El registro de actividad es un historial de solo lectura. Los eventos se registran a medida que ocurren;
no puedes editarlos ni eliminarlos. Esto convierte el registro en una fuente fiable para
revisiones e investigaciones.
Qué se registra
Cada entrada captura un único evento y su contexto. El registro reúne varios tipos de eventos en un solo lugar:Acciones de los administradores
Cambios que los administradores realizan en el panel de Iru: creación y edición de usuarios,
grupos, aplicaciones, políticas, roles y configuración.
Resultados de inicio de sesión
Los resultados de las decisiones de inicio de sesión, para que puedas ver si se concedió
o se denegó el acceso y seguir la actividad reciente de un usuario.
Cambios del ciclo de vida
Eventos a medida que los usuarios y el acceso avanzan por su ciclo de vida (por ejemplo, un
usuario que pasa a estar activo o suspendido, o un acceso que se concede y se quita.
Leer el registro
La lista de actividad muestra una fila por evento, ordenadas de la más reciente a la más antigua. Cada fila resume el evento en estas columnas:
Selecciona cualquier fila para expandirla. La vista expandida muestra los detalles del evento,
incluida una lista campo por campo de lo que cambió, con cada campo afectado, su
valor anterior y su nuevo valor, para que puedas ver exactamente qué modificó una acción.
Una ejecución de sincronización del directorio o una ejecución de sincronización SCIM también incluye Groups
changed, los grupos que cambiaron en esa ejecución.
Filtrar el registro
Selecciona Filter encima de la lista y luego elige uno o varios de estos filtros:- Fecha y hora: limita la lista según cuándo ocurrió el evento.
- Activity: limita la lista a un tipo de evento, como App sign-in, Iru sign-in, User created, Authenticator created o una SCIM sync run.
- Outcome: separa los eventos correctos de los eventos denegados o no completados.
- User: céntrate en el usuario al que se refiere el evento.
- Actor: céntrate en quién o qué realizó el evento.
- Aplicación: muestra los eventos de una aplicación. La aplicación aparece en la columna Target.
Los filtros se mantienen aplicados cuando sales del registro de actividad y vuelves.
Usar el registro para auditorías
Como cada evento significativo se captura con su usuario, actor, actividad, resultado y los campos exactos que cambiaron, el registro de actividad también sirve como registro de auditoría. Algunas prácticas lo hacen más útil:Establece una revisión periódica
Establece una revisión periódica
Filtra los eventos más relevantes, como los inicios de sesión denegados o los cambios de usuarios y autenticadores, y revísalos según un calendario. Los filtros se mantienen cuando vuelves al registro de actividad.
Investiga un cambio específico
Investiga un cambio específico
Filtra por Usuario o Application para obtener el historial de un usuario o una aplicación y luego expande los eventos individuales para ver qué cambió y quién lo cambió.
Rastrea un inicio de sesión
Rastrea un inicio de sesión
Filtra por Actividad, Usuario y Outcome para seguir los resultados recientes de inicio de sesión de un usuario cuando estés solucionando problemas de acceso o respondiendo a un informe.
Para saber cómo protege Iru tus datos y los controles que respaldan tu tenant, consulta
Seguridad y privacidad.
Relacionado
Administradores y roles
Controla quién puede administrar Iru Identity y qué puede hacer cada administrador.
Políticas de autenticación
Consulta las políticas que producen los resultados de inicio de sesión registrados aquí.