Journal d’audit

Les journaux d’audit donnent aux propriétaires d’organisations Enterprise des informations sur les activités de sécurité. Ils permettent d’identifier les problèmes, d’analyser les comportements suspects et de résoudre les problèmes d’accès. 🔦

Remarque : le journal d’audit est disponible pour les propriétaires d’organisation avec le forfait Entreprise. Si vous passez au forfait Entreprise, les événements de votre journal d’audit commenceront à s’enregistrer à partir de la mise à niveau. Les événements antérieurs ne figureront pas dans le journal d’audit.
Les journaux d’audit vous donnent des informations sur les événements qui se produisent dans les espaces de travail de votre organisation, ainsi que sur les personnes ayant effectué des actions spécifiques et à quel moment. Si disponible, l’adresse IP est aussi incluse.
Par défaut, les événements sont affichés par ordre chronologique inverse (le plus récent en haut). Vous pouvez utiliser les filtres en haut du journal d’audit pour trouver les informations que vous recherchez.
Pour consulter votre journal d’audit :
Ouvrez le sélecteur d’espaces de travail et sélectionnez
Gérer l’organisation. Vous devrez peut-être d’abordconfigurer l’organisationsi ce n’est pas déjà fait. En savoir plus ici →Accédez à l’onglet
Données et conformitéet sélectionnezJournal d’audit.

Certains groupes d’événements du journal d’audit sont créés à la suite d’une même action de l’utilisateur ou de l’utilisatrice.
Pour examiner des événements individuels du journal d’audit afin de déterminer s’ils font partie d’un groupe, survolez la ligne du journal d’audit et cliquez sur la loupe pour filtrer les événements associés.
Les événements sont répartis dans les catégories suivantes :
Événements de la page : incluent les événements relatifs à une seule page Notion.
Événements de source de données : cela inclut les événements concernant les sources de données d’une base de données.
Événements de l’espace d’équipe : ce que les utilisateur·rices font sur un ou plusieurs espaces d’équipe.
Événements de l’espace de travail : incluent les événements relatifs à l’intégralité d’un espace de travail Notion.
Événements du compte : tous les événements relatifs aux comptes des utilisateur·rices dans l’espace de travail.
Page modifiée : indique qu’une personne, une intégration ou un outil d’IA externe a modifié le contenu d’une page.
Propriété de page modifiée : indique qu’une personne, une intégration ou un outil d’IA externe a modifié la propriété d’une page, comme un titre de page ou une propriété de base de données.
Page consultée : indique qu’une personne a consulté une page ou qu’une intégration ou un outil d’IA externe a lu les données de la page.
Page créée : indique qu’une personne, une intégration ou un outil d’IA externe a créé une nouvelle page ou base de données.
Page déplacée dans la corbeille : indique qu’une personne ou une intégration a déplacé une page dans la corbeille.
Page supprimée de la corbeille : indique qu’une personne a supprimé une page qui se trouvait dans la corbeille.
Page supprimée définitivement : indique qu’une page a été définitivement supprimée de la corbeille. Cette action peut être effectuée par un·e utilisateur·rice, mais elle peut aussi être effectuée automatiquement par Notion après 30 jours, ou dans un délai personnalisé sur les forfaits Enterprise.
Page restaurée : indique qu’une personne ou une intégration a restauré depuis la corbeille une page qui avait été supprimée.
Page exportée : indique qu’un·e utilisateur·rice a exporté une page.
Page déplacée : indique qu’une personne, une intégration ou un outil d’IA externe a déplacé une page.
Modification des autorisations d’accès à la page : indique que les autorisations d’accès à la page d’un membre ou d’un invité ont été modifiées.
Page partagée sur le Web : indique qu’un·e utilisateur·rice a activé (ou désactivé) le partage d’une page sur le Web.
Fichier chargé : indique qu’une personne ou une intégration a importé un fichier dans la page.
