Rechercher des événements Microsoft Teams dans le journal d'auditSearch the audit log for events in Microsoft Teams

Important

Le centre d’administration Microsoft Teams remplace progressivement le centre d’administration Skype Entreprise et nous migrons les paramètres de Teams vers ce centre d’administration à partir du centre d’administration Microsoft 365.The Microsoft Teams admin center is gradually replacing the Skype for Business admin center, and we're migrating Teams settings to it from the Microsoft 365 admin center. Si un paramètre a été migré, une notification s’affiche et vous êtes dirigé vers son emplacement dans le centre d’administration Teams.If a setting has been migrated, you'll see a notification and then be directed to the setting's location in the Teams admin center. Pour en savoir plus, reportez-vous à l’article relatif à la gestion de Teams durant la transition vers le centre d’administration Teams.For more information, see Manage Teams during the transition to the Teams admin center.

Le journal d’audit peut vous aider à rechercher des activités spécifiques dans les services Microsoft 365.The audit log can help you investigate specific activities across Microsoft 365 services. Dans Microsoft Teams, voici quelques-unes des activités qui sont auditées :For Microsoft Teams, here are some of the activities that are audited:

  • Création d'une équipeTeam creation
  • Suppression d'une équipeTeam deletion
  • Ajout d'un canalAdded channel
  • Modification d'un paramètreChanged setting

Pour obtenir la liste complète des activités d’équipe auditées, voir activités et équipes d’équipes dans les activités d’équipe (en version préliminaire).For a complete list of Teams activities that are audited, see Teams activities and Shifts in Teams activities (in preview).

Notes

Les événements d’audit provenant de canaux privés sont également enregistrés tels qu’ils sont destinés aux canaux des équipes et des canaux standard.Audit events from private channels are also logged as they are for teams and standard channels.

Activer l’audit dans TeamsTurn on auditing in Teams

Pour pouvoir voir les données d’audit, vous devez d’abord activer l’audit dans le Centre de sécurité & conformité.Before you can look at audit data, you have to first turn on auditing in the Security & Compliance Center. Pour obtenir de l’aide sur l’activation de l’audit, voir activer ou désactiver la recherche dans le journal d’audit.For help turning on auditing, read Turn audit log search on or off.

Important

Les données d’audit sont uniquement disponibles à partir du point d’activation de l’audit.Audit data is only available from the point at which you turned on auditing.

Récupérer des données Teams à partir du journal d'auditRetrieve Teams data from the audit log

  1. Pour récupérer les journaux d’audit, accédez au Centre de sécurité et de conformité.To retrieve audit logs, go to the Security & Compliance Center. Sous Rechercher, sélectionnez Rechercher dans le journal d’audit.Under Search, select Audit log search.
  2. Utilisez l’option Rechercher pour filtrer les données en fonction des activités, dates et utilisateurs que vous souhaitez vérifier.Use Search to filter by the activities, dates, and users you want to audit.
  3. Pour une analyse plus approfondie, exportez les résultats dans Excel.Export your results to Excel for further analysis.

Important

Les données d’audit sont uniquement visibles dans le journal d’audit si l’audit est activé.Audit data is only visible in the audit log if auditing is turned on.

La durée de conservation d’un enregistrement d’audit et de la recherche dans le journal d’audit dépend de votre abonnement Microsoft 365 ou Office 365 et en particulier du type de licence attribué aux utilisateurs.The length of time that an audit record is retained and searchable in the audit log depends on your Microsoft 365 or Office 365 subscription, and specifically the type of license that's assigned to users. Pour en savoir plus, consultez la Description du service Centre de sécurité & conformité.To learn more, see the Security & Compliance Center service description.

Conseils pour la recherche dans le journal d’auditTips for searching the audit log

Vous trouverez ci-dessous des conseils pour rechercher des activités d’équipe dans le journal d’audit.Here are tips for searching for Teams activities in the audit log.

