Aller au contenu

Journal d’audit

Votre workspace garde un journal d’audit. Il se trouve sous Paramètres → Workspace → Journal d’audit, visible aux propriétaires de workspace (un propriétaire peut l’ouvrir à chaque membre).

Type Exemples
Changements Un workflow renommé, un calendrier mis sur pause, un justificatif de connexion remplacé (le journal indique que le justificatif a changé, mais jamais par quoi), un membre ajouté, une version activée — avec qui l’a fait, quand, et chaque champ avant et après. Quand un agent a effectué le changement via un outil, l’entrée se rattache à l’exécution qui l’a fait. Quand une boucle d’apprentissage l’a fait (une nouvelle version promue de ses évaluations, par exemple), l’entrée nomme la boucle et les enregistrements dont elle a appris.
Activité Connexions et nouveaux appareils, connexions échouées, exports et téléchargements, exécutions démarrées ou annulées, un webhook ou un token intégré utilisé, consentement accordé ou retiré, une demande de suppression de données, un document de coffre-fort ouvert — et chaque fois qu’un opérateur de plateforme a accédé à votre workspace, avec la raison qu’il a donnée.

La lecture du journal d’audit n’est pas elle-même enregistrée ; son exportation l’est.

Chaque élément de votre workspace a également son propre Historique sur sa page — les paramètres d’un workflow, un calendrier, une connexion, un modèle — affichant les mêmes entrées pour cet élément, et où son chemin commence.

Quand la plateforme accède à votre workspace

Section titled “Quand la plateforme accède à votre workspace”

Les opérateurs de plateforme peuvent lire les enregistrements d’un workspace pour le support. Chaque lecture est écrite dans votre journal d’audit, par nom et avec la raison, et les propriétaires du workspace sont notifiés. La même notification est envoyée lorsqu’une personne exporte votre journal d’audit, lorsque le consentement à la formation est retiré, et lorsqu’une demande de suppression de données est faite.

Exporter depuis le journal d’audit télécharge tout ce que le journal contient pour une plage de dates. Trois formats : un fichier JSON une ligne par enregistrement (la forme complète), CSV, ou un fichier au format OpenTelemetry pour vos propres outils d’observabilité. L’exportation est enregistrée dans le journal et les propriétaires sont notifiés.

Conservation, le minimum et mise en instance légale

Section titled “Conservation, le minimum et mise en instance légale”

Sous Paramètres → Workspace → Enregistrements de décision :

Paramètre Ce qu’il fait
Conserver les enregistrements de décision pendant Combien de jours les enregistrements de décision d’une exécution sont conservés. Votre organisation fixe la valeur par défaut et le maximum.
Plancher d’audit Les changements et l’activité sont toujours conservés pendant au moins le nombre de jours exigé par votre organisation, quel que soit le paramètre ci-dessus. Les retours ne sont jamais supprimés.
Mise en instance légale Tant qu’elle est activée, rien dans les enregistrements de votre workspace n’est supprimé. Votre organisation peut placer une instance sur chaque workspace.
Qui peut lire le journal d’audit Propriétaires, ou tous les membres.

Par défaut, rien de votre workspace n’est utilisé pour former ou améliorer des modèles. Lorsque votre organisation le permet, un propriétaire de workspace peut activer Autoriser les enregistrements de ce workspace à être utilisés pour la formation. Tant que c’est activé, les enregistrements de décision et les retours de ce workspace peuvent être utilisés en dehors du workspace à cette fin. Le paramètre est vérifié au moment de l’utilisation — le désactiver stoppe également toute utilisation ultérieure. Rien à l’intérieur du workspace (votre propre chemin, vos propres évaluations, votre propre journal d’audit) ne nécessite cela.

Lorsqu’une connexion d’une personne est supprimée, son nom est retiré des enregistrements qui l’ont mentionnée ; les enregistrements du workspace sur ce qui est arrivé restent. Si un contenu concernant une personne doit être retiré d’une exécution — les mots d’un visiteur dans une conversation — demandez à votre opérateur de plateforme : la conversation de l’exécution est remplacée par un marqueur, et l’exécution indique toujours qu’elle a eu lieu et ce qu’elle a coûté.