Fichier téléchargé : indique qu’un·e utilisateur·rice a ouvert ou téléchargé un
fichierdepuis la page.Contenu privé transféré : indique que les pages privées d’un·e utilisateur·rice ayant quitté l’espace de travail ont été transférées à un·e utilisateur·rice actuel·le. En savoir plus ici →
Automatisation créée : indique qu’un·e utilisateur·rice a créé une nouvelle automatisation.
Automatisation modifiée : indique qu’un·e utilisateur·rice a modifié une automatisation.
Commentaire ajouté : indique qu’un·e utilisateur·rice a ajouté un nouveau commentaire sur une page.
Commentaire mis à jour : indique qu’une personne ou une intégration a modifié un commentaire.
Commentaire supprimé : indique qu’une personne ou une intégration a supprimé un commentaire.
Commentaires lus : indique qu’un outil d’IA externe a lu les commentaires d’une page.
Suggestion de modification d’une page créée : indique qu’un·e utilisateur·rice a suggéré la modification d’une page.
Suggestion de modification d’une page acceptée : indique qu’un·e utilisateur·rice a accepté la suggestion de modification d’une page.
Suggestion de modification d’une page rejetée : indique qu’un·e utilisateur·rice a rejeté la suggestion de modification d’une page.
Commentaire de suggestion de modification d’une page créé : indique qu’un·e utilisateur·rice a ajouté un commentaire à la suggestion de modification d’une page.
Commentaire de suggestion de modification d’une page mis à jour : indique qu’un·e utilisateur·rice a mis à jour un commentaire relatif à la suggestion de modification d’une page.
Commentaire de suggestion de modification d’une page supprimé : indique qu’un·e utilisateur·rice a supprimé un commentaire relatif à la suggestion de modification d’une page.
Page verrouillée : indique qu’une personne ou une intégration a verrouillé une page.
Page déverrouillée : indique qu’une personne ou une intégration a déverrouillé une page.
Enregistrement audio téléchargé à partir d’un bloc Notes d’IA dans {page name} : un·e utilisateur·rice a téléchargé un enregistrement audio depuis un bloc Notes d’IA.
Transcription initiale commencée pour un bloc Notes d’IA de réunion : un·e utilisateur·rice a lancé une transcription des Notes d’IA de réunion.
Transcription supprimée pour un bloc de transcription dans {page name} : une transcription des Notes d’IA a été définitivement supprimée selon les paramètres de l’espace de travail.
Audience des événements de page
Pour les événements de page, les propriétaires d’espace de travail peuvent également consulter l’audience (correspondant au niveau de visibilité) de chaque page cible.
Pour afficher l’audience, survolez un événement de journal d’audit relatif à une page. Il existe quatre catégories d’audience possibles :
Page privée : la page n’est pas partagée avec d’autres utilisateur·rices.
Pages partagées en interne : la page est partagée uniquement avec les membres de l’espace de travail.
Pages partagées en externe : la page est partagée avec un·e ou plusieur·es invité·es qui ne sont pas membres de l’espace de travail, et/ou avec un bot d’intégration.
Page partagée sur le Web : la page est publiée sur le Web.
Vous pouvez ajouter l’audience d’un événement de page dans les colonnes d’une exportation CSV.
Source de données créée : indique qu’une personne, une intégration ou un outil d’IA externe a créé une nouvelle source de données dans une base de données.
Source de données déplacée dans la corbeille : indique qu’une personne a déplacé une source de données vers la corbeille.
Source de données supprimée de la corbeille : indique qu’une personne a supprimé une source de données de la corbeille.
Source de données restaurée depuis la corbeille : indique qu’une personne a restauré depuis la corbeille une source de données qui avait été supprimée.
Source de données déplacée : indique qu’un·e utilisateur·rice a déplacé une source de données d’une base de données à une autre.
Règle d’autorisation de source de données mise à jour : indique qu’un·e utilisateur·rice ajouté, supprimé ou modifié une règle d’accès au niveau de la page pour une source de données.
