Surveillance de la géolocalisation

Comment ouvrir la surveillance de la géolocalisation ?

Ouvrez la vue depuis le menu de l'application : Menu -> Supervision -> Géolocalisation. Elle analyse la localisation réseau des ordinateurs à partir des adresses IP enregistrées par l'agent et enrichies avec des données géographiques comme le pays, la région, la ville, le fuseau horaire, le fournisseur et les coordonnées.

Cette vue est utile lorsque vous voulez vérifier si l'ordinateur a travaillé depuis un emplacement attendu, si un nouveau pays est apparu, si les adresses étaient publiques, privées ou locales, et si la résolution de géolocalisation est assez complète pour poursuivre l'analyse. La surveillance de la géolocalisation est particulièrement utile pour le télétravail, les déplacements professionnels, les réseaux VPN et les cas où l'emplacement IP peut expliquer d'autres événements visibles dans la supervision.

L'écran réunit un Panneau analytique et un tableau de relevés. Le panneau affiche les localisations uniques, changements de localisation, résolution de géolocalisation, part des IP privées ou locales, pays, villes, classements, tendances, comparaisons, anomalies, présence horaire et qualité des détails. Chaque ligne du tableau décrit une journée de supervision pour un ordinateur. Une fois la ligne choisie, Codenica affiche les détails du poste et de l'employé pour cette date, avec localisations, adresses IP, types d'IP, statuts de résolution, coordonnées, fournisseur, message de résolution et heures actives.

Tableau quotidien dans la surveillance de la géolocalisation des appareils

Le tableau quotidien montre le dernier contexte de localisation connu pour un ordinateur pendant la journée sélectionnée. Il permet de voir rapidement si le relevé possède une localisation résolue, s'il repose sur une adresse IP privée et si la localisation a changé au cours de la journée.

Les colonnes principales visibles immédiatement sont :

Dernier emplacement - dernière étiquette de localisation enregistrée pour le relevé.
Statut de résolution - indique si la géolocalisation est Résolu ou Non résolu.
Changements de localisation - nombre de changements de localisation détectés ce jour-là.

Après avoir élargi les colonnes, vous pouvez aussi consulter le type d'IP, l'adresse IP, le pays, la ville, le fournisseur, la région, le code pays, le fuseau horaire, la latitude et la longitude, la première localisation, l'IP privée ou locale, l'état Résolu et l'erreur de géolocalisation. Ces champs aident à distinguer un vrai changement de lieu d'une adresse locale, d'une visibilité VPN ou d'un manque de données de résolution.

Le champ de recherche tient compte du jour, de l'agent, de l'ordinateur, du compte Windows, des heures d'activité, de la dernière adresse IP, du code pays, du pays, de la région, de la ville, du fuseau horaire, de la première et de la dernière localisation, du fournisseur, du message d'erreur et du contenu des détails. En pratique, un fragment de ville, de pays, d'adresse IP ou de fournisseur suffit souvent à réduire rapidement la liste.

Panneau analytique dans la surveillance des localisations IP

Le panneau analytique agrège les données de géolocalisation de l'intervalle choisi. Vous pouvez afficher un jour, une semaine, un mois ou une plage de dates libre, puis basculer les valeurs entre les modes Total et Moyenne quotidienne. Le second mode est utile lorsque les périodes comparées ne contiennent pas le même nombre de jours supervisés.

Les principales métriques du panneau sont :

Localisations uniques - nombre de localisations différentes reconnues dans les données.
Changements de localisation - nombre de transitions entre localisations dans la plage analysée.
Résolution de géolocalisation - pourcentage d'observations pour lesquelles une localisation géographique a pu être déterminée.
IP privée/locale - part des observations basées sur des adresses privées ou locales.
Pays et villes - nombre de zones géographiques reconnues.
Ordinateurs et employés - périmètre des postes et utilisateurs dans l'analyse.

Lors de la lecture du panneau, ne traitez pas le nombre de localisations seul comme une preuve de déplacement. Une forte part d'IP privées ou locales peut signifier que l'agent travaillait dans un réseau interne ou derrière un VPN. Vérifiez d'abord le statut de résolution, puis évaluez les pays, les villes et le nombre de changements de localisation.

Classements et répartitions dans la surveillance des localisations d'ordinateurs

Les classements montrent où les observations de géolocalisation apparaissaient le plus souvent. C'est un bon point de départ pour savoir si l'activité était concentrée dans un seul lieu ou dispersée entre plusieurs pays, villes ou fournisseurs.

Le panneau contient :

Principales localisations - localisations avec le plus grand nombre d'observations.
Principaux pays - pays visibles le plus souvent dans les données.
Principales villes - villes associées au plus grand nombre d'observations.
Résolution de géolocalisation - répartition des statuts Résolu et Non résolu.
Types d'IP - répartition des valeurs Publique et Privée ou locale.
Postes et utilisateurs les plus présents - comptes et machines avec le plus grand nombre d'observations.

Si un type d'IP privé ou local apparaît haut dans le classement, lisez-le comme un signal de visibilité géographique limitée, pas comme une localisation précise. Si un nouveau pays ou une nouvelle ville domine, ouvrez les détails du relevé et vérifiez l'adresse IP, le fournisseur, les coordonnées, la première détection et la dernière détection.

Tendances et présence horaire dans la surveillance de la géolocalisation

Les tendances montrent comment les données de localisation changent jour après jour. Des séries séparées couvrent les localisations uniques, changements de localisation, résolution de géolocalisation, part des IP privées ou locales, pays, villes, ordinateurs et employés.

