Journaux d'audit

La page Journaux d’audit comporte deux onglets :

• Événements du fournisseur : événements d’authentification et de compte issus de l’API de journaux du fournisseur CIAM. Leur disponibilité dépend du fournisseur (voir ci-dessous) ; AUMS ne les stocke pas.
• Actions admin : chaque modification effectuée via AUMS (création, modification, blocage, suppression d’utilisateur, révocation de sessions, organisations et invitations, paramètres du fournisseur), enregistrée par AUMS dans sa propre base avec l’administrateur, la cible, le résultat, l’IP et l’agent utilisateur. Disponible avec tous les fournisseurs. Les mots de passe et autres secrets ne sont jamais enregistrés, seulement le nom des champs modifiés.

Les administrateurs de l’instance voient toutes les actions admin ; les membres d’une organisation voient celles effectuées dans leur organisation active.

Support par fournisseur

Fournisseur	Support	Notes
Auth0	✅ Complet	Filtrage par utilisateur, type d’événement, plage de dates. Métadonnées complètes.
Firebase	⚠️ Basique	Nécessite l’intégration Google Cloud Logging. Filtrage limité.
Cognito	❌ Non disponible	Utilisez AWS CloudTrail en externe.

Journaux d’audit Auth0

Avec Auth0, les journaux d’audit sont disponibles sur /users/[userId] (activité par utilisateur) et au niveau de l’organisation.

Filtres disponibles :

• Type d’événement — connexion, déconnexion, réinitialisation de mot de passe, MFA, limite de débit, etc.
• Utilisateur — filtrer par utilisateur spécifique
• Plage de dates — filtrer par date de début et de fin

Chaque événement affiche :

Champ	Description
Type	Code d’événement (ex. s = connexion réussie, f = connexion échouée)
Date / heure	Horodatage UTC
Adresse IP	IP du client
Agent	Navigateur ou application
Client	Application Auth0 qui a déclenché l’événement

Journaux d’audit Firebase

Note

Firebase Authentication n’expose pas d’API de journal d’audit intégrée. Pour afficher les événements dans AUMS, activez les Google Cloud Audit Logs pour votre projet Firebase et configurez l’intégration dans votre instance AUMS.

Lorsque Cloud Logging est configuré, AUMS affiche :

• Événements de création et de suppression d’utilisateurs
• Événements de changement de mot de passe et d’e-mail
• Événements de connexion

Cognito

AWS Cognito n’expose pas d’événements d’audit au niveau utilisateur via l’API de gestion. Pour surveiller l’activité :

1. Activez AWS CloudTrail dans votre compte.
2. Filtrez pour cognito-idp.amazonaws.com comme source d’événement.
3. Utilisez CloudWatch Logs Insights ou un outil SIEM pour interroger les événements.

AUMS n’affiche pas les événements Cognito dans le tableau de bord.