Source de données définitivement supprimée : indique qu’une source de données a été définitivement supprimée de la corbeille. Cette action peut être effectuée par un·e utilisateur·rice, mais elle peut aussi être effectuée automatiquement par Notion après 30 jours, ou dans un délai personnalisé sur les forfaits Enterprise.
Schéma de source de données modifié : indique qu’une personne, une intégration ou un outil d’IA externe a ajouté, supprimé ou modifié des propriétés dans un schéma de source de données.
Membre ajouté·e à l’espace d’équipe : indique qu’un·e utilisateur·rice a ajouté un·e autre utilisateur·rice à l’espace d’équipe. La mention « en tant que propriétaire d’espace d’équipe » sera ajoutée si l’utilisateur·rice est invité·e en tant que propriétaire d’espace d’équipe.
Le membre a été retiré de l’espace d’équipe : indique qu’un·e propriétaire d’espace d’équipe a retiré un membre de cet espace.
Le groupe a été ajouté à l’espace d’équipe : indique qu’un·e utilisateur·rice a ajouté un groupe d’autorisations à l’espace d’équipe.
Groupe supprimé de l’espace d’équipe : indique qu’un·e propriétaire d’espace d’équipe a supprimé un groupe d’autorisations de cet espace.
Le membre a rejoint l’équipe : indique qu’un·e utilisateur·rice a rejoint un espace d’équipe ouvert.
Le membre a quitté l’espace d’équipe : indique qu’un·e utilisateur·rice n’est plus dans l’espace d’équipe.
Espace d’équipe créé : indique qu’un·e utilisateur·rice a créé l’espace d’équipe.
Espace d’équipe archivé : indique qu’un·e propriétaire d’espace d’équipe a archivé un espace d’équipe.
Espace d’équipe restauré : indique qu’un·e propriétaire d’espace d’équipe a restauré un espace d’équipe.
Nom de l’espace d’équipe modifié : indique qu’un·e utilisateur·rice a changé le nom de l’espace d’équipe.
Modification de la description de l’espace d’équipe : indique que la description de l’espace d’équipe a changé.
Icône de l’espace d’équipe modifiée :
indique que l’icône de l’espace d’équipe a été modifiée.
Modification du type de confidentialité de l’espace d’équipe : indique qu’un·e propriétaire d’espace d’équipe a changé le type de confidentialité de cet espace.
Espace d’équipe défini comme espace d’équipe par défaut :
indique qu’un·e utilisateur·rice a activé ou désactivé un espace d’équipe comme espace d’équipe par défaut.
Activation du paramètre de création d’espaces d’équipe : indique qu’un·e utilisateur·rice a activé ou désactivé la possibilité pour tous les membres de l’espace de travail de créer un espace d’équipe.
Modification des autorisations par défaut des membres de l’espace d’équipe : indique que les autorisations par défaut d’accès à la page de tous les membres de l’espace d’équipe ont changé.
Modification des autorisations par défaut d’accès à la page de tous les membres de l’espace de travail : indique que les autorisations par défaut d’accès à la page de tous les membres de l’espace de travail ont changé.
Rôle d’un membre de l’espace d’équipe modifié : indique qu’un·e propriétaire d’espace d’équipe a modifié le rôle d’un membre de cet espace.
Modification des autorisations personnalisées d’un membre de l’espace d’équipe : indique qu’un·e propriétaire d’espace d’équipe a modifié l’accès pour un membre de l’espace d’équipe. Pour en savoir plus, cliquez ici
Modification des autorisations personnalisées d’un groupe de l’espace d’équipe : indique qu’un·e propriétaire d’espace d’équipe a modifié l’accès à un groupe. Pour en savoir plus, cliquez ici
Modifications des autorisations d’invitation dans l’espace d’équipe : un·e utilisateur·rice a mis à jour les paramètres permettant d’inviter des membres d’espace d’équipe.
