User Rewind agrège les journaux d’audit de Microsoft 365 et CoreView, et les traite afin d’afficher les événements liés à l’utilisateur dans une liste consolidée d’événements. Le tableau de bord catégorise, groupe et étiquette les actions par type d’événement, acteur et horodatage.
La fonctionnalité User Rewind suit les événements suivants :
- Modifications d’attributs utilisateur
- Actions sur les groupes (Teams, Microsoft, groupes de distribution et de sécurité)*
- Attributions de licences
*Remarque : les actions de gestion liées à la propriété des groupes de sécurité et de distribution ne sont pas disponibles dans CoreView. Ces actions s’affichent en lecture seule et ne peuvent pas être annulées via l’application CoreView.
Annuler les modifications avec User Rewind
Le guide ci-dessous montre comment annuler une action administrative ayant supprimé un utilisateur d’un groupe Teams.
Étape 1 : localiser l’utilisateur
Recherchez l’utilisateur concerné par son nom en utilisant la barre de recherche ou depuis le rapport Utilisateurs actifs.
Étape 2 : accéder à l’historique des modifications de l’utilisateur
- Cliquez sur l’utilisateur pour ouvrir sa fiche utilisateur.
- Sélectionnez l’onglet « Modifications ».
- L’onglet Modifications affiche tous les événements liés à l’utilisateur enregistrés durant les 30 derniers jours. La durée de conservation des événements est fixe et ne peut être modifiée.
- La liste peut être triée et filtrée selon une plage de dates.
- Les encadrés indiquent si la modification a été effectuée dans l’application CoreView ou non, l’administrateur/opérateur ayant agi, et l’horodatage.
Étape 3 : filtrer les modifications
Utilisez des mots-clés pour filtrer les événements de modification, par exemple le nom du groupe Teams, afin de localiser les actions concernant ce groupe.
Étape 4 : examiner les résultats
- Examinez les événements filtrés. Par exemple, si un utilisateur a perdu l’accès à un groupe Teams, vérifiez les actions indiquant que l’utilisateur a été supprimé du groupe.
- Cliquez sur « Historique de la configuration » pour consulter les enregistrements détaillés des actions impliquant l’utilisateur et le groupe.
Étape 5 : examiner la fiche groupe (optionnel)
Pour confirmer l’appartenance au groupe, ouvrez la fiche groupe et visualisez les membres et propriétaires actuels.
Étape 6 : annuler les modifications
- Une fois la modification nécessaire identifiée, sélectionnez l’action « Annuler » pour cet événement spécifique.
- Une fenêtre s’ouvre affichant le statut d’appartenance actuel. Choisir « Appliquer » lancera le processus de restauration de l’appartenance de l’utilisateur au groupe. Si aucune approbation n’est requise, l’action sera exécutée immédiatement. Sinon, l’approbateur désigné dans les Paramètres sera notifié pour examiner et approuver la modification.
- Vous avez également la possibilité d’ajouter une information dans le champ « Notes » avant de cliquer sur « Appliquer ». Cela vous permet d’entrer des remarques personnalisées expliquant la raison de l’annulation, pour un suivi détaillé et une référence facile vers les tickets de support associés.
Étape 7 : confirmer l’annulation
- Cliquez sur « Appliquer » afin de soumettre l’annulation.
- CoreView envoie l’action d’annulation à Microsoft 365. Après traitement réussi, l’appartenance de l’utilisateur au groupe est restaurée.
Qui peut effectuer les actions User Rewind
Les administrateurs du tenant peuvent effectuer les actions User Rewind et déléguer des permissions d’opérateur comme détaillé dans l’article « Déléguer des actions User Rewind ».