--- locale: "fr" updated_at: "2025-10-28T12:38:20.329Z" canonical: "https://www.isdecisions.com/fr/userlock/docs/reference/rapports" --- # Rapports Rapports disponibles, exportation et planification. ## Rapports de stratégies Les rapports de stratégies fournissent des journaux détaillés des événements liés à l’authentification multifacteur (MFA) et des tentatives de connexion refusées par les [stratégies d'accès](/userlock/docs/reference/strategies-acces/gestion-strategies-acces). Ils aident les administrateurs à surveiller le contrôle d’accès et à identifier les risques potentiels de sécurité. Les rapports suivants sont inclus : - **Événements MFA** : toutes les tentatives MFA (réussies, échouées, ignorées, annulées, demandes d’aide). - **Connexions refusées** : tentatives de connexion échouées ou refusées, bloquées soit par Active Directory (ex. : mot de passe incorrect), soit par les stratégies d'accès UserLock (ex. : machine non autorisée, horaires, quotas, géolocalisation, limites de groupe). ### > **Cas d’usage typiques** > > - Identifier des échecs MFA répétés pouvant indiquer un comportement suspect. > - Détecter les utilisateurs qui ignorent la configuration MFA ou demandent de l’aide trop souvent. > - Surveiller les connexions refusées pour vérifier que les stratégies d’accès sont correctement appliquées. ## Rapports d’historique Les rapports d’historique fournissent une chronologie détaillée de l’activité des utilisateurs et des événements de session sur l’ensemble du réseau. Les rapports suivants sont inclus : - **Chronologie des événements** : tous les événements de session en ordre chronologique. - **Historique des sessions** : journal complet des sessions utilisateur (ouvertes, fermées, incomplètes). - **Sessions simultanées** : utilisateurs de domaine avec des sessions qui se chevauchent. - **Événements Single Sign-On** : activité SSO par utilisateur ou application. - **Sessions Wi-Fi / VPN** : sessions réseau par type de connexion (avec RADIUS [si configuré](/userlock/docs/reference/parametres-serveur/advanced-settings#liaison-ip-radius)). - **Sessions IIS** : activité des applications web par pool ou nom d’application. - **Événements UAC** : demandes d’élévation de privilèges acceptées ou refusées. - **Statuts utilisateur** : transitions entre statuts (ex. : risqué). ### > **Cas d’usage typiques** > > - Reconstituer la chronologie complète de l’activité d’un utilisateur pour enquêter sur un incident. > - Identifier les utilisateurs avec plusieurs sessions simultanées pouvant contourner les restrictions. > - Vérifier les connexions VPN ou Wi-Fi pour assurer la conformité aux politiques d’accès à distance. > - Auditer les événements Single Sign-On pour suivre l’accès aux applications SaaS. > - Suivre les invites de contrôle de compte utilisateur (UAC) liées aux élévations de privilèges. ## Rapports d’heures de travail Les rapports d’heures de travail résument l’activité des utilisateurs dans le temps, y compris des synthèses quotidiennes, hebdomadaires et mensuelles. Ils mettent en évidence quand les utilisateurs sont actifs, inactifs ou connectés en dehors des heures autorisées. Les rapports suivants sont inclus : - **Historique** : vue quotidienne des heures travaillées. - **Statistiques** : moyennes des heures de connexion/déconnexion, durées actives et verrouillées. - **Semaine / Mois** : activité agrégée sur une période, par utilisateur. - **Non autorisé** : activité en dehors des heures de travail autorisées. > **Cas d’usage typiques** > > - Vérifier la conformité avec les politiques d’heures de travail autorisées. > - Détecter les heures supplémentaires anormales ou l’activité suspecte la nuit / le week-end. > - Fournir des statistiques d’activité aux équipes RH ou de conformité. > **Note** > > - Les temps de session verrouillée sont comptés entre la première connexion et la dernière déconnexion de la journée. > - Les sessions IIS sont exclues de ces rapports. ## Rapports d’administration Les rapports d’administration fournissent les journaux d’audit des [actions des