> ## Documentation Index
> Fetch the complete documentation index at: https://docs.0flaw.fr/llms.txt
> Use this file to discover all available pages before exploring further.

# Journal et alertes

> Retrouver qui a changé quoi dans les rôles, et être prévenu quand un droit sensible est donné.

Deux outils vous aident à garder la main sur les droits :

* le **journal**, qui garde la trace de chaque changement de rôle et de chaque action sensible ;
* les **alertes**, qui préviennent les Propriétaires dès qu'un droit sensible est donné.

Ils existent dans l'espace administrateur (**Rôles et accès**) et dans l'espace partenaire (**Équipe et rôles**).

## Le journal

Ouvrez **Réglages › Entreprise › Rôles et accès**, onglet **Journal**. Dans l'espace partenaire : **Réglages › Mon MSP › Équipe et rôles**, onglet **Journal**.

![Le journal des rôles : filtres, case Actions sensibles seulement, bouton Exporter et quatre lignes d'exemple](https://mintcdn.com/0flaw-2885cd3c/5hetbMHSgVO7YtCn/images/illustrations/journal-roles.svg?fit=max\&auto=format\&n=5hetbMHSgVO7YtCn\&q=85\&s=d5856ef19dc20e121baab13ef07c8b92)

Chaque ligne dit **quand**, **qui** et **quoi**. Les actions suivies :

| Action | Exemple de détail |
| - | - |
| **Rôle attribué** | « Lecture seule à Thomas Martin », « en plus de Manager », « jusqu'au 30/11/2026 » |
| **Rôle retiré** | « Manager à Thomas Martin » |
| **Rôle créé**, **Rôle modifié**, **Rôle supprimé** | « Assistante RH : ajout de Équipe > Gérer » |
| **Rôle donné à un groupe**, **Rôle retiré à un groupe** | « Lecture seule au groupe CODIR · 6 membres » |
| **Membre ajouté au groupe**, **Membre retiré du groupe** | « Julie Moreau dans CODIR : reçoit Lecture seule » |
| **Fin de rôle annoncée** | Le rappel envoyé trois jours avant la fin d'un rôle temporaire |
| **Rôle arrivé à échéance** | « Paul Girard : fin de Responsable formation, passe en Lecture seule » |
| **Type de compte changé** | Passage d'une personne en compte Admin ou en compte Employé |
| **Lancement demandé** | Une campagne envoyée pour lancement, et les personnes prévenues |
| **Action sensible** | « « Mots de passe » à 25 personnes » (une assignation de formation) |
| **Membre invité**, **Invitation renvoyée** | Espace partenaire : un membre invité, avec son rôle |
| **Rôles regroupés** | Les anciens rôles DSI et RSSI devenus Administrateur |

Les lignes écrites par 0flaw lui-même (fin d'un rôle temporaire, rappel) portent le nom **0flaw**.

### Filtrer et exporter

* **Toutes les actions** : une action précise.
* **Toutes les personnes** : l'auteur des actions.
* **Période** : 7, 30, 90 ou 365 derniers jours.
* **Actions sensibles seulement** : seulement les actions sensibles et les demandes de lancement.
* **Exporter** : un fichier CSV du résultat filtré, qui s'ouvre dans Excel.

Depuis la fiche d'une personne (onglet **Accès**), **Voir le journal de Thomas** ouvre le journal filtré sur elle. **Voir tout le journal** retire ce filtre.

Le journal est disponible avec les offres Advanced et Business, et toujours dans l'espace partenaire.

## Les actions sensibles

Certaines actions ont un poids particulier. Elles portent un **point orange** dans l'éditeur de rôle et dans la Matrice, et **chaque utilisation est inscrite au journal**.

| Espace administrateur | Espace partenaire |
| - | - |
| Exporter l'équipe | Exporter les utilisateurs |
| Assigner des formations | Assigner des formations |
| Lancer une campagne de phishing | Lancer une campagne de phishing |
| Envoyer des messages | Envoyer des messages |
| Exporter des rapports | Exporter des rapports |
| Gérer les rôles | Gérer l'équipe et les rôles du MSP |
| | Mettre en service des clients |

## Les alertes aux Propriétaires

Quand quelqu'un **reçoit** un droit sensible, chaque **Propriétaire** de l'espace est prévenu, sauf l'auteur du changement et la personne qui reçoit le droit.

![Une notification dans la cloche et l'e-mail d'alerte : Thomas Martin vient de donner le rôle Administrateur à Sarah Benali](https://mintcdn.com/0flaw-2885cd3c/5hetbMHSgVO7YtCn/images/illustrations/alerte-droit-sensible.svg?fit=max\&auto=format\&n=5hetbMHSgVO7YtCn\&q=85\&s=4931a2c62c2895e841f830e2be6f29ee)

### Ce qui déclenche une alerte

* Le rôle **Propriétaire** ou **Administrateur** est donné à quelqu'un.
* Un rôle qui permet de **lancer des campagnes de phishing** ou de **gérer les rôles** est donné : à une personne, à un groupe, à un membre invité, ou à la place d'un rôle supprimé.
* Une personne entre dans un **groupe** qui porte un tel rôle.
* Un **rôle personnalisé** gagne un de ces droits. L'alerte dit combien de personnes ont ce rôle.
* Une personne **passe en compte Admin**.

Le quotidien (exports, assignations de formations, lancements de campagnes) ne déclenche pas d'alerte : il reste au journal.

### Comment les Propriétaires sont prévenus

| Espace | Alerte |
| - | - |
| Espace administrateur | Un **e-mail** et une **notification dans la cloche** |
| Espace partenaire | Un **e-mail** |

L'e-mail, dans la langue du Propriétaire, a pour objet par exemple « \[Alerte] Rôle Administrateur donné à Sarah Benali ». Il indique :

* ce qui s'est passé : « Thomas Martin vient de donner le rôle Administrateur à Sarah Benali » ;
* ce que permet le rôle : « Ce rôle donne tous les droits, dont lancer des campagnes et gérer les rôles » ;
* le **rôle**, **pour** qui, le **périmètre**, **par** qui et **quand** ;
* quoi faire si ce n'est pas normal : retirer le rôle depuis Rôles et accès (ou Équipe et rôles), retirer le droit du rôle, ou repasser le compte en Employé ;
* le bouton **Voir le journal des rôles**.

Un même changement refait dans les 10 minutes (double clic, par exemple) n'envoie pas une deuxième alerte.

> [!TIP]
>
> Rien à faire si le changement est normal. L'alerte sert à repérer vite un droit donné par erreur, ou par quelqu'un qui n'aurait pas dû.

## Questions fréquentes

> **Je suis Propriétaire et je n'ai pas reçu d'alerte**
>
> Vous êtes peut-être l'auteur du changement : l'auteur n'est jamais alerté de ses propres actions. Vérifiez aussi que le rôle donné est bien sensible (Propriétaire, Administrateur, lancer des campagnes ou gérer les rôles).

> **Le journal n'apparaît pas**
>
> Avec l'offre Starter, le journal n'est pas inclus. Il est disponible avec les offres Advanced et Business.

> **Combien de lignes contient l'export ?**
>
> Toutes les lignes du filtre choisi, jusqu'à 10 000.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.