Skip to main content
El registro de actividad es un historial continuo de los eventos significativos de tu tenant. Lo encontrarás en Actividad en el panel de Iru. Úsalo para responder preguntas como quién cambió esta configuración, si ese inicio de sesión se completó correctamente y cuándo cambió el acceso de este usuario, sin salir del panel.
El registro de actividad es un historial de solo lectura. Los eventos se registran a medida que ocurren; no puedes editarlos ni eliminarlos. Esto convierte el registro en una fuente fiable para revisiones e investigaciones.

Qué se registra

Cada entrada captura un único evento y su contexto. El registro reúne varios tipos de eventos en un solo lugar:

Acciones de los administradores

Cambios que los administradores realizan en el panel de Iru: creación y edición de usuarios, grupos, aplicaciones, políticas, roles y configuración.

Resultados de inicio de sesión

Los resultados de las decisiones de inicio de sesión, para que puedas ver si se concedió o se denegó el acceso y seguir la actividad reciente de un usuario.

Cambios del ciclo de vida

Eventos a medida que los usuarios y el acceso avanzan por su ciclo de vida (por ejemplo, un usuario que pasa a estar activo o suspendido, o un acceso que se concede y se quita.

Leer el registro

La lista de actividad muestra una fila por evento, ordenadas de la más reciente a la más antigua. Cada fila resume el evento en estas columnas: Selecciona cualquier fila para expandirla. La vista expandida muestra los detalles del evento, incluida una lista campo por campo de lo que cambió, con cada campo afectado, su valor anterior y su nuevo valor, para que puedas ver exactamente qué modificó una acción. Una ejecución de sincronización del directorio o una ejecución de sincronización SCIM también incluye Groups changed, los grupos que cambiaron en esa ejecución.
Ordena la lista por cualquier encabezado de columna. Ordenar por Actor o Usuario agrupa los eventos por quién los realizó o por el usuario al que se refieren.

Filtrar el registro

Selecciona Filter encima de la lista y luego elige uno o varios de estos filtros:
  • Fecha y hora: limita la lista según cuándo ocurrió el evento.
  • Activity: limita la lista a un tipo de evento, como App sign-in, Iru sign-in, User created, Authenticator created o una SCIM sync run.
  • Outcome: separa los eventos correctos de los eventos denegados o no completados.
  • User: céntrate en el usuario al que se refiere el evento.
  • Actor: céntrate en quién o qué realizó el evento.
  • Aplicación: muestra los eventos de una aplicación. La aplicación aparece en la columna Target.
Combina filtros para obtener la vista que quieras. Por ejemplo, establece Actividad en App sign-in y Outcome en Denied by policy para ver los inicios de sesión en aplicaciones denegados.
Los filtros se mantienen aplicados cuando sales del registro de actividad y vuelves.

Usar el registro para auditorías

Como cada evento significativo se captura con su usuario, actor, actividad, resultado y los campos exactos que cambiaron, el registro de actividad también sirve como registro de auditoría. Algunas prácticas lo hacen más útil:
Filtra los eventos más relevantes, como los inicios de sesión denegados o los cambios de usuarios y autenticadores, y revísalos según un calendario. Los filtros se mantienen cuando vuelves al registro de actividad.
Filtra por Usuario o Application para obtener el historial de un usuario o una aplicación y luego expande los eventos individuales para ver qué cambió y quién lo cambió.
Filtra por Actividad, Usuario y Outcome para seguir los resultados recientes de inicio de sesión de un usuario cuando estés solucionando problemas de acceso o respondiendo a un informe.
Para saber cómo protege Iru tus datos y los controles que respaldan tu tenant, consulta Seguridad y privacidad.

Relacionado

Administradores y roles

Controla quién puede administrar Iru Identity y qué puede hacer cada administrador.

Políticas de autenticación

Consulta las políticas que producen los resultados de inicio de sesión registrados aquí.