant, elle peut durer réellement jusqu’à 48 heures.
Dans la pratique, cela dure un peu moins longtemps mais souvent, il faut patienter au moins 24 heures.
Enfin, cet article fait partie d’une série d’articles sur la présentation de Power BI Service :
- Installer Power BI Service
- Audit Microsoft 365
- Power BI gratuit
- Power BI Pro
- Power BI Premium par utilisateur (PPU)
Gardez à l’esprit que l’interface a pu évoluer fortement depuis que cet article a été rédigé.
Configuration des journaux de l’audit Power BI
Dans un premier temps, vous allez vérifier la configuration des journaux d’audit Power BI.
Pour ce faire, dans votre navigateur en tant qu’Administrateur général, tapez :
Dans le ruban foncé de Power BI, cliquez sur l’icône Paramètres. Cette icône représente une roue dentée.
Dans le menu qui s’affiche, cliquez sur Portail d’administration.
Dans le volet de gauche, cliquez sur la section Journaux d’audit.
Pour vous aider, regardez la copie d’écran ci-dessous.
Configuration des journaux de l’audit Microsoft 365
Cliquez sur le bouton Accéder au Centre d’administration Microsoft 365 : un nouvel onglet s’ouvre sur les paramètres d’Audit de Microsoft Purview.
Pour vous aider, regardez la copie d’écran ci-dessous.
Constatez que vous n’avez pas accès aux champs de recherche qui sont inaccessibles.
Dans le volet central, cliquez sur le bouton Commencer à enregistrer des activités des utilisateurs et des administrateurs : un pop-up de Conformité s’affiche.
Dans le pop-up, cliquez sur le bouton Oui.
Le bouton Commencer à enregistrer des activités des utilisateurs et des administrateurs ne disparaît pas instantanément. C’est normal.
La prise en compte de la modification de la conformité peut prendre jusqu’à 48 heures. Une durée de 24 heures est fréquente.
Bien évidemment, n’attendez pas et poursuivez l’exercice.
Installation du module Exchange Online PowerShell v2 pour vérifier audit Microsoft 365
En effet, vous pouvez utiliser le module Exchange Online PowerShell v2 pour vérifier l’activation de l’audit Microsoft 365. Il servira aussi plus tard à exécuter les applets de commande API REST.
Par ailleurs, vous devez exécuter toutes les commandes PowerShell dans une fenêtre PowerShell avec élévation de privilèges. C’est-à-dire une fenêtre PowerShell ouverte en sélectionnant Exécuter en tant qu’administrateur.
Pour permettre l’exécution des futurs scripts PowerShell, exécutez la commande suivante, dans une invite de commandes PowerShell Exécuter en tant qu’administrateur :
Set-ExecutionPolicy RemoteSignedDans la question qui s’affiche, répondez avec la lettre : O
Pour installer la dernière version du module Exchange Online PowerShell v2, exécutez la commande PowerShell suivante, dans l’invite de commandes précédente :
Install-Module -Name ExchangeOnlineManagementEnsuite, pour se connecter à votre tenant, exécutez la commande PowerShell suivante :
Connect-ExchangeOnline -UserPrincipalName <votre email>Dans la fenêtre de connexion qui s’ouvre, entrez votre mot de passe, puis cliquez sur Se connecter.
Pour uniquement vérifier que la connexion fonctionne, exécutez la commande PowerShell suivante :
Get-MailboxLa liste des boites aux lettres existantes doit normalement s’afficher.
Pour vérifier l’état d’audit, exécutez la commande PowerShell suivante :
Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled- La valeur True indique l’activation de l’audit
- La valeur False indique l’inactivation de l’audit
La prise en compte de la modification de la conformité peut prendre jusqu’à 48 heures. Une durée de 24 heures est fréquente.
Bien évidemment, n’attendez pas et poursuivez.
Configuration des paramètres d’administration
Maintenant, en plus de l’audit Microsoft 365, vous allez activer les Paramètres d’audit et d’utilisation pour Power BI.
Pour ce faire, dans votre navigateur en tant qu’Administrateur général, tapez :
Dans le ruban foncé de Power BI, cliquez sur l’icône Paramètres. Cette icône représente une roue dentée.
Ensuite, dans le menu qui s’affiche, cliquez sur Portail d’administration.
Puis, dans le volet de gauche, cliquez sur la section Paramètres du client.
Puis, dans la section Paramètres du client, recherchez la sous-section des Paramètres d’audit et d’utilisation.
Pour rechercher, vous pouvez utiliser la recherche dans la page de votre navigateur. Généralement, cette recherche s’obtient avec CTRL+F.
Pour vous aider, regardez la copie d’écran ci-dessous.
Cliquez sur la flèche à gauche du paramètre Créer des journaux d’audit pour l’audit et la conformité des activités internes.
Normalement, vous devez constater l’activation de ce paramètre. Il n’est pas accessible non plus.
Ensuite, cliquez sur la flèche à gauche du paramètre Métriques d’utilisation pour les créateurs de contenu.
Normalement, vous devez constater l’activation de ce paramètre par défaut. Si ce n’est pas le cas, activez-le puis cliquez sur le bouton Appliquer.
Ensuite, cliquez sur la flèche à gauche du paramètre Données par utilisateur dans les métriques d’utilisation des créateurs de contenu
Normalement, ce paramètre est activé par défaut. S’il n’est pas activé, activez-le puis cliquez sur le bouton Appliquer.
Par ailleurs, il n’est pas nécessaire d’activer le dernier paramètre Connexions Azure log Analytics pour les administrateurs d’espace de travail. En effet, celui-ci requiert d’utiliser la plateforme de données Azure Monitor, ce qui est un autre sujet.
Résumé
Avec cette manipulation, vous avez pu vérifier, ou activer, le paramétrage de l’audit Microsoft 365 et l’audit Power BI.
Vous avez aussi découvert le portail de conformité Microsoft Purview qui est le site de gestion des besoins en matière de conformité pour protéger les informations sensibles, gérer le cycle de vie des données, réduire les risques, protéger les données, etc.
Lorsque l’audit est activé, les activités des utilisateurs et des administrateurs de l’organisation sont enregistrées dans le journal d’audit et conservées pendant 90 jours, ou plus selon vos licences.
Pour voir l’audit activé, vous devez attendre au minimum 24 heures. Parfois, cela prend 25 ou 26 heures ou plus, montre en main.
Cela signifie que s’il est 13h40 au moment où vous lisez ces lignes, il faudra revenir le lendemain à partir de 14h ou 15h environ.
Vous pourrez constater que l’audit de Microsoft 365 est bien activé car le grand bouton bleu ‘Commencer à enregistrer des activités des utilisateurs et des administrateurs’ aura disparu.
De plus, une fois que la modification de la conformité est faite, les champs de recherche sont accessibles.
Pour vous aider, regardez la copie d’écran ci-dessous.
Même lorsque que l’audit sera activé, il sera évidemment vide au début. En effet, il sera alimenté au fur et à mesure par les activités des utilisateurs et administrateurs.
Pour aller plus loin
Lisez aussi l’article qui explique l’administration Microsoft 365.
Laisser un commentaire