Désactivation des invités dans l’espace d’équipe : indique qu’un·e propriétaire d’espace d’équipe a activé ou désactivé l’option permettant d’ajouter des invités à un espace d’équipe
Exportation d’espaces d’équipe activée : indique qu’un·e propriétaire d’espace d’équipe a activé ou désactivé l’exportation pour un espace d’équipe.
Activation du partage public des pages de cet espace d’équipe : indique qu’un·e propriétaire d’espace d’équipe a activé ou désactivé le partage public des pages pour un espace d’équipe.
Activation de la possibilité de modifier la barre latérale de l’équipe : indique qu’un·e propriétaire d’espace d’équipe a activé ou désactivé l’option de modification de la section de barre latérale par les utilisateurs.
Espaces d’équipe activés : indique qu’un·e utilisateur·rice a activé la fonctionnalité Espaces d’équipe dans un espace de travail.
Membre invité : indique qu’un·e propriétaire d’espace de travail ou administrateur·rice d’utilisateur·rices a invité un·e utilisateur·rice dans cet espace.
Le rôle spécifié pour le nouvel utilisateur/la nouvelle utilisatrice sera « en tant que
propriétaire de l’espace de travail» s’il ou elle est invité·e en tant que tel, ou « en tant qu’administrateur·rice d’utilisateur·rices» s’il ou elle est invité·e en tant que tel.
Membre ayant rejoint l’espace de travail : indique qu’un·e utilisateur·rice a rejoint l’espace de travail.
Rôle du membre modifié : indique qu’un·e propriétaire d’espace de travail a modifié le rôle d’un·e utilisateur·rice.
Membre supprimé : indique qu’un·e propriétaire d’espace de travail ou administrateur·rice d’utilisateur·rices a supprimé un·e utilisateur·rice de l’espace.
Invité supprimé : indique qu’un·e invité·e a été supprimé·e de l’espace de travail.
Demande d’ajout d’invité·e créée : indique qu’une invitation à une page a été soumise pour approbation par le ou la propriétaire de l’espace de travail
A activé le lien d’invitation : indique qu’un·e utilisateur·rice a activé ou désactivé le lien d’invitation dans la section « Membres .
Réinitialisation du lien d’invitation : indique qu’un·e utilisateur·rice a réinitialisé le lien d’invitation (dans le texte sous l’option d’activation du lien, dans la section « Membres »).
Nom de l’espace de travail modifié : indique qu’un·e utilisateur·rice a modifié le nom de l’espace de travail.
Icône de l’espace de travail modifiée : indique qu’une personne a modifié l’icône de l’espace de travail.
Domaine de l’espace de travail modifié : indique qu’une personne a modifié le domaine de l’espace de travail.
Activation des demandes d’accès aux pages : indique qu’un·e utilisateur·rice a activé ou désactivé la possibilité pour les utilisateur·rices qui ne sont pas membres de l’espace de travail, de demander l’accès aux pages grâce à un bouton sur la page bloquée.
Activation du partage de pages sur le Web : indique qu’un·e propriétaire d’espace de travail a activé ou désactivé l’option de partage de pages publiques.
Activation de la modification de la barre latérale de l’espace de travail : indique qu’un·e propriétaire d’espace de travail a activé ou désactivé l’option de modification de la barre latérale par les utilisateurs.
Désactivation des invité·es : indique qu’un·e propriétaire d’espace de travail a activé ou désactivé l’option permettant d’ajouter des invité·es à un espace de travail.
Activation du déplacement de pages vers d’autres espaces de travail : indique qu’un·e propriétaire d’espace de travail a désactivé ou activé l’option permettant de déplacer des pages vers d’autres espaces de travail.
Activation de l’exportation : indique qu’un·e propriétaire d’espace de travail a activé ou désactivé l’option d’exportation.