Capture d’écran de la page de recherche du journal d’audit

  • Vous pouvez sélectionner des activités spécifiques à rechercher en cliquant sur le nom de l’activité.You can select specific activities to search for by clicking the activity name. Vous pouvez aussi rechercher toutes les activités d’un groupe (par exemple, les activités des fichiers et des dossiers) en cliquant sur le nom du groupe.Or you can search for all activities in a group (such as File and folder activities) by clicking the group name. Si une activité est sélectionnée, vous pouvez cliquer dessus pour annuler la sélection.If an activity is selected, you can click it to cancel the selection. Vous pouvez également utiliser la zone de recherche pour afficher les activités qui contiennent le mot clé que vous tapez.You can also use the search box to display the activities that contain the keyword that you type.
    Capture d’écran de la recherche dans le journal d’auditScreenshot of audit log search
  • Pour afficher les événements pour les activités exécutées à l’aide d’applets de requête, sélectionnez afficher les résultats pour toutes les activités dans la liste activités .To display events for activities run using cmdlets, select Show results for all activities in the Activities list. Si vous connaissez le nom de l’opération pour ces activités, recherchez toutes les activités, puis filtrez les résultats en entrant le nom de l’opération dans la zone de la colonne activité .If you know the name of the operation for these activities, search for all activities, and then filter the results by typing the name of the operation in the box in the Activity column. Pour en savoir plus, reportez-vous à l’étape 3 : filtrer les résultats de la recherche.To learn more, see Step 3: Filter the search results.
  • Pour effacer les critères de recherche actuels, cliquez sur Effacer.To clear the current search criteria, click Clear. La plage de dates revient à la valeur par défaut des sept derniers jours.The date range returns to the default of the last seven days. Vous pouvez également cliquer sur tout effacer pour afficher les résultats pour toutes les activités et annuler toutes les activités sélectionnées.You can also click Clear all to show results for all activities to cancel all selected activities.
  • Si 5 000 est trouvé, vous pouvez probablement supposer qu’il y a plus de 5 000 événements qui répondent aux critères de recherche.If 5,000 results are found, you can probably assume that there are more than 5,000 events that met the search criteria. Vous pouvez affiner les critères de recherche et relancer la recherche pour renvoyer moins de résultats, ou vous pouvez exporter tous les résultats de recherche en sélectionnant Exporter les résultatspour > Télécharger tous les résultats.You can refine the search criteria and rerun the search to return fewer results, or you can export all the search results by selecting Export results > Download all results.

Regardez cette vidéo pour utiliser la recherche dans le journal audio.Check out this video for using audio log search. Rejoignez Ansuman Acharya, responsable de programme pour Teams, comme il montre comment effectuer une recherche dans le journal d’audit pour les équipes.Join Ansuman Acharya, a program manager for Teams, as he demonstrates how to do an audit log search for Teams.

Utiliser la sécurité des applications Cloud pour définir les stratégies d’activitéUse Cloud App Security to set activity policies

Grâce à l’intégration de la sécurité de l' application Cloud de Microsoft , vous pouvez définir des stratégies d’activité pour appliquer une large gamme de processus automatisés au moyen des API du fournisseur d’applications.Using Microsoft Cloud App Security integration, you can set activity policies to enforce a wide range of automated processes using the app provider's APIs. Ces stratégies vous permettent de surveiller des activités spécifiques effectuées par divers utilisateurs, ou de suivre des tarifs inattendus d’un certain type d’activité.These policies enable you to monitor specific activities carried out by various users, or follow unexpectedly high rates of one certain type of activity.

Après avoir défini une stratégie de détection d’activité, elle commence à générer des alertes.After you set an activity detection policy, it starts to generate alerts. Les alertes sont générées uniquement sur les activités effectuées après la création de la stratégie.Alerts are only generated on activities that occur after you create the policy. Voici quelques exemples de scénarios d’utilisation des stratégies d’activité dans la sécurité des applications Cloud pour surveiller les activités des équipes.Here's some example scenarios for how you can use activity policies in Cloud App Security to monitor Teams activities.

Scénario d’utilisateur externeExternal user scenario

Dans le cas d’un scénario d’entreprise, l’ajout d’utilisateurs externes à votre environnement d’équipes peut être un scénario.One scenario you might want to keep an eye on, from a business perspective, is the addition of external users to your Teams environment. Si les utilisateurs externes sont activés, il est recommandé de surveiller leur présence.If external users are enabled, monitoring their presence is a good idea. Vous pouvez utiliser la sécurité des applications Cloud pour identifier les menaces potentielles.You can use Cloud App Security to identify potential threats.

