Les services Google Cloud alimentent des journaux d'audit pour vous aider à déterminer qui fait quoi, où et quand. Vous pouvez partager vos journaux d'audit Google Workspace avec Google Cloud pour stocker, analyser et surveiller les données Google Workspace et créer des alertes basées sur ces données.
Les journaux d'audit de Google Workspace sont disponibles pour Cloud Identity, Cloud Identity Premium et pour tous les clients Google Workspace.
Si vous désactivez le partage des données Google Workspace, les nouveaux événements du journal d'audit Google Workspace ne sont plus envoyés à Google Cloud. Cependant, tous les journaux existants sont conservés en fonction de leurs durées de conservation par défaut, sauf si vous avez configuré une conservation personnalisée afin de les garder plus longtemps.
Si vous n'activez pas le partage des données Google Workspace avec Google Cloud, vous ne pouvez pas afficher les journaux d'audit de Google Workspace dans Google Cloud.
Types de journaux d'audit
Les journaux de type "Activités d'administration" contiennent des entrées relatives aux appels d'API et aux autres opérations qui modifient la configuration ou les métadonnées des ressources. Par exemple, ces journaux enregistrent les actions de création d'instance de VM ou de modification des autorisations IAM (Identity and Access Management).
Les journaux d'audit relatifs à l'accès aux données contiennent des appels d'API qui lisent la configuration ou les métadonnées des ressources, et des appels d'API pilotés par l'utilisateur qui créent, modifient ou lisent des données de ressources fournies par l'utilisateur. Les journaux d'audit pour l'accès aux données n'enregistrent pas les opérations d'accès aux données stockées sur des ressources partagées publiquement (accessibles à tous ou à tous les utilisateurs authentifiés), ni celles concernant les données auxquelles il est possible d'accéder sans se connecter à un compte Google Cloud, Google Workspace,
Cloud Identity ou Drive Enterprise.
Services Google Workspace : transfert des journaux d'audit vers Google Cloud
Google Workspace fournit les journaux d'audit suivants au niveau de l'organisation Google Cloud :
Audit pour les administrateurs Google Workspace: les journaux d'audit de la console d'administration fournissent un
les actions effectuées dans la console d'administration Google. Par exemple, vous pouvez voir quand un administrateur ajoute un utilisateur ou active un service Google Workspace. L'audit d'administration n'écrit que les journaux d'audit des activités d'administration.
Audit des groupes Google Workspace Enterprise : les journaux d'audit des groupes Google Workspace Enterprise assurent l'enregistrement des actions effectuées sur les groupes et leurs membres.
Vous pouvez par exemple voir quand un administrateur a ajouté un utilisateur ou qu'un propriétaire de groupe a supprimé son groupe.
L'audit des groupes Enterprise n'écrit que les journaux d'audit des activités d'administration.
Audit des connexions Google Workspace : les journaux d'audit des connexions assurent le suivi des connexions des utilisateurs à votre domaine. Ces journaux enregistrent uniquement les événements de connexion. Ils ne consignent pas le système utilisé pour effectuer l'action de connexion.
L'audit des connexions n'écrit que les journaux d'audit d'accès aux données.
Audit des jetons OAuth de Google Workspace : les journaux d'audit des jetons OAuth indiquent quels utilisateurs utilisent quelles applications mobiles ou Web tierces sur votre domaine. Par exemple, lorsqu'un utilisateur ouvre une application Google Workspace Marketplace, le journal enregistre le nom de l'application et l'utilisateur. Le journal enregistre également chaque autorisation d'accès d'une application tierce aux données d'un compte Google, telles que les données Google Contacts ou Google Agenda, et les fichiers Drive (Google Workspace uniquement).
L'audit des jetons OAuth écrit des journaux d'audit des activités d'administration et de l'accès aux données.
Audit SAML Google Workspace : les journaux d'audit SAML suivent les connexions et les échecs de connexion de vos utilisateurs aux applications SAML. Les entrées y apparaissent généralement dans l'heure suivant l'action réalisée par l'utilisateur.
L'audit SAML n'écrit que les journaux d'audit de l'accès aux données.
Informations spécifiques au service
Les détails des journaux d'audit de chaque service Google Workspace sont les suivants :
Activités d'administration Google Workspace
Les journaux d'audit des administrateurs Google Workspace utilisent le type de ressource audited_resource.
Les journaux d'audit des administrateurs Google Workspace utilisent le nom de service admin.googleapis.com.
L'audit des administrateurs Google Workspace n'écrit que les journaux d'audit des activités d'administration. Voici les opérations auditées :
Tous les journaux d'audit des connexions Google Workspace utilisent le type de ressource audited_resource.
Les journaux d'audit des connexions Google Workspace utilisent le nom de service login.googleapis.com.
L'audit de connexion Google Workspace n'écrit que les journaux d'audit des accès aux données. Voici les
faire l'objet d'un audit ; exemples de journaux pour
sont disponibles pour chaque opération.
