Registro de auditoría¶
El historial de auditoría responde a «quién cambió qué y cuándo» en tu inquilino. Está en Configuración › Seguridad y acceso › Historial.
Quién lo ve¶
Solo el Administrador del inquilino y el Administrador de organización. El Visor y el Responsable de cumplimiento no pueden abrirlo (roles).
Qué muestra¶
La pantalla lista los 100 eventos más recientes, del más nuevo al más antiguo, con la persona que lo hizo (o «el sistema») y la fecha y hora (hora de Madrid). No hay filtros ni exportación en la pantalla.
Registra dos familias de eventos:
- Accesos: inicios de sesión, intentos fallidos (con el correo y el motivo), cierres de sesión y revocaciones de sesión.
- Cambios de configuración: ajustes del inquilino, de monitorización y de la política de seguridad; reglas y destinos de alerta; miembros del equipo y cambios de rol; claves de API (creación, rotación, revocación y usos fuera de ámbito denegados); autorizaciones OAuth de aplicaciones; claves de cartera MSSP; el proveedor de SSO; el aviso a empleados del agente de endpoint; la pausa de las actualizaciones del agente; la adhesión al observatorio y al benchmark; el interruptor de HodeiAI; y el ámbito regulatorio.
El registro de un cambio de configuración es, en general, de mejor esfuerzo: si la escritura del registro falla, el cambio no se bloquea.
Cómo se protege¶
El historial es de solo añadir: la aplicación puede escribir nuevos registros, pero no puede modificar ni borrar los existentes. Solo el proceso de retención, con credenciales propias, elimina registros, y únicamente cuando vence su plazo.
Cuánto tiempo se conserva¶
| Registro | Plazo |
|---|---|
| Registro de auditoría general | 365 días en la base de datos. Después se archiva en almacenamiento de objetos en frío y se borra de la base de datos. |
| Registro de solicitudes de derechos de los usuarios de la consola (exportación, rectificación, restricción, supresión) | 3 años desde que se resuelve la solicitud. Pasado el primer año queda bloqueado (solo se pone a disposición de jueces, tribunales, Ministerio Fiscal y autoridades de protección de datos) y, al terminar el tercer año, está prevista su eliminación (es la política de conservación). Base: arts. 32 y 72.1.k de la LOPDGDD. |
| Registro de solicitudes de derechos de tus interesados en el módulo de cumplimiento RGPD | Mínimo 5 años; después se archiva. Son datos de tu organización, que es la responsable, y se conservan según tus instrucciones documentadas (art. 28.3 RGPD). |
Como la pantalla lee solo la base de datos, un evento deja de verse en ella cuando pasa a archivo.
No es el registro del Trust Center¶
El Trust Center tiene su propio Registro de auditoría, una pestaña de su página de administración. Lista los eventos de acceso a tu Trust Center (solicitado, aprobado, rechazado, revocado, aprobado automáticamente, consultado y NDA aceptado) y es independiente de este historial. Véase Publicar tu Trust Center.