# Dépannage des erreurs et des retards d'activation de Purview

Après avoir activé la journalisation d’audit dans Microsoft Purview, vous pouvez voir un message tel que :

> Désolé, nous avons du mal à déterminer si l’activité est enregistrée. Essayez d’actualiser la page.

Dans la plupart des cas, cela ne **pas** signifie que l’activation a échoué. Cela reflète un délai du côté de Microsoft entre le moment où la journalisation d’audit est activée et celui où elle commence effectivement à enregistrer l’activité. Ce délai peut aller de quelques minutes à plusieurs heures, et il ne peut pas être accéléré de notre côté.

{% hint style="info" %}
Le message d’erreur dans le portail web Purview n’est pas un indicateur fiable. Il ne vous indique pas si Purview est réellement actif, seulement que le portail ne peut pas le confirmer à cet instant.
{% endhint %}

## Vérifiez le statut réel avec PowerShell

La façon la plus fiable de savoir si la journalisation d’audit Purview est active est de l’interroger directement via PowerShell, plutôt que de se fier au portail web.

{% stepper %}
{% step %}

### Installez et importez le module

```powershell
Install-Module -Name ExchangeOnlineManagement
Import-Module ExchangeOnlineManagement
```

{% endstep %}

{% step %}

### Connectez-vous à Exchange Online

Remplacez `<admin@yourdomain.com>` par un compte disposant de permissions administratives sur le tenant.

```powershell
Connect-ExchangeOnline -UserPrincipalName <admin@yourdomain.com>
```

{% endstep %}

{% step %}

### Vérifiez l’état du journal d’audit

```powershell
Get-AdminAuditLogConfig | Select UnifiedAuditLogIngestionEnabled
```

Si `UnifiedAuditLogIngestionEnabled` renvoie `True`, la journalisation d’audit est active et enregistre l’activité. Si elle renvoie `False`, activez-la avec la commande suivante :

```powershell
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
```

L’activation peut prendre jusqu’à une heure pour être prise en compte. Une fois cela fait, actualisez le portail Purview : le message d’erreur devrait avoir disparu.

<details>

<summary>Si la commande renvoie une erreur BadRequest</summary>

Sur des tenants qui n’ont jamais été personnalisés, la commande peut échouer avec :

```
La commande que vous avez essayé d’exécuter n’est pas autorisée pour le moment dans votre organisation.
Pour exécuter cette commande, vous devez d’abord exécuter la commande : Enable-OrganizationCustomization.
```

Exécutez la commande de personnalisation, confirmez que le tenant n’est plus déshydraté, puis activez de nouveau l’audit :

```powershell
Enable-OrganizationCustomization
Get-OrganizationConfig | Select IsDehydrated
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
```

`IsDehydrated` devrait renvoyer `False` avant de relancer l’activation.

</details>
{% endstep %}
{% endstepper %}

## Forcez une réactivation s’il reste inactif

Pour certains tenants, la journalisation d’audit reste inactive même après avoir attendu, avec la même erreur générique affichée dans le portail. Il s’agit d’un comportement côté Microsoft, et non de quelque chose côté Stoïk.

Dans ce cas, désactiver puis réactiver la journalisation d’audit débloque généralement la situation. Cela ne peut se faire que depuis PowerShell, et non depuis le portail web.

```powershell
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $false
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
Get-AdminAuditLogConfig | Select UnifiedAuditLogIngestionEnabled
```

La première ligne désactive la journalisation d’audit, la deuxième la réactive, et la troisième confirme l’état.

{% hint style="warning" %}
Si l’état renvoie encore `False` après une réactivation, le problème est très probablement lié à la licence ou aux permissions du tenant. Contactez notre équipe à <protect@stoik.io> avec le résultat de la commande afin que nous puissions aider à le diagnostiquer.
{% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.stoik.io/help/help-center-fr/securite-des-e-mails/email-security-setup-microsoft-o365/troubleshooting-purview-activation-errors-and-delays.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.