Contenu de l’espace de travail exporté : indique qu’un·e utilisateur·rice a exporté le contenu d’une page ou de tout l’espace de travail.
Activation de l’installation d’intégrations : indique qu’un·e propriétaire d’espace de travail a désactivé ou activé l’option de restrictions sur les intégrations.
Intégration créée : indique qu’une nouvelle intégration a été ajoutée à un espace de travail.
Intégration supprimée : indique qu’une intégration a été supprimée.
Réinitialisation du jeton secret de l’intégration : le jeton secret d’une intégration a été actualisé.
Paramètres d’intégration mis à jour : indique que les paramètres de base d’une intégration, tels que son nom ou son icône, ont été modifiés.
Autorisation d’intégration mise à jour : indique que les fonctionnalités d’une intégration (lecture de contenu, insertion d’un commentaire, etc.) ont été modifiées.
A ajouté un domaine de messagerie autorisé : indique qu’un·e utilisateur·rice a ajouté un domaine de messagerie autorisé sur l’espace de travail.
A supprimé un domaine de messagerie autorisé : indique qu’un·e utilisateur·rice a supprimé un domaine de messagerie autorisé sur l’espace de travail.
Configuration de la page d’accueil publique : indique qu’un·e propriétaire d’espace de travail a modifié la page d’accueil publique.
Suppression du lien vers la page d’accueil publique : indique qu’un·e propriétaire d’espace de travail a supprimé la page d’accueil publique.
Génération d’un jeton SCIM : indique qu’un·e propriétaire d’espace de travail a généré un jeton d’API SCIM.
Révocation d’un jeton SCIM : indique qu’un·e propriétaire d’espace de travail a révoqué un jeton d’API SCIM.
Métadonnées de l’URL du fournisseur d’identité modifiées : indique qu’un·e propriétaire d’espace de travail a défini ou modifié les métadonnées de l’URL du fournisseur d’identité.
Métadonnées du XML du fournisseur d’identité modifiées : indique qu’un·e propriétaire d’espace de travail a modifié les métadonnées XML du fournisseur d’identité.
Métadonnées du XMP du fournisseur d’identité supprimées : indique qu’un·e propriétaire d’espace de travail a supprimé les métadonnées XMP du fournisseur d’identité.
Bascule de l’option Activer SAML pour tous les espaces de l’organisation : indique qu’un·e propriétaire d’organisation a activé ou désactivé le SAML.
Bascule de l’option Appliquer SAML pour tous les espaces de l’organisation : indique qu’un·e propriétaire d’organisation a activé ou désactivé l’option Appliquer SAML.
Création automatique de comptes lors de la connexion : indique qu’un·e propriétaire d’espace de travail a activé la création automatique de comptes à la connexion.
Paramètre de création d’espace de travail mis à jour : indique que le ou la propriétaire d’un espace de travail a limité la création de nouveaux espaces de travail aux utilisateur·rices disposant du domaine de messagerie d’entreprise revendiqué.
Groupe créé : indique qu’un nouveau groupe a été créé.
Groupe supprimé : indique qu’un groupe a été supprimé.
Nom de groupe modifié : indique qu’un nom de groupe a été modifié.
Le membre a été ajouté au groupe : indique qu’un·e propriétaire d’espace de travail ou administrateur·rice d’utilisateur·rices a ajouté un·e utilisateur·rice dans un groupe.
Le membre a été retiré du groupe : indique qu’un·e propriétaire d’espace de travail ou administrateur·rice d’utilisateur·rices a retiré un·e utilisateur·rice d’un groupe.
Modification de l’état de transfert d’un espace de travail pouvant être revendiqué : indique que l’état du transfert de propriété d’un espace de travail pouvant être revendiqué a été modifié.
Modification de l’état de passage à un forfait supérieur d’un espace de travail pouvant être revendiqué : indique que l’état d’une revendication et d’une mise à niveau vers le forfait Entreprise d’un espace de travail pouvant être revendiqué a été modifié.
