
Les mots de passe sont masqués dans le navigateur. Lorsqu'ils sont transmis entre l'appareil et le
navigateur sur le réseau, les mots de passe sont protégés par SSL.
Les mots de passe de comptes d'utilisateurs locaux doivent comporter au minimum huit caractères,
avec au moins une lettre majuscule. L'appareil n'applique pas de règles supplémentaires de
complexité des mots de passe. La robustesse et l'expiration des mots de passe doivent être contrôlées
via la politique de sécurité du site (voir la section « Meilleures pratiques pour le maintien d'un
appareil sécurisé » (page 36)). Si vous intégrez un service d'annuaire d'authentification externe
(aussi connu sous le nom d'annuaire d'entreprise) avec l'appareil, le service d'annuaire fait
appliquer l'expiration et la robustesse de mot de passe.
3.7 Présentation du journal d'audit
Le journal d'audit contient un enregistrement des actions effectuées sur l'appareil, que vous pouvez
utiliser pour la responsabilité individuelle.
Surveillez les journaux d'audit, car ils sont renouvelés périodiquement pour les empêcher de devenir
trop volumineux. Téléchargez les journaux d'audit périodiquement pour conserver un historique
de vérification à long terme.
Chaque utilisateur possède un ID de consignation unique pour chaque session, vous permettant
de suivre la trace d'un utilisateur dans le journal d'audit. Certaines actions sont exécutées par
l'appareil et peuvent ne pas être associées à un ID de consignation.
Voici l'organisation d'une entrée d'audit :
DescriptionJeton
La date et l'heure de l'événementDate/heure
L'identifiant unique d'un composant interneID de composant
interne
L'ID de l'organisation Réservé pour une utilisation ultérieureRéservé
Le nom de domaine de connexion de l'utilisateurDomaine de
l'utilisateur
Le nom de l'utilisateurNom
d'utilisateur/ID
L'ID de session d'un utilisateur associé au messageID de session
L'URI de la ressource de la tâche associée au messageID de tâche
L'adresse IP (navigateur) du client identifie l'ordinateur client qui a initié la demandeHôte/adresse IP du
client
Le résultat de l'action, qui peut avoir une des valeurs suivantes :
• SUCCESS
• FAILURE
• SOME_FAILURES
• CANCELED
• KILLED
Résultat
Une description de l'action, qui peut avoir une des valeurs suivantes :
•••• CANCELEDUNSETUPLISTADD
• •••MODIFY LOGINDEPLOYENABLE
•• ••DISABLEDELETE LOGOUTSTART
••• •DONESAVEACCESS DOWNLOAD_START
••• KILLEDSETUPRUN
Action
3.7 Présentation du journal d'audit 39
Komentarze do niniejszej Instrukcji