Capture d’écran d’une liste d’événements déclenchés par des suppressions massiques

La capture d’écran de cette stratégie pour contrôler l’ajout d’utilisateurs externes vous permet d’attribuer un nom à la stratégie, de définir la gravité en fonction des besoins de votre entreprise, de la définir comme (dans ce cas) sur une activité unique, puis de définir les paramètres qui surveilleront uniquement l’ajout d’utilisateurs non internes et limiter cette activité aux équipes.The screenshot of this policy to monitor adding external users allows you to name the policy, set the severity according to your business needs, set it as (in this case) a single activity, and then establish the parameters that will specifically monitor only the addition of non-internal users, and limit this activity to Teams.

Les résultats de cette stratégie peuvent être affichés dans le journal d’activité :The results from this policy can be viewed in the activity log:

Capture d’écran d’une liste d’événements déclenchés par des suppressions massiques

Dans cette section, vous pouvez passer en revue les correspondances à la stratégie que vous avez définie et procéder aux modifications nécessaires ou exporter les résultats pour les utiliser ailleurs.Here you can review matches to the policy you've set, and make any adjustments as needed, or export the results to use elsewhere.

Scénario de suppression massiveMass delete scenario

Comme mentionné plus haut, vous pouvez surveiller des scénarios de suppression.As mentioned earlier, you can monitor deletion scenarios. Il est possible de créer une stratégie qui surveillerait la suppression massive des sites d’équipe.It's possible to create a policy that would monitor mass deletion of Teams sites. Dans cet exemple, une stratégie basée sur une alerte est configurée pour détecter la suppression massive d’équipes dans une durée de 30 minutes.In this example, an alert-based policy is set up to detect mass deletion of teams in a span of 30 minutes.

Capture d’écran de la page de création d’une stratégie montrant la création d’une stratégie pour la détection de suppression d’équipe en masse

Comme le montre la capture d’écran, vous pouvez définir de nombreux paramètres différents pour cette stratégie afin de surveiller les suppressions d’équipe, y compris la gravité, l’action unique ou répétée, et les paramètres limitant ce paramètre à la suppression des équipes et des sites.As the screenshot shows, you can set many different parameters for this policy to monitor Teams deletions, including severity, single or repeated action, and parameters limiting this to Teams and site deletion. Cette opération peut être réalisée indépendamment d’un modèle, ou vous avez peut-être créé un modèle pour baser cette stratégie, en fonction des besoins de votre organisation.This can be done independently of a template, or you may have a template created to base this policy off, depending on your organizational needs.

Après avoir établi une stratégie qui fonctionnera pour votre entreprise, vous pouvez passer en revue les résultats dans le journal d’activité en tant qu’événements déclenchés :Once you've established a policy that will work for your business, you can then review the results in the activity log as events are triggered:

Capture d’écran d’une liste d’événements déclenchés par des suppressions massiques

Vous pouvez filtrer vers le bas jusqu’à la stratégie que vous avez définie pour afficher les résultats de cette stratégie.You can filter down to the policy you've set to see the results of that policy. Si les résultats que vous obtenez dans le journal d’activité ne sont pas satisfaisants (il est possible que vous voyiez un grand nombre de résultats ou qu’il n’y en ait aucun), cela peut vous aider à peaufiner la requête afin de la rendre plus pertinente pour ce que vous en avez besoin.If the results you're getting in the activity log are not satisfactory (maybe you're seeing a lot of results, or nothing at all), this may help you to fine-tune the query to make it more relevant to what you need it to do.

Scénario d’alerte et de gouvernanceAlert and governance scenario

Vous pouvez définir des alertes et envoyer des courriers électroniques aux administrateurs et aux autres utilisateurs lorsqu’une stratégie d’activité est déclenchée.You can set alerts and send emails to admins and other users when an activity policy is triggered. Vous pouvez définir des actions de gouvernance automatisées, telles que la suspension d’un utilisateur ou la connexion d’un utilisateur de manière automatique.You can set automated governance actions such as suspending a user or making a user to sign in again in an automated way. Cet exemple montre comment un compte d’utilisateur peut être suspendu lorsqu’une stratégie d’activité est déclenchée et détermine qu’un utilisateur a supprimé au moins deux équipes dans 30 minutes.This example shows how a user account can be suspended when an activity policy is triggered and determines a user deleted two or more teams in 30 minutes.

