Ce qu'est la Trace d'audit
La Trace d'audit est un journal en Lecture seule à l'échelle de l'Espace de travail des Actions effectuées dans Azumuta. Chaque Point d'entrée enregistre qui a effectué une Action, ce qui a changé et quand, afin que les équipes d'assurance Qualité et de conformité puissent reconstituer l'historique complet d'un élément.
Vous la trouverez sous Gestion → Paramètres → Trace d'audit. Son ouverture nécessite le droit Afficher les Paramètres sous Gestion, elle est donc limitée aux administrateurs ; les Opérateurs sur le terrain ne peuvent pas l'ouvrir. Le Personnel Azumuta peut en outre examiner les Points d'entrée de la trace qui s'étendent sur plusieurs Espaces de travail.
Ce qui est enregistré
La trace capture les Actions de tout l'Espace de travail, notamment :
- Les connexions, réussies et échouées, y compris le fournisseur, l'intention (connexion ou inscription) et la Plateforme (Admin, Application web ou Application native) pour l'authentification unique.
- L'Activité d'Approbation et de Signature, y compris les Événements du cycle de vie du flux d'Approbation tels que les demandes, les mouvements de Colonne et les Actions d'Approbation rapide.
- Les Actions de Problème, les renommages et les Changements de basculement de Fonctionnalité.
- L'Archivage, le désarchivage et la suppression, avec une entrée séparée écrite pour chaque élément affecté lorsqu'une Action se propage dans un sous-arbre.
- Les Transitions de Tableau à Date d'effet.
Chaque Point d'entrée résout le nom lisible de chaque élément référencé à côté de son ID, et ces noms sont capturés au moment où l'entrée est écrite, de sorte que l'Historique reste clair même Après qu'un élément soit renommé plus tard. Les noms d'utilisateurs sont conservés même pour les utilisateurs masqués ou Supprimés. Lorsque plusieurs Actions se produisent dans la même seconde, la trace les affiche dans l'ordre dans lequel elles se sont réellement produites.
La trace se concentre sur les Actions qui créent, modifient, Approuvent, valident, Archivant ou suppriment des données, ainsi que sur l'Activité de connexion. Les Recherches de routine et la plupart des navigations en Lecture seule ne sont pas enregistrées.
Comment les Points d'entrée sont protégés
Les Points d'entrée sont immuables. Chacun est écrit une seule fois, et aucune Partie de l'Application ne peut le modifier ou le supprimer par la suite : il n'y a pas d'Action d'édition ou de suppression pour les Points d'entrée de la trace pour aucun rôle, y compris les administrateurs et le Personnel Azumuta. Cela rend la trace adaptée aux environnements réglementés comme GMP où les enregistrements doivent être attribuables, horodatés et inaltérables.
Les Points d'entrée sont conservés pendant toute la durée de vie de l'Espace de travail. Ils ne sont jamais automatiquement expirés ou purgés.
L'heure de chaque Point d'entrée est stockée en UTC et vous est affichée dans votre propre Fuseau horaire local, à la fois à l'écran et dans les Exports, de sorte que l'enregistrement sous-jacent reste cohérent sur tous les sites et pour tous les réviseurs.
Filtrage et Recherche
Réduisez la trace par Plage de dates, par utilisateur, par type d'Action et par des valeurs d'argument spécifiques (par Exemple un ID d'entité ou un ID de Problème) pour concentrer une Révision. La modification de la Recherche et son exécution à nouveau vous ramène à la première Page de Résultats, de sorte qu'un ensemble de Résultats plus petit ne vous laisse jamais regarder une Page vide.
Ajout de Commentaires
Vous pouvez ajouter un Commentaire explicatif à un Point d'entrée de la trace, par Exemple pour enregistrer la raison d'un Changement ou le résultat d'une enquête. Chaque Commentaire est attribué à l'utilisateur qui l'a écrit et est horodaté, et l'Édition d'un Commentaire conserve le texte Précédent comme Historique de version. Les Commentaires sont stockés séparément du Point d'entrée qu'ils annotent, de sorte qu'ils ne modifient jamais l'enregistrement original et la trace elle-même reste immuable.
Export en cours
Exportez la trace filtrée vers un Fichier CSV pour l'archivage ou la Révision externe. Chaque ligne inclut les valeurs lisibles par l'homme et les ID bruts, la Date locale et l'heure, et le décalage UTC qui a été appliqué. Les champs sensibles tels que les mots de passe, les clés API et les identifiants de connexion sont supprimés de l'Export.
Le Nombre Maximum de lignes par Export est configurable par environnement, avec une valeur par défaut de 10 000. Lorsqu'un Export atteint cette limite, il est tronqué et vous êtes informé que la limite a été appliquée, de sorte que vous pouvez affiner vos Filtres et Exporter un ensemble plus spécifique. Un Export est une copie ponctuelle pour Révision ; la Trace d'audit dans l'Application reste l'enregistrement faisant autorité.