Les journaux d'audit des jetons OAuth de Google Workspace utilisent le type de ressource audited_resource.
Les journaux d'audit des jetons OAuth de Google Workspace utilisent le nom de service oauth2.googleapis.com.
L'audit des jetons OAuth de Google Workspace écrit les journaux d'audit des activités d'administration et de l'accès aux données. Voici les opérations auditées :
Catégorie de journal d'audit
AuditLog.method_name
Journaux d'audit pour les activités d'administration
Pour en savoir plus sur les autorisations et les rôles Cloud IAM au niveau de l'organisation dont vous avez besoin, consultez la page Contrôle des actions avec IAM.
Format des journaux d'audit
Les entrées des journaux d'audit Google Workspace incluent les objets suivants :
L'entrée de journal proprement dite, qui est un objet de type LogEntry.
Lorsque vous examinez les données de journalisation d'audit, les informations suivantes peuvent vous être utiles :
logName, qui contient l'ID de l'organisation et le type de journal d'audit.
resource, qui contient la cible de l'opération faisant l'objet d'un audit.
timeStamp, qui indique l'heure à laquelle l'opération auditée a été effectuée.
protoPayload, qui contient le journal d'audit de Google Workspace dans son champ metadata.
Le champ protoPayload.metadata contient les informations auditées de Google Workspace. Voici un exemple de journal d'audit de connexion :
Pour en savoir plus sur les champs des journaux d'audit spécifiques au service et sur leur interprétation, sélectionnez l'un des services répertoriés dans la section Journaux d'audit disponibles.
Vous pouvez acheminer les journaux d'audit Google Workspace depuis Cloud Logging vers des destinations compatibles, y compris d'autres buckets Logging.
Voici des exemples d'applications dédiées au routage des journaux d'audit :
Pour utiliser des fonctionnalités de recherche plus puissantes, vous pouvez acheminer des copies des journaux d'audit vers Cloud Storage, BigQuery ou Pub/Sub.
Avec Pub/Sub, vous avez la possibilité d'acheminer vos journaux vers d'autres applications, d'autres dépôts, ainsi que vers des organisations tierces.
Pour gérer les journaux d'audit à l'échelle de votre organisation, vous pouvez créer
récepteurs agrégés qui combinent
acheminer les journaux de tous les projets et comptes de facturation Google Cloud
dossiers contenus dans votre organisation. Par exemple, vous pouvez agréger des entrées de journaux d'audit et les acheminer vers différents buckets vers un bucket Cloud Storage.
Pour chaque organisation, Cloud Logging stocke automatiquement les journaux dans deux buckets : un bucket _Default et un bucket _Required. Le bucket _Required contient les journaux d'audit d'activités d'administration, les journaux d'audit d'événements système et les journaux Access Transparency.
Le bucket _Default contient toutes les autres entrées de journal qui ne sont pas stockées dans le
_Required. Pour en savoir plus sur les buckets de journaux, consultez la page Présentation du routage et du stockage.
Vous pouvez configurer Cloud Logging de façon à conserver les journaux dans le bucket de journaux _Default pendant une période allant de un jour à 3 650 jours.
Pour mettre à jour la durée de conservation du bucket de journaux _Default, consultez la section Conservation personnalisée.
Vous ne pouvez pas modifier la durée de conservation du bucket _Required.
Quotas et limites
Les mêmes quotas s'appliquent aux journaux d'audit Google Workspace et aux journaux Cloud Audit.
Pour en savoir plus sur ces limites d'utilisation, y compris sur la taille maximale des journaux d'audit, consultez la page Quotas et limites.
Tarifs
Les journaux Google Workspace au niveau de l'organisation sont actuellement gratuits.
Sauf indication contraire, le contenu de cette page est régi par une licence Creative Commons Attribution 4.0, et les échantillons de code sont régis par une licence Apache 2.0. Pour en savoir plus, consultez les Règles du site Google Developers. Java est une marque déposée d'Oracle et/ou de ses sociétés affiliées.
Dernière mise à jour le 2024/08/22 (UTC).
[{
"type": "thumb-down",
"id": "hardToUnderstand",
"label":"Hard to understand"
},{
"type": "thumb-down",
"id": "incorrectInformationOrSampleCode",
"label":"Incorrect information or sample code"
},{
"type": "thumb-down",
"id": "missingTheInformationSamplesINeed",
"label":"Missing the information/samples I need"
},{
"type": "thumb-down",
"id": "translationIssue",
"label":"Problème de traduction"
},{
"type": "thumb-down",
"id": "otherDown",
"label":"Autre"
}]
[{
"type": "thumb-up",
"id": "easyToUnderstand",
"label":"Facile à comprendre"
},{
"type": "thumb-up",
"id": "solvedMyProblem",
"label":"J'ai pu résoudre mon problème"
},{
"type": "thumb-up",
"id": "otherUp",
"label":"Autre"
}]
{
"lastModified": "Dernière mise à jour le 2024/08/22 (UTC).",
"confidential": False
}