La fonctionnalité User Rewind affiche les modifications administratives liées aux utilisateurs survenues au cours des 30 derniers jours. Les administrateurs du tenant et les opérateurs délégués peuvent examiner ces modifications enregistrées et rétablir la dernière action de chaque type d’événement à sa valeur précédente.
Ce que fait User Rewind
User Rewind enregistre les types suivants de modifications utilisateur :
- Modifications des attributs de l’utilisateur
- Modifications concernant l’appartenance ou la propriété d’un groupe
- Attribution ou suppression de pools de licences et de plans de service
Vous pouvez consulter tous les types d’activités liées aux utilisateurs suivies comme des modifications dans la section Modifications suivies par User Rewind de notre documentation.
Lorsque les autorisations le permettent, les opérateurs peuvent annuler individuellement des modifications, restaurant ainsi les attributs ou appartenance concernés à leurs valeurs précédentes.
La possibilité de rétablir les modifications apportées aux plans de service sera bientôt disponible.
Exemple : cas d’usage pour le support
Un scénario d’utilisation typique de User Rewind consiste à permettre au personnel de support d’identifier et d’examiner les modifications d’utilisateur catégorisées, y compris les modifications des attributs, des appartenances à des groupes et des attributions de pools de licences. En consultant ces enregistrements, les administrateurs peuvent rétablir la dernière modification apportée à une propriété, une appartenance ou un pool de licences concerné, simplifiant ainsi la résolution des incidents.
Fonctionnalités du tableau de bord
User Rewind traite les journaux d’audit Microsoft et CoreView, en agrégeant les enregistrements d’événements liés aux modifications des utilisateurs, des groupes et des pools de licences. Le tableau de bord de la liste des événements organise ces événements par type, date/heure et système source.
Le tableau de bord de la liste des événements inclut les capacités suivantes de révision et de filtrage :
- Trier la liste des événements du plus récent au plus ancien ou du plus ancien au plus récent
- Filtrer la liste des événements sur une période spécifique, telles que les 7 derniers jours, les 30 derniers jours ou toute plage de dates personnalisée dans les 30 derniers jours.
- Afficher une icône à côté de la date/heure pour chaque modification afin d’indiquer si elle a été effectuée via l’application CoreView ou non.
- Afficher le nom de l’administrateur ou de l’opérateur ayant effectué chaque action
Les modifications concernant les utilisateurs survenues au cours des 30 derniers jours sont présentées par ordre chronologique. Pour éviter tout conflit d’état, vous ne pouvez rétablir que la dernière action de chaque type d’événement.
Par exemple, si cinq propriétés utilisateur sont modifiées le même jour et que trois propriétés supplémentaires sont modifiées ultérieurement pour le même utilisateur, seule la modification la plus récente peut être annulée, tandis que l’enregistrement antérieur reste accessible en lecture seule. Pour les modifications liées à un groupe, les événements concernant le même groupe sont regroupés dans le journal des événements.
Pour chaque événement, un bouton raccourci est proposé pour accéder aux détails liés à l’élément concerné par la modification avant de procéder à la réversion.
Par exemple, lors de l’examen d’un changement d’appartenance à un groupe, le raccourci ouvre la fiche du groupe concerné, sur laquelle les membres actuels et les propriétaires du groupe sont listés. Cela permet de vérifier directement l’état actuel de l’appartenance et de la propriété du groupe, et si nécessaire, de valider la réversion souhaitée auprès du propriétaire du groupe.
Pour obtenir des instructions étape par étape, consultez :