Capture d’écran de l’action alertes et gouvernance pour une stratégie d’activité

Utiliser la sécurité des applications Cloud pour définir les stratégies de détection d’anomaliesUse Cloud App Security to set anomaly detection policies

Dans le cadre de la sécurité de l’application Cloud, les stratégies de détection des anomalies fournissent aux utilisateurs et aux utilisateurs intégrés une analyse comportementale (UEBA) et des formations informatiques (ml), afin que vous puissiez immédiatement exécuter une détection avancée des menaces dans votre environnement Cloud.Anomaly detection policies in Cloud App Security provide out-of-the-box user and entity behavioral analytics (UEBA) and machine learning (ML) so that you can immediately run advanced threat detection across your cloud environment. Étant donné qu’ils sont automatiquement activés, les nouvelles stratégies de détection d’anomalies fournissent des résultats immédiats en fournissant des détections immédiates, ciblant de nombreuses anomalies comportementales au sein de vos utilisateurs, et les ordinateurs et appareils connectés à votre réseau.Because they're automatically enabled, the new anomaly detection policies provide immediate results by providing immediate detections, targeting numerous behavioral anomalies across your users and the machines and devices connected to your network. De plus, les nouvelles stratégies exposent davantage de données à partir du moteur de détection de la sécurité des applications Cloud pour vous aider à accélérer le processus d’examen et contenir les menaces actuelles.Additionally, the new policies expose more data from the Cloud App Security detection engine, to help you speed up the investigation process and contain ongoing threats.

Nous travaillons à l’intégration des événements d’équipes dans des stratégies de détection d’anomalie.We're working to integrate Teams events into anomaly detection policies. Pour le moment, vous pouvez configurer des stratégies de détection d’anomalie pour d’autres produits Office et effectuer des actions sur des utilisateurs qui correspondent à ces stratégies.For now you can set up anomaly detection policies for other Office products and take action items on users who match those policies.

Activités dans teamsTeams activities

Voici la liste de tous les événements enregistrés pour les activités des utilisateurs et des administrateurs dans teams dans le journal d’audit Microsoft 365.Here's a list of all events that are logged for user and admin activities in Teams in the Microsoft 365 audit log. Le tableau comprend le nom convivial affiché dans la colonne activités et le nom de l’opération correspondante qui s’affiche dans les informations détaillées d’un enregistrement d’audit et dans le fichier CSV lorsque vous exportez les résultats de recherche.The table includes the friendly name that's displayed in the Activities column and the name of the corresponding operation that appears in the detailed information of an audit record and in the CSV file when you export the search results.

