Audit Log
Suit les modifications du contenu et des médias (créer/mettre à jour/supprimer) à des fins de conformité et de débogage.
Extension
Audit Log
Suit les modifications du contenu et des médias (créer/mettre à jour/supprimer) à des fins de conformité et de débogage.
Le journal d’audit existe parce que les équipes éditoriales sérieuses ont besoin de savoir qui a modifié quoi, quand et dans quel contexte, en particulier lorsque plusieurs personnes touchent au contenu ou que la conformité demande une traçabilité. La mise en œuvre réside dans packages/plugins/audit-log.
Installation
- Activez le journal d’audit à partir de la liste des plugins d’administration EmDash ou intégrez-le à partir des sources pendant le développement.
- Confirmez que le stockage qui sauvegarde le journal répond à votre politique de rétention (tables de base de données, Workers KV ou tout ce que le plugin utilise dans votre version – vérifiez le README).
- Accordez l’accès en lecture aux vues d’audit uniquement aux rôles qui en ont besoin ; les chemins d’écriture doivent rester contrôlés par le système.
Configuration
Les options typiques incluent :
- Événements à enregistrer : crée, met à jour, supprime, publie et éventuellement des actions de connexion ou de plug-in.
- Fenêtres de conservation : durée pendant laquelle les entrées restent en ligne par rapport à l’archivage dans un stockage froid.
- Caviardage des informations personnelles : indique si les identifiants utilisateur sont des e-mails complets, des identifiants internes ou des valeurs hachées.
Exemple (conceptuel) : une équipe marketing réglementée peut conserver les entrées d’audit pendant 24 mois, les exporter mensuellement vers un SIEM et restreindre l’interface utilisateur d’audit dans l’application aux administrateurs et aux responsables de la conformité uniquement.
Scénarios d’utilisation
- Flux de travail multi-éditeurs : déterminez « qui a publié ceci ? » litiges avec des preuves au lieu de journaux de discussion.
- Réponse aux incidents : retracez un mauvais déploiement ou une modification erronée jusqu’à une fenêtre de modification.
- Audits clients : démontrez le contrôle des modifications de contenu pour les questionnaires de style SOC 2 lorsqu’ils sont associés à votre histoire de sécurité plus large.
Conseils opérationnels
- Testez les chemins de restauration et d’exportation avant qu’un auditeur ne les demande.
- Coordonnez-vous avec Webhook Notifier si vous avez besoin d’alertes en temps réel sur des types de contenu sensibles.
- Documenter si les entrées d’audit elles-mêmes sont immuables ; sinon, protégez cette surface contre toute altération.