User Rewind agrège les journaux d’audit de Microsoft 365 et CoreView, et les traite pour afficher les événements liés à l’utilisateur dans une liste d’événements consolidée. Le tableau de bord catégorise, regroupe et étiquette les actions par type d’événement, acteur et horodatage.
La fonctionnalité User Rewind suit les événements suivants :
- Modifications des attributs utilisateur
- Actions de groupe (Teams, Microsoft, groupes de distribution et groupes de sécurité)*
- Attributions de licences
*Remarque : les actions de gestion relatives à la propriété des groupes de sécurité et de distribution ne sont pas disponibles dans CoreView. Ces actions sont affichées en lecture seule et ne peuvent pas être rétablies via l’application CoreView.
La possibilité d’annuler les modifications des attributs utilisateur et des plans de service/pools de licences sera bientôt disponible.
Annulation des modifications avec User Rewind
Le guide ci-dessous montre comment annuler une action administrative qui a supprimé un utilisateur d’un groupe Teams.
Étape 1 : localiser l’utilisateur
Recherchez l’utilisateur concerné par nom à l’aide de la barre de recherche ou depuis le rapport Utilisateurs actifs.
Étape 2 : accéder à l’historique des modifications de l’utilisateur
- Cliquez sur l’utilisateur pour ouvrir sa fiche utilisateur.
- Sélectionnez l’onglet “Changements”.
- L’onglet Changements affiche tous les événements liés à l’utilisateur enregistrés au cours des 30 derniers jours. La période de conservation des événements est fixe et ne peut pas être modifiée.
- La liste peut être triée et filtrée par plage de dates.
- Les cases indiquent si la modification a été effectuée depuis l’application CoreView ou non, l’admin/opérateur ayant agi, et l’horodatage.
Étape 3 : filtrer les modifications
Utilisez des mots-clés pour filtrer les événements de modification, par exemple le nom du groupe Teams, afin de localiser les actions concernant ce groupe.
Étape 4 : examiner les résultats
- Passez en revue les événements filtrés. Par exemple, si un utilisateur a perdu l’accès à un groupe Teams, vérifiez les actions indiquant que l’utilisateur a été retiré du groupe.
- Cliquez sur “Historique de configuration” pour obtenir des enregistrements détaillés des actions impliquant l’utilisateur et le groupe.
Étape 5 : vérifier la fiche du groupe (optionnel)
Pour confirmer l'appartenance à un groupe, ouvrez la fiche du groupe et consultez la liste des membres et des propriétaires actuels.
Étape 6 : annuler les modifications
- Une fois la modification nécessaire identifiée, sélectionnez l’action “Revenir” pour cet événement spécifique.
- Une fenêtre s’ouvre affichant l’état actuel de l’appartenance. Sélectionner “Appliquer” lancera le processus pour restaurer l’appartenance de l’utilisateur au groupe. Si aucune approbation n’est requise, l’action sera exécutée immédiatement. Sinon, l’approbateur défini dans les Paramètres sera notifié afin de vérifier et d’approuver la modification.
Étape 7 : confirmer le rétablissement
- Cliquez sur “Appliquer” pour soumettre le rétablissement.
- CoreView envoie l’action de rétablissement à Microsoft 365. Après traitement, l’appartenance de l’utilisateur au groupe sera restaurée.
Qui peut effectuer des actions User Rewind
Les administrateurs tenants peuvent effectuer des actions User Rewind et déléguer des autorisations d’opérateur comme détaillé dans l’article “Déléguer des actions User Rewind”.