L’état de suppression d’un espace de travail pouvant être revendiqué a changé : indique que l’état de suppression d’un espace de travail revendiqué a été modifié.
Désactivation des demandes d’invitation : indique qu’un·e utilisateur·rice a activé ou désactivé les nouvelles demandes d’invitation à un espace de travail.
Résolution de la demande d’invitation : indique qu’un·e utilisateur·rice a résolu une demande d’invitation à un espace de travail.
Journal d’audit exporté : indique qu’un·e utilisateur·rice a exporté le journal d’audit.
Analyse des utilisateurs exportée : indique qu’un·e utilisateur·rice a exporté la table Données analytiques utilisateur des Données analytiques de l’espace de travail.
Analyse de contenu exportée : indique qu’un·e utilisateur·rice a exporté la table Données analytiques de contenu des Données analytiques de l’espace de travail.
Activation/désactivation du suivi des données analytiques sur l’espace de travail : indique qu’un·e utilisateur·rice a activé ou désactivé les données analytiques de l’espace de travail.
Recherche de contenu interrogée : indique qu’un ou une propriétaire de l’espace de travail, une intégration ou un outil d’IA externe a utilisé la fonctionnalité de recherche de contenu pour trouver du contenu dans l’espace de travail.
Résultats de la recherche de contenu exportés : indique qu’un·e propriétaire de l’espace de travail a exporté les résultats d’une requête de recherche de contenu.
Activation de l’IA de Notion pour l’espace de travail : indique qu’un·e utilisateur·rice a activé ou désactivé l’IA de Notion dans un espace de travail.
Démarrage de la consolidation de l’espace de travail : un· employé·e Notion a lancé la consolidation de l’espace de travail à partir de cette source ou vers cet espace de travail cible.
Fin de la consolidation de l’espace de travail : la consolidation de l’espace de travail source ou cible a pris fin.
Échec de la consolidation de l’espace de travail : indique que la consolidation de l’espace de travail a échoué pour l’espace de travail source ou cible.
Utilisateur suspendu : indique qu’un·e administrateur·rice a suspendu le compte d’un·e utilisateur·rice géré.
Utilisateur non suspendu : indique qu’un·e administrateur·rice a annulé la suspension du compte d’un·e utilisateur·rice géré.
Déconnecter tous les utilisateurs gérés : indique qu’un·e administrateur·rice a déconnecté tous les comptes d’utilisateurs gérés.
Déconnecter un·e utilisateur·rice géré : indique qu’un·e administrateur·rice a déconnecté un compte d’utilisateur géré.
Suppression du mot de passe de tous les utilisateurs gérés : indique qu’un·e administrateur·rice a supprimé les mots de passe de tous les comptes d’utilisateurs gérés.
Suppression du mot de passe d’un·e utilisateur·rice géré : indique qu’un·e administrateur·rice a effacé le mot de passe d’un compte d’utilisateur·rice géré·e.
Intégration ajoutée aux connexions approuvées : indique qu’une intégration a été ajoutée à la liste des connexions approuvées de l’espace de travail.
Intégration supprimée des connexions approuvées : indique qu’une intégration a été supprimée de la liste des connexions approuvées de l’espace de travail.
Conformité HIPAA activée : le ou la propriétaire de l’espace de travail a activé la conformité à la loi HIPAA en acceptant l’accord de partenariat de Notion.
Conformité HIPAA désactivée : le ou la propriétaire de l’espace de travail a désactivé la conformité à la loi HIPAA.
Émoji personnalisé créé : indique qu’un émoji personnalisé a été créé.
Émoji personnalisé modifié : indique qu’un émoji personnalisé a été modifié.
Émoji personnalisé supprimé : indique qu’un émoji personnalisé a été supprimé.
Informations utilisateur lues : indique qu’une intégration ou un outil d’IA externe a lu les informations utilisateur de l’espace de travail.