administrateurs](/userlock/docs/reference/admin-actions) et des changements de configuration. Ils garantissent la responsabilité et soutiennent les exigences de conformité. Les rapports suivants sont inclus : - **Actions** : journal des opérations administrateur telles que l’installation d’agents, le redémarrage de machines, la réinitialisation MFA utilisateur ou la fermeture de sessions. - **Configurations** : changements apportés aux stratégies d’accès, aux paramètres MFA, aux blocages/déblocages utilisateurs ou aux paramètres/versions du serveur. > **Cas d’usage typiques** > > - Suivre les modifications apportées aux stratégies d’accès ou aux paramètres du serveur. > - Surveiller les actions des administrateurs sur les sessions, utilisateurs ou machines. > - Fournir des preuves d’audit lors de contrôles de conformité. ## Vues, filtres et regroupements Chaque rapport dans UserLock peut être personnalisé pour répondre à vos besoins de suivi : | | | | --- | --- | | Vues | Chaque rapport propose des [vues prédéfinies](/userlock/docs/reference/concepts-de-base/vues) pour des scénarios courants. Vous pouvez enregistrer vos propres vues de rapport avec filtres et paramètres personnalisés. | | Colonnes | Toutes les colonnes d’un rapport peuvent être affichées ou masquées selon vos besoins. | | Filtres | Tous les rapports peuvent être filtrés sur les colonnes disponibles (par ex. : utilisateur, machine, domaine, type d’événement, pays, unité organisationnelle). | | Regroupements | Les résultats peuvent être regroupés par attributs tels qu’utilisateur, machine, date ou type de session, pour synthétiser de grands ensembles de données. | ## Exportation de rapports Tous les rapports peuvent être exportés aux formats **PDF, Excel (XLSX)** ou **CSV**. ![](https://a.storyblok.com/f/122374/745x567/7fca78bf5d/export-dialogue.png) > **Cas d’usage typiques** > > - Partager des preuves d’audit avec les équipes de conformité. > - Fournir aux managers des synthèses d’activité hebdomadaires planifiées. > - Exporter des données brutes vers Excel ou CSV pour analyses complémentaires. > **Note** > > Le fichier exporté est enregistré dans le dossier **Export **du serveur, le comportement de l’export diffère selon la console utilisée : > > - **Console Windows** : ouverture du répertoire contenant le fichier exporté. > - **Console Web** : les PDF s’ouvrent dans un nouvel onglet, tandis que les fichiers Excel et CSV sont téléchargés par le navigateur, et le fichier automatiquement supprimé du répertoire du serveur. ## Planification de rapports Les rapports peuvent être planifiés pour une distribution automatique ou un archivage. Les planifications sont basées sur des vues de rapport enregistrées et définissent : - **Fréquence** : quotidienne, hebdomadaire ou mensuelle, avec options d’heure et de fuseau horaire ![](https://a.storyblok.com/f/122374/917x818/66fdff8f3d/planificateur-etape2-quotidien.png) - **Rapports inclus** : un ou plusieurs rapports, chacun avec une période et une vue sélectionnée ![](https://a.storyblok.com/f/122374/1019x754/d45a713a2a/planificateur-etape3-rapports.png) - **Actions** : - **Envoi par e-mail** : définir les destinataires, l’objet et les options de message (les [paramètres e-mail](/userlock/docs/reference/parametres-serveur/email-settings) doivent être correctement configurés) - **Archivage sur le serveur** : enregistrer les fichiers dans un dossier choisi, avec option d’écrasement **Formats** : PDF, Excel (XLSX) ou CSV ![](https://a.storyblok.com/f/122374/818x811/ed0427cf22/planificateur-etape4-archiver-date.png) - Toutes les planifications sont listées dans la section **Rapports**, où elles peuvent être modifiées, désactivées ou supprimées. ![](https://a.storyblok.com/f/122374/1839x769/16ad0bc645/rapports-planifies.png) > **Cas d’usage typiques** > > - Automatiser les rapports de conformité en envoyant chaque semaine les connexions refusées aux auditeurs. > - Fournir aux managers des rapports mensuels d’heures de travail par e-mail. > - Archiver quotidiennement toutes les actions administratives pour maintenir une traçabilité complète.