Admin Monitoring - Surveillance des administrateurs

Surveillance et logging des actions des administrateurs pour une transparence totale.

🛡️ Qu'est-ce que l'Admin Monitoring ?

L'Admin Monitoring enregistre TOUTES les actions des administrateurs et modérateurs, créant un audit trail complet.

Configuration

Accès

Allez au tableau de bord Sai
Sélectionnez votre serveur
Navigez vers Sécurité → Admin Monitoring

Paramètres

Paramètre	Description	Défaut
Activer la surveillance	Activer/désactiver le monitoring	❌ Désactivé
Seuil d'activité suspecte	Nombre d'actions avant alerte	5
Logging des créations	Enregistrer créations de canaux	❌
Logging des suppressions	Enregistrer suppressions de canaux	❌
Logging des rôles	Enregistrer modifications de rôles	❌
Logging des permissions	Enregistrer changements de permissions	❌
Logging d'activité suspecte	Enregistrer activité anormale	❌

Types d'actions enregistrées

Gestion des canaux

✅ Création de canal
✅ Suppression de canal
✅ Modification de canal (nom, sujet, etc.)
✅ Changement de permissions
✅ Archivage (canaux avec threads)

Gestion des rôles

✅ Création de rôle
✅ Suppression de rôle
✅ Modification de rôle
✅ Attribution de rôle à utilisateur
✅ Retrait de rôle

Gestion des permissions

✅ Changement de permissions du rôle
✅ Changement de permissions du canal
✅ Modification de whitelist/blacklist
✅ Changement de permissions de catégorie

Activités suspectes

⚠️ Modifications rapides répétées
⚠️ Suppressions massives
⚠️ Changements de permissions suspects
⚠️ Accès à canaux privés

Fonctionnalités

✅ Audit complet: Chaque action enregistrée
✅ Timestamps précis: Heure exacte en France (Paris)
✅ Identification: Qui a fait l'action
✅ Détails complets: Avant/après les changements
✅ Alertes: Notifications d'activité suspecte
✅ Export: Télécharger l'historique

Informations enregistrées

Pour chaque action:

- Administrateur/Modérateur responsable
- Type d'action
- Cible (canal, rôle, utilisateur)
- Détails des modifications
- Timestamp (Europe/Paris)
- Résultat (succès/échec)

Alertes d'activité suspecte

Lorsque le seuil est atteint:

1. Alerte immédiate aux super-admin
2. Log détaillé de l'incident
3. Snapshot de l'activité
4. Recommandation d'action

N'activez la surveillance que si nécessaire. Elle peut générer beaucoup de logs.

Configuration recommandée

Pour les petits serveurs:

- Surveillance: ✅ Activée
- Suppressions: ✅ Activée
- Rôles: ❌ Désactivée
- Permissions: ❌ Désactivée
- Seuil suspect: 10

Pour les grands serveurs:

- Surveillance: ✅ Activée
- Suppressions: ✅ Activée
- Rôles: ✅ Activée
- Permissions: ✅ Activée
- Seuil suspect: 5

Consultez les logs

Allez dans Sécurité → Logs de sécurité pour voir:

📋 Historique complet
👤 Qui a effectué l'action
🎯 Détails de l'action
⏰ Heure exacte

Les logs sont conservés pendant 90 jours dans la base de données.

Sécurité - Admin Monitoring