Pour les graphiques de géolocalisation, vérifiez :

si la hausse du nombre de localisations accompagne une hausse des changements de localisation,
si une baisse de la résolution de géolocalisation apparaît en même temps qu'une hausse des IP privées ou locales,
si un nouveau pays ou une nouvelle ville apparaît une seule fois ou revient pendant plusieurs jours,
si le changement concerne un ordinateur ou un groupe plus large de postes,
si le nombre d'employés augmente avec le nombre d'ordinateurs.

Le graphique Présence horaire montre la part des jours supervisés où une observation de géolocalisation est apparue à une heure locale précise. Il n'indique ni le temps passé dans une localisation, ni la durée d'un déplacement. Une heure marquée signifie seulement que l'agent a observé des données de géolocalisation à ce moment.

Comparaisons dans la surveillance des changements de localisation

Les comparaisons placent la plage actuelle à côté de la période de référence. En géolocalisation, elles aident à vérifier si le nombre de changements a augmenté, si de nouveaux pays ou villes sont apparus et si la qualité de résolution ressemble à celle de la période précédente.

Lors de l'analyse des comparaisons, vérifiez :

une hausse de Changements de localisation, car elle peut indiquer plus de changements de réseau, un déplacement, l'usage d'un VPN ou une modification du mode de travail.
une variation de Localisations uniques, surtout si l'ordinateur était auparavant visible dans un seul lieu.
une baisse de Résolution de géolocalisation, car elle limite la fiabilité de la lecture des pays et villes.
une hausse de IP privée/locale, qui peut signaler un travail en réseau interne ou une connexion tunnelisée.
les écarts dans le nombre de pays, villes, ordinateurs et employés, afin d'estimer l'ampleur du motif.

Si la comparaison montre un grand saut, commencez par la métrique qui a le plus changé. Vérifiez ensuite les classements de localisations et de types d'IP avant d'ouvrir les détails du relevé. Cela permet de séparer plus facilement un vrai changement de lieu d'une simple variation de visibilité réseau.

Anomalies dans la surveillance de la géolocalisation et des types d'IP

Les anomalies signalent les situations où les données de localisation diffèrent du comportement précédent ou ont une valeur diagnostique limitée. Cette vue ne juge pas la présence physique de l'utilisateur dans un lieu ; elle signale des changements de localisation inhabituels, de nouveaux pays et des problèmes de résolution IP.

Le mécanisme d'anomalies comprend :

Les changements de localisation ont fortement augmenté - lorsque la période actuelle contient clairement plus de changements de localisation que la période de comparaison.
Nouveau pays détecté - lorsqu'un pays absent auparavant apparaît dans la surveillance de la géolocalisation.
Part élevée d'enregistrements de géolocalisation non résolus - lorsque la plupart des observations ne peuvent pas être associées à une localisation géographique.
Seules des adresses IP privées ou locales ont été détectées - lorsque les données proviennent presque entièrement d'adresses qui limitent la résolution géographique.

Les preuves d'anomalie peuvent inclure les changements de localisation actuels et de référence, l'augmentation minimale en pourcentage, le pays, les observations, la part non résolue, les observations non résolues, la part des IP privées ou locales et les observations privées ou locales. Pour un nouveau pays, vérifiez l'employé et l'ordinateur ; pour les relevés non résolus, commencez par le type d'IP et le message de résolution.

Détails du relevé dans la surveillance des localisations IP

Après avoir cliqué sur un relevé, l'application affiche les localisations agrégées pour une journée et un ordinateur. Si la même localisation ou la même adresse IP apparaît plusieurs fois, les détails fusionnent les observations et montrent le dernier contexte de localisation connu.

Dans le tableau de détails, vérifiez :

l'identification de la localisation : localisation, adresse IP, type d'IP, clé de l'élément et clé de localisation.
le statut des données : Statut de résolution, valeur Résolu ou Non résolu et message de résolution.
les données géographiques : pays, code pays, région, ville, latitude, longitude et fuseau horaire.
la source de résolution : fournisseur de localisation et éventuelle erreur de géolocalisation.
l'échelle des observations : observations, IP privée/locale et statut de résolution.
le cadre du relevé : première détection, dernière détection, heures actives et utilisateur Windows.

Les détails de géolocalisation ne peuvent pas être réduits avec un filtre horaire, car le masque des heures actives ne stocke que la présence d'une observation. Il n'assigne pas les compteurs de localisation aux heures individuelles ; lisez donc les détails comme une synthèse quotidienne des localisations IP, et non comme une chronologie précise de déplacement.

Qualité des données dans la surveillance de la géolocalisation

La section qualité des données aide à évaluer si les relevés quotidiens disposent de détails de géolocalisation complets et cohérents. C'est important, car la localisation IP peut dépendre du fournisseur, d'un VPN, d'un proxy, du réseau d'entreprise et du caractère public de l'adresse.

Dans cette partie du panneau, vérifiez :

Couverture des détails - pourcentage de relevés pour lesquels la liste des localisations peut être ouverte.
Enregistrements sans détails - jours avec résultat quotidien de géolocalisation, mais sans détail des observations.
Données partielles actuelles - entrées du jour en cours qui peuvent encore attendre la clôture de l'agrégation.
Enregistrements historiques ouverts - anciens relevés restés ouverts.
Détails non valides - cas où les détails de géolocalisation ne peuvent pas être lus correctement.
Jours sans données - lacunes de dates dans la plage de surveillance sélectionnée.

Si la vue contient de nombreuses valeurs Non résolu ou Privée ou locale, cela ne signifie pas forcément une erreur de l'agent. Cela vient souvent d'un réseau interne, d'un VPN ou d'adresses qui ne peuvent pas être rattachées de manière fiable à une ville. Je n'ai pas trouvé de paramètres de profil modifiables directement liés à la géolocalisation pour cette vue ; en cas de problème, commencez donc par l'état de l'agent, la disponibilité des données réseau et l'export des relevés vers le backend.