Nom convivialFriendly name OpérationOperation DescriptionDescription
Robot ajouté à une équipeAdded bot to team BotAddedToTeamBotAddedToTeam Un utilisateur ajoute un robot à une équipe.A user adds a bot to a team.
Ajout d'un canalAdded channel ChannelAddedChannelAdded Un utilisateur ajoute un canal à une équipe.A user adds a channel to a team.
Connecteur ajoutéAdded connector ConnectorAddedConnectorAdded Un utilisateur ajoute un connecteur à un canal.A user adds a connector to a channel.
Membres ajoutésAdded members MemberAddedMemberAdded Un propriétaire d’équipe ajoute des membres à une équipe, un canal ou une discussion de groupe.A team owner adds members to a team, channel, or group chat.
Onglet ajoutéAdded tab TabAddedTabAdded Un utilisateur ajoute un onglet à un canal.A user adds a tab to a channel.
Paramètre de canal modifiéChanged channel setting ChannelSettingChangedChannelSettingChanged L’opération ChannelSettingChanged est journalisée lorsque les activités suivantes sont effectuées par un membre de l’équipe.The ChannelSettingChanged operation is logged when the following activities are performed by a team member. Pour chacune de ces activités, une description du paramètre modifié (entre parenthèses) s’affiche dans la colonne Item des résultats de la recherche dans le journal d’audit.For each of these activities, a description of the setting that was changed (shown in parentheses is displayed in the Item column in the audit log search results.
  • Change le nom d’un canal d’équipe (ChannelName).Changes name of a team channel (Channel name)
  • Modifie la description d’un canal d’équipe (ChannelDescription).Changes description of a team channel (Channel description)
Paramètre d’organisation modifiéChanged organization setting TeamsTenantSettingChangedTeamsTenantSettingChanged L’opération TeamsTenantSettingChanged est journalisée lorsque les activités suivantes sont effectuées par un administrateur global dans le centre d’administration 365 Microsoft.The TeamsTenantSettingChanged operation is logged when the following activities are performed by a global admin in the Microsoft 365 admin center. Ces activités affectent les paramètres des équipes à l’échelle de l’organisation.These activities affect org-wide Teams settings. Pour en savoir plus, voir gérer les paramètres d’équipe pour votre organisation.To learn more, see Manage Teams settings for your organization.
Pour chacune de ces activités, une description du paramètre modifié (entre parenthèses) s’affiche dans la colonne Item des résultats de la recherche dans le journal d’audit.For each of these activities, a description of the setting that was changed (shown in parentheses) is displayed in the Item column in the audit log search results.
  • Active ou désactive les équipes pour l’organisation (Microsoft teams).Enables or disables Teams for the organization (Microsoft Teams).
  • Active ou désactive l’interopérabilité entre Microsoft teams et Skype entreprise pour l’organisation (interopérabilité entre Skype entreprise).Enables or disables interoperability between Microsoft Teams and Skype for Business for the organization (Skype for Business interoperability).
  • Active ou désactive l’affichage de l’organigramme dans les clients Microsoft Teams (org Chart View).Enables or disables the organizational chart view in Microsoft Teams clients (Org chart view).
  • Active ou désactive la possibilité pour les membres de l’équipe de planifier des réunions privées (Private Meeting Scheduling).Enables or disables the ability for team members to schedule private meetings (Private meeting scheduling).