Serveur MCP connecté : indique qu’un outil d’IA externe a été connecté à l’espace de travail.
Liste d’autorisations MCP désactivée : indique qu’un ou une propriétaire de l’espace de travail a désactivé la liste d’autorisations MCP.
Nom de l’outil d’IA externe modifié : indique qu’une personne a modifié le nom d’un outil d’IA externe MCP.
Liste d’autorisations MCP activée : indique qu’un ou une propriétaire de l’espace de travail a activé la liste d’autorisations MCP.
Client MCP ajouté à la liste d’autorisations : indique qu’un ou une propriétaire de l’espace de travail a ajouté un outil d’IA externe à la liste d’autorisations.
Informations sur l’équipe lues : indique qu’un outil d’IA externe a lu les informations sur l’équipe à partir de l’espace de travail.
Client MCP supprimé de la liste d’autorisations : indique qu’un ou une propriétaire de l’espace de travail a supprimé une intégration ou un outil d’IA externe de la liste d’autorisations.
Événements d’un compte utilisateur·rice
Connexion : indique où et quand un·e utilisateur·rice s’est connecté·e à son compte Notion.
Déconnexion : indique où et quand un·e utilisateur·rice s’est déconnecté·e de son compte Notion.
Mot de passe configuré : indique qu’un·e utilisateur·rice a créé un mot de passe.
Mot de passe effacé : indique qu’un·e utilisateur·rice a effacé son mot de passe.
Mot de passe modifié : indique qu’un·e utilisateur·rice a modifié son mot de passe.
A activé l’authentification multifacteur par SMS : indique qu’un·e utilisateur·rice a mis à jour son authentification multifacteur via les paramètres des SMS. Pour en savoir plus, cliquez ici
A activé l’authentification multifacteur par mot de passe à usage unique et durée limitée : indique qu’un·e utilisateur·rice a mis à jour son authentification multifacteur via une application TOTP (algorithme de génération de mot de passe unique basé sur le temps). Pour en savoir plus, cliquez ici
A activé l’authentification multifacteur par code de secours : indique qu’un·e utilisateur·rice a mis à jour ses paramètres de code de secours pour l’authentification multifacteur.
Adresse e‑mail modifiée : indique que l’adresse e‑mail d’un·e utilisateur·rice a été modifiée.
Image modifiée : indique que la photo de profil de l’utilisateur·rice a été modifiée.
Utilisateur supprimé : indique qu’un compte utilisateur·rice spécifique a été supprimé.
A autorisé le service client à accéder au compte : indique que l’accès au service client de Notion a été accordé au compte d’un·e utilisateur·rice.
A révoqué l’accès du service client : indique que l’accès au service client de Notion a été révoqué pour le compte d’un·e utilisateur·rice.
Nom modifié : indique qu’un·e utilisateur·rice a mis à jour le nom de son compte.
Autorisé via le SAML de l’espace de travail : accès à l’espace de travail vérifié via l’authentification unique SAML.

Remarque : si vous recherchez un·e utilisateur·rice supprimé, ou qui a changé de nom, la meilleure méthode est de faire cette recherche dans un journal d’audit exporté.
Vous souhaitez analyser les données d’une feuille de calcul ou importer votre journal d’audit dans des outils externes ? Vous pouvez exporter le journal d’audit de l’espace de travail au format CSV.
Pour exporter votre journal d’audit :
Ouvrez le sélecteur d’espaces de travail et sélectionnez
Gérer l’organisation.Accédez à l’onglet
Données et conformitéet sélectionnezJournal d’audit.Sélectionnez
Exporter.

Remarque : un journal d’audit exporté affiche tous les événements applicables pour l’intervalle de temps défini. Vous pourrez afficher les données des 365 jours précédents jusqu’à 2 heures avant l’heure d’exportation. Pour enregistrer les données historiques, exportez régulièrement les événements du journal d’audit.
