Réglages Office Protect - Journaux d'audit toujours actifs

Les journaux d'audit unifiés sont une exigence pour Office Protect, c'est ainsi que nous surveillons l'activité de nos clients. S'ils sont désactivés, vous perdez toute visibilité sur les activités de votre client. Il s'agit d'un réglage à l'échelle de l'organisation qui est activé/désactivé pour tous les utilisateurs. 

Si les journaux d'audit sont désactivés par erreur, ou par un administrateur indésirable, via le portail Microsoft 365 ou par PowerShell, nous les réactiverons automatiquement. Cela produira également un événement dans nos rapports, et nous vous alerterons si vous avez activé les alertes pour les réglages modifiés en dehors d'Office Protect (Settings Changed Outside of Office Protect).

Ce réglage ne peut être activé que par Exchange Online Powershell.

Opération à rechercher dans les journaux d'audit unifiés : Set-AdminAuditLogConfig

Documentation de Microsoft sur les journaux d'audit dans le Centre de sécurité : https://docs.microsoft.com/fr-ca/microsoft-365/compliance/search-the-audit-log-in-security-and-compliance?view=o365-worldwide