Registro de seguridad
Consulta quién ha cambiado el acceso a tu espacio de trabajo y quién ha sacado datos de él.
Descripción general
El registro de seguridad reúne en un solo lugar la respuesta a la primera pregunta de una revisión de accesos: ¿qué cambios relevantes para la seguridad se han producido en este espacio de trabajo? Registra:
| Categoría | Qué se registra |
|---|---|
| Acceso | Usuarios creados, eliminados, a los que se han asignado o quitado roles, suspendidos o reactivados; cambios en lo que concede un rol personalizado; y el traspaso de las notificaciones push de un móvil a otra cuenta |
| Credenciales | Usuarios de servicio creados; claves de API creadas, modificadas y revocadas; claves de acceso añadidas y eliminadas, métodos de inicio de sesión vinculados y eliminados, y restablecimientos de contraseña |
| Autenticación | Cada inicio de sesión, cada contraseña incorrecta de una cuenta existente, cada enlace de inicio de sesión rechazado con No he sido yo y cada confirmación de identidad, con éxito o no |
| Datos | Exportaciones del espacio de trabajo creadas y descargadas |
| Auditoría | Exportaciones del propio registro de seguridad |
Un inicio de sesión fallido muestra Usuario desconocido como autor, ya que nadie ha demostrado quién lo intentó. Cuando cambian las claves de acceso, los métodos de inicio de sesión o la contraseña de alguien, mTime también le envía un correo, para que una persona cuya cuenta ha cambiado otra persona se entere.
Cada entrada indica quién lo hizo (una persona, la clave de API de un usuario de servicio, tu proveedor de identidad a través de SCIM o una tarea programada), cuándo, desde qué dirección IP y navegador, y qué cambió; por ejemplo, los roles antes y después.
Las entradas se conservan 24 meses y no se pueden editar ni eliminar. No forman parte de una exportación del espacio de trabajo: exporta el propio registro de seguridad para guardar tu copia.
Quién puede verlo
Los propietarios pueden ver el registro de seguridad. Para que otra persona haga tus revisiones de accesos, da a su rol el permiso security-log: read en .
Revisar el registro
- Ve a
- Elige el periodo que quieres revisar y, si quieres, una categoría o un evento
- Haz clic en una entrada para ver sus detalles
- Para seguir a una persona, una clave de API o un rol, abre el menú de una entrada y elige Mostrar entradas de este autor o Mostrar entradas sobre este objeto
Haz clic en Cargar más al final de la lista para ver entradas más antiguas.
Exportar el registro
Haz clic en Exportar para descargar en un libro de Excel todas las entradas que coinciden con tus filtros. Guárdalo como prueba de tu revisión. La propia exportación queda registrada en el registro.
Solución de problemas
| Problema | Solución |
|---|---|
| No aparece la opción del menú | Tu rol no concede security-log: read . Pregunta a un propietario. |
| Un nombre aparece como “Usuario desconocido” | La persona se eliminó de mTime y sus datos se borraron. La entrada en sí se conserva. |