  • Active ou désactive la possibilité pour les membres de l’équipe de planifier des réunions de canal (Channel Meeting Scheduling).Enables or disables the ability for team members to schedule channel meetings (Channel meeting scheduling).
  • Active ou désactive les appels vidéo pendant les réunions d’équipes (Video for Skype meetings).Enables or disables video calling in Teams meetings (Video for Skype meetings).
  • Active ou désactive le partage d’écran dans Microsoft teams pendant microsoftteams pour l’organisation (lepartage d’écran pour les réunions Skype).Enables or disables screen sharing in Microsoft Teams meetups for the organization (Screen sharing for Skype meetings).
  • Active ou désactive la possibilité d’ajouter des images animées (appelées Giphys) aux conversations d’équipe (images animées).Enables or disables that ability to add animated images (called Giphys) to Teams conversations (Animated images).
  • Modifie le paramètre d’évaluation du contenu pour l’organisation (Content Rating).Changes the content rating setting for the organization (Content rating). L’évaluation du contenu restreint les types d’images animées qui peuvent être affichés dans les conversations.The content rating restricts the type of animated image that can be displayed in conversations.
  • Active ou désactive la possibilité pour les membres de l’équipe d’ajouter des images personnalisables (appelées mèmess personnalisés) à partir d’Internet aux conversations d’équipe (images personnalisables à partir d’Internet).Enables or disables the ability for team members to add customizable images (called custom memes) from the internet to team conversations (Customizable images from the Internet).
  • Active ou désactive la possibilité pour les membres de l’équipe d’ajouter des images modifiables (appelées autocollants) aux conversations d’équipe (images modifiables).Enables or disables the ability for team members to add editable images (called stickers) to team conversations (Editable images).
  • Active ou désactive la possibilité pour les membres de l’équipe d’utiliser des robots dans les conversations et les canaux de Microsoft Teams (org-Wide bots).Enables or disables that ability for team members to use bots in Microsoft Teams chats and channels (Org-wide bots).
  • Active les robots spécifiques de Microsoft Teams.Enables specific bots for Microsoft Teams. Ce n’est pas le cas pour le T-bot, qui est le robot qui est disponible lorsque les robots sont activés pour l’organisation (robots individuels).This doesn't include the T-Bot, which is Teams help bot that's available when bots are enabled for the organization (Individual bots).
  • Active ou désactive la possibilité pour les membres de l’équipe d’ajouter des extensions ou des onglets (extensions ou onglets).Enables or disables the ability for team members to add extensions or tabs (Extensions or tabs).
  • Active ou désactive le chargement latéral des robots propriétaires de Microsoft Teams (chargement latéral des robots).Enables or disables the side-loading of proprietary bots for Microsoft Teams (Side loading of Bots).
  • Active ou désactive la possibilité pour les utilisateurs d’envoyer des messages électroniques à un canal Microsoft Teams (canal de courrier).Enables or disables the ability for users to send email messages to a Microsoft Teams channel (Channel email).
Rôle modifié de membres de l’équipeChanged role of members in team MemberRoleChangedMemberRoleChanged Le propriétaire d’une équipe change le rôle des membres d’une équipe.A team owner changes the role of members in a team. Les valeurs suivantes indiquent le type de rôle affecté à l’utilisateur.The following values indicate the role type assigned to the user.

