Registro de auditoría
El registro de auditoría guarda los eventos de seguridad y de administración: inicios de sesión, seguridad de las cuentas, ajustes, roles y eliminaciones. Se mantiene separado del feed de actividad de los tableros y las tareas.
Hay dos vistas:
- Admin → Registro de auditoría: toda la instancia. El staff Propietario, Admin y Auditor puede leerlo; el staff Soporte no.
- Ajustes → Espacio de trabajo → Registro de auditoría: los eventos de un espacio de trabajo, para los admins de ese espacio. No muestra direcciones IP.
Qué se registra
En Admin → Registro de auditoría
- Inicios de sesión e inicios fallidos de cuentas existentes (contraseña incorrecta, código de verificación en dos pasos incorrecto, cuenta desactivada). Lo que se escribió nunca se registra.
- Seguridad de la cuenta: cambios y restablecimientos de contraseña, activación y desactivación de la verificación en dos pasos, códigos de recuperación, llaves de acceso, sesiones cerradas, claves de API creadas y revocadas.
- Recuperación de cuenta por parte del staff: la acción, la cuenta afectada y el motivo que dio el miembro del staff.
- Confirmación del correo: direcciones confirmadas (con un enlace, con una invitación o marcadas como confirmadas por el staff), correos de confirmación reenviados por el staff y registros sin confirmar eliminados por la tarea diaria. Un registro eliminado se anota solo con su dominio de correo, nunca con la dirección.
- Cambios de rol de staff (de → a). Los cambios hechos por la sincronización de grupos del inicio de sesión único indican el proveedor.
- Configuración de la instancia y proveedores de inicio de sesión, con el valor anterior y el nuevo de cada cambio. Los secretos, como el secreto de cliente de OIDC, nunca se registran.
- Exportaciones y eliminaciones de cuentas.
- Ciclo de vida de los espacios de trabajo: creación, eliminación, restauración, purga.
También muestra los eventos propios de cada espacio de trabajo (ver abajo).
En el registro de auditoría de un espacio de trabajo
Creación, cambios de ajustes, cambios de rol y salidas de miembros, decisiones sobre solicitudes para unirse, cambios en los enlaces públicos (nunca la contraseña), y exportación, eliminación y restauración.
Leer el registro
- Los eventos más recientes aparecen primero, 50 por página.
- Cada fila es una frase, por ejemplo "Mara cambió el rol de Jonas de Miembro a Admin del espacio", con la hora, el nombre del espacio de trabajo y la dirección IP.
- Usa los filtros para mostrar un tipo de evento, o Todo.
- Los eventos sin persona, como las tareas diarias o la sincronización del inicio de sesión único, muestran "El sistema".
- Los nombres se guardan tal como eran en ese momento, así que los eventos siguen siendo legibles después de eliminar una cuenta o un espacio de trabajo. La propia eliminación de una cuenta eliminada se registra solo con su id.
Los auditores ven las direcciones de correo de los usuarios enmascaradas.
Cada acción de recuperación de cuenta requiere un motivo. Pide a tu staff de soporte que ponga en él el número de ticket, para que cada entrada del registro se pueda relacionar con una solicitud.
Conservación
Los eventos se conservan 365 días por defecto. Para cambiarlo:
- Abre Admin → General.
- En Registro de auditoría, define Conservar eventos (días): de 30 a 3650.
Una limpieza diaria elimina los eventos más antiguos. El propio cambio queda en el registro de auditoría. El registro de auditoría de un espacio de trabajo sigue la misma conservación.
Los eventos de auditoría se mantienen cuando se elimina un espacio de trabajo o una cuenta, hasta que alcanzan el límite de conservación.
No hay botón de exportación para el registro de auditoría. Sus datos están en la base de datos, así que se incluyen en tus copias de seguridad habituales.