Registro de auditoría
El registro de auditoría le proporciona un registro consultable de eventos relevantes para la seguridad. Úselo cuando necesite confirmar quién inició una sesión, quién la aprobó o qué cambió en la configuración del inquilino.
Eventos que debe esperar
- Inicio y finalización de sesión
- Acceso a credenciales
- Mutaciones administrativas
- Eventos de MFA
- Decisiones de aprobación
Cómo verlo
Abra el registro de auditoría en la consola y filtre por usuario, intervalo de fechas o tipo de evento. El registro está diseñado para responder tanto a preguntas operacionales como a solicitudes de evidencia de auditoría.
Exportación y retención
Cuando necesite una copia para un revisor o auditor, exporte el registro como CSV. La retención se rige por la política, por lo que confirme la ventana de retención antes de comprometerse con cuán atrás puede llegar una investigación.
La ruta de ingesta utiliza audit-evidence-service, que mantiene el registro de auditoría alineado con el resto del flujo de trabajo de evidencia del inquilino.
Artículos relacionados
Este artículo se ha trasladado a Registro de auditoría bajo la sección Auditoría e Informes. Esta copia se retiene para evitar enlaces rotos y se eliminará en una limpieza futura.