1 -indique le rôle propriétaire.1 - Indicates the Owner role.
2 -indique le rôle membre.2 - Indicates the Member role.
3 -indique le rôle invité.3 - Indicates the Guest role.

La propriété Members comprend également le nom de votre organisation et l’adresse e-mail du membre.The Members property also includes the name of your organization and the member's email address.
Paramètre d’équipe modifiéChanged team setting TeamSettingChangedTeamSettingChanged L’opération TeamSettingChanged est journalisée lorsque les activités suivantes sont effectuées par un propriétaire d’équipe.The TeamSettingChanged operation is logged when the following activities are performed by a team owner. Pour chacune de ces activités, une description du paramètre modifié (entre parenthèses) s’affiche dans la colonne Item des résultats de la recherche dans le journal d’audit.For each of these activities, a description of the setting that was changed (shown in parentheses) is displayed in the Item column in the audit log search results.
  • Change le type d’accès d’une équipe.Changes the access type for a team. Les équipes peuvent être définies comme privées ou publiques (type d’accès d’équipe).Teams can be set as private or public (Team access type). Lorsqu’une équipe est privée (paramètre par défaut), les utilisateurs peuvent accéder à l’équipe uniquement par invitation.When a team is private (the default setting), users can access the team only by invitation. Lorsqu’une équipe est publique, elle est détectable par quiconque.When a team is public, it's discoverable by anyone.
  • Modifie la classification des informations d’une équipe (Team classification).Changes the information classification of a team (Team classification). Par exemple, les données d’une équipe peuvent être classées comme ayant un impact élevé sur l’entreprise, ou avoir un impact faible sur l’activité.For example, team data can be classified as high business impact, medium business impact, or low business impact.
  • Modifie le nom d’une équipe (Team Name).Changes the name of a team (Team name).
  • Modifie la description de l’équipe (Team Description).Changes the team description (Team description).
  • Modifications apportées aux paramètres de l’équipe.Changes made to team settings. Pour accéder à ces paramètres, le propriétaire d’une équipe peut cliquer avec le bouton droit sur une équipe, sélectionner gérer l’équipe, puis cliquez sur l’onglet paramètres . Pour ces activités, le nom du paramètre modifié s’affiche dans la colonne Item des résultats de la recherche dans le journal d’audit.To access these settings, a team owner can right-click a team, select Manage team, and then click the Settings tab. For these activities, the name of the setting that was changed is displayed in the Item column in the audit log search results.
Équipe crééeCreated team TeamCreatedTeamCreated Un utilisateur crée une équipe.A user creates a team.
Suppression de toutes les applications de l’OrganisationDeleted all organization apps DeletedAllOrganizationAppsDeletedAllOrganizationApps Suppression de toutes les applications de l’organisation du catalogue.Deleted all organization apps from the catalog.
Application suppriméeDeleted app AppDeletedFromCatalogAppDeletedFromCatalog Une application a été supprimée du catalogue.An app has been deleted from the catalog.
Canal suppriméDeleted channel ChannelDeletedChannelDeleted Un utilisateur supprime un canal d’une équipe.A user deletes a channel from a team.
Équipe suppriméeDeleted team TeamDeletedTeamDeleted Un propriétaire d’équipe supprime une équipe.A team owner deletes a team.
Application installéeInstalled app AppInstalledAppInstalled L’application a été installée.An app was installed.
Application publiéePublished app AppPublishedToCatalogAppPublishedToCatalog Une application a été ajoutée au catalogue.An app was added to the catalog.
Robot supprimé de l’équipeRemoved bot from team BotRemovedFromTeamBotRemovedFromTeam Un utilisateur supprime un robot d’une équipe.A user removes a bot from a team.
Connecteur suppriméRemoved connector ConnectorRemovedConnectorRemoved Un utilisateur supprime un connecteur d’un canal.A user removes a connector from a channel.
Membres supprimésRemoved members MemberRemovedMemberRemoved Le propriétaire d’une équipe supprime les membres d’une équipe, d’un canal ou d’une conversation de groupe.A team owner removes members from a team, channel, or group chat.
Onglet suppriméRemoved tab TabRemovedTabRemoved Un utilisateur supprime un onglet d’un canal.A user removes a tab from a channel.
Application désinstalléeUninstalled app AppUninstalledAppUninstalled Une application a été désinstallée.An app was uninstalled.
Application mise à jourUpdated app AppUpdatedInCatalogAppUpdatedInCatalog Une application a été mise à jour dans le catalogue.An app was updated in the catalog.
Connecteur mis à jourUpdated connector ConnectorUpdatedConnectorUpdated Un utilisateur a modifié un connecteur dans un canal.A user modified a connector in a channel.
Onglet mise à jourUpdated tab TabUpdatedTabUpdated Un utilisateur a modifié un onglet dans un canal.A user modified a tab in a channel.
Application mise à niveauUpgraded app AppUpgradedAppUpgraded Une application a été mise à niveau vers la dernière version dans le catalogue.An app was upgraded to its latest version in the catalog.
Utilisateur connecté à teamsUser signed in to Teams TeamsSessionStartedTeamsSessionStarted Un utilisateur se connecte à un client Microsoft Teams.A user signs in to a Microsoft Teams client. Cet événement ne capture pas les activités d’actualisation des jetons.This event doesn't capture token refresh activities.

