Registro de seguridad
Qué muestra el registro de seguridad
Reportes → Registro de seguridad lista lo que pasó con las cuentas de tu espacio de trabajo, de más reciente a más antiguo: quién inició sesión y desde dónde, los inicios de sesión rechazados y por qué, las cuentas bloqueadas, desbloqueadas o con las sesiones cerradas en todos los dispositivos, los cambios y restablecimientos de contraseña, las invitaciones y los cambios de roles y grupos de un usuario. Complementa el registro de actividad, que muestra las ediciones de tus datos; este registro muestra lo que pasó con las personas.
Pasa el cursor por el avatar de una fila para ver el nombre de la cuenta. Por es quién lo hizo: la misma cuenta, un administrador o el sistema. El dispositivo se deduce de la descripción del propio navegador; pasa el cursor por él para ver el texto completo.
Un inicio de sesión rechazado se registra con su causa real, contraseña incorrecta, no existe la cuenta, correo no confirmado, cuenta bloqueada o dirección de otro espacio de trabajo, aunque la pantalla de inicio de sesión solo dice que el ingreso fue inválido o indica la dirección correcta. Una sesión que se cerró porque se abrió en la dirección de otro espacio de trabajo también se registra con dirección de otro espacio de trabajo. Cuando ningún usuario coincide con el nombre que se escribió, la fila muestra el nombre intentado en lugar de una cuenta, y solo los administradores ven esas filas. Un inicio de sesión, aceptado o rechazado, también indica la credencial que usó, como con contraseña.
Una fila Licencia aplicada marca el momento en que se aplicó una licencia al espacio de trabajo, y quién lo hizo. No tiene cuenta, porque le ocurrió al espacio de trabajo y no a una persona. Un espacio de trabajo creado desde el alta empieza su registro con una fila Espacio de trabajo creado, hecha por el sistema, en la cuenta del administrador para el que se creó. Una fila El operador puso el asistente de IA en: … indica que el operador de la plataforma cambió lo que el espacio de trabajo puede usar del Asistente de IA.
Filtros
Abre Filtros para acotar el registro:
- Tipo de evento: inicios de sesión, inicios de sesión fallidos, cierres de sesión, contraseñas, cambios de cuenta, cambios de acceso (roles y grupos) o invitaciones. Elige varios para combinarlos.
- Rango de fechas: eventos entre dos días (inclusive).
El registro carga primero las entradas más nuevas; usa Cargar más al final para seguir hacia atrás. Las entradas de más de 400 días se eliminan automáticamente.
Tu propia cuenta
Todos pueden ver su propio historial, sin ningún permiso: abre Mi perfil desde el menú de la cuenta y elige la pestaña Registro de seguridad. Úsalo para responder "¿ese inicio de sesión fui yo?": una dirección o un dispositivo que no reconoces significa que alguien más tiene tu contraseña, y es momento de cambiarla.
Los administradores ven el mismo historial de cualquier usuario en la pestaña Seguridad del perfil de ese usuario, junto a las acciones de bloqueo y cierre de sesión, así que "quién bloqueó esta cuenta, y cuándo" se responde en el mismo lugar.
Quién puede verlo
El registro de todo el espacio de trabajo requiere el permiso ver el registro de seguridad. Muestra los inicios de sesión y las direcciones de todas las cuentas, por eso es un permiso distinto del registro de actividad y no se otorga a ningún grupo de forma predeterminada; los administradores siempre lo tienen. Los usuarios sin el permiso no ven la entrada del menú, pero sí ven el historial de su propia cuenta en su perfil.