Équipes dans les activités d’équipeShifts in Teams activities

(version d’évaluation)(in preview)

Si votre organisation utilise l’application Shifts dans Microsoft Teams, vous pouvez effectuer une recherche dans le journal d’audit pour les activités liées à l’application Shifts.If your organization is using the Shifts app in Teams, you can search the audit log for activities related to the Shifts app. Vous trouverez ci-dessous une liste de tous les événements qui sont enregistrés pour les activités de décalage dans teams dans le journal d’audit Microsoft 365.Here's a list of all events that are logged for Shifts activities in Teams in the Microsoft 365 audit log.

Nom convivialFriendly name OpérationOperation DescriptionDescription
Groupe planification ajoutéAdded scheduling group SchedulingGroupAddedSchedulingGroupAdded Un utilisateur a correctement ajouté un nouveau groupe de planification au planning.A user successfully adds a new scheduling group to the schedule.
Groupe planification modifiéEdited scheduling group SchedulingGroupEditedSchedulingGroupEdited Un utilisateur a modifié un groupe de planification.A user successfully edits a scheduling group.
Groupe de planification suppriméDeleted scheduling group SchedulingGroupDeletedSchedulingGroupDeleted Un utilisateur a correctement supprimé un groupe de planification de l’échéancier.A user successfully deletes a scheduling group from the schedule.
Shift ajoutéAdded shift ShiftAddedShiftAdded Un utilisateur a correctement ajouté une équipe.A user successfully adds a shift.
Shift modifiéEdited shift ShiftEditedShiftEdited Un utilisateur a correctement modifié une équipe.A user successfully edits a shift.
Décalage suppriméDeleted shift ShiftDeletedShiftDeleted Un utilisateur a correctement supprimé une équipe.A user successfully deletes a shift.
Congés ajoutésAdded time off TimeOffAddedTimeOffAdded Un utilisateur a correctement ajouté du temps sur le planning.A user successfully adds time off on the schedule.
Congés modifiésEdited time off TimeOffEditedTimeOffEdited Un utilisateur a correctement modifié des congés.A user successfully edits time off.
Congés supprimésDeleted time off TimeOffDeletedTimeOffDeleted Un utilisateur a correctement supprimé des congés.A user successfully deletes time off.
Ouverture du quart d’ouvertureAdded open shift OpenShiftAddedOpenShiftAdded Un utilisateur a ajouté une équipe ouverte à un groupe de planification.A user successfully adds an open shift to a scheduling group.
Ouverture du quart d’ouvertureEdited open shift OpenShiftEditedOpenShiftEdited Un utilisateur a modifié une équipe ouverte dans un groupe de planification.A user successfully edits an open shift in a scheduling group.
Ouverture du quart d’ouvertureDeleted open shift OpenShiftDeletedOpenShiftDeleted Un utilisateur a correctement supprimé une équipe ouverte d’un groupe de planification.A user successfully deletes an open shift from a scheduling group.
Planification partagéeShared schedule ScheduleSharedScheduleShared Un utilisateur a correctement partagé une planification d’équipe pour une plage de dates.A user successfully shared a team schedule for a date range.
Horloge avec horlogeClocked in using Time clock ClockedInClockedIn Un utilisateur pointe correctement à l’aide de Time Time.A user successfully clocks in using Time clock.
À partir de l’horlogeClocked out using Time clock ClockedOutClockedOut Un utilisateur a correctement pointé à l’aide de Time Time.A user successfully clocks out using Time clock.
Arrêt du démarrage à l’aide de Time ClockStarted break using Time clock Événement breakstartedBreakStarted Un utilisateur réussit un arrêt au cours d’une session d’horloge active.A user successfully starts a break during an active Time clock session.
Arrêt de fin avec horlogeEnded break using Time clock BreakEndedBreakEnded Un utilisateur termine correctement un arrêt au cours d’une session d’horloge active.A user successfully ends a break during an active Time clock session.
Entrée horaire ajoutéeAdded Time clock entry TimeClockEntryAddedTimeClockEntryAdded Un utilisateur a correctement ajouté une nouvelle entrée d’horloge dans la feuille de temps.A user successfully adds a new manual Time clock entry on Time Sheet.
Entrée horaire modifiéeEdited Time clock entry TimeClockEntryEditedTimeClockEntryEdited Un utilisateur a modifié une entrée Time Clock dans la feuille de temps.A user successfully edits a Time clock entry on Time Sheet.
Entrée de l’heure de suppressionDeleted Time clock entry TimeClockEntryDeletedTimeClockEntryDeleted Un utilisateur a correctement supprimé une entrée Time Clock dans une feuille de temps.A user successfully deletes a Time clock entry on Time Sheet.
Demande de Shift ajoutéeAdded shift request RequestAddedRequestAdded Un utilisateur a ajouté une demande de Shift.A user added a shift request.
Réponse à une demande de ShiftResponded to shift request RequestRespondedToRequestRespondedTo Un utilisateur a répondu à une demande de Shift.A user responded to a shift request.
Demande de Shift annuléeCanceled shift request RequestCanceledRequestCanceled Un utilisateur a annulé une demande de Shift.A user canceled a shift request.
Paramètre de planification modifiéChanged schedule setting ScheduleSettingChangedScheduleSettingChanged Un utilisateur modifie un paramètre dans les paramètres de décalage.A user changes a setting in Shifts settings.
Intégration de main-d’œuvre ajoutéeAdded workforce integration WorkforceIntegrationAddedWorkforceIntegrationAdded Le changement d’application est intégré à un système tiers.The Shifts app is integrated with a third-party system.
A accepté le message ShiftAccepted off shift message OffShiftDialogAcceptedOffShiftDialogAccepted Un utilisateur confirme le message hors décalage pour accéder aux équipes après les heures de travail.A user acknowledges the off-shift message to access Teams after shift hours.

API activité de gestion d’Office 365Office 365 Management Activity API

Vous pouvez utiliser l’API activité de gestion d’Office 365 pour récupérer des informations sur les événements d’équipe.You can use the Office 365 Management Activity API to retrieve information about Teams events. Pour en savoir plus sur le schéma de l’API activité de gestion pour Teams, voir schéma d’équipe.To learn more about the Management Activity API schema for Teams, see Teams schema.