> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Registro de actividad

> Revisa y filtra un registro de todo el tenant con las acciones de los administradores, los resultados de inicio de sesión y los cambios del ciclo de vida en el registro de actividad de Iru Identity.

El **registro de actividad** es un historial continuo de los eventos significativos de tu tenant.
Lo encontrarás en **Actividad** en el panel de Iru. Úsalo para responder
preguntas como *quién cambió esta configuración*, *si ese inicio de sesión se completó correctamente* y *cuándo
cambió el acceso de este usuario*, sin salir del panel.

<Note>
  El registro de actividad es un historial de solo lectura. Los eventos se registran a medida que ocurren;
  no puedes editarlos ni eliminarlos. Esto convierte el registro en una fuente fiable para
  revisiones e investigaciones.
</Note>

## Qué se registra

Cada entrada captura un único evento y su contexto. El registro reúne
varios tipos de eventos en un solo lugar:

<CardGroup cols={2}>
  <Card title="Acciones de los administradores" icon="user-gear">
    Cambios que los administradores realizan en el panel de Iru: creación y edición de usuarios,
    grupos, aplicaciones, políticas, roles y configuración.
  </Card>

  <Card title="Resultados de inicio de sesión" icon="right-to-bracket">
    Los resultados de las decisiones de inicio de sesión, para que puedas ver si se concedió
    o se denegó el acceso y seguir la actividad reciente de un usuario.
  </Card>

  <Card title="Cambios del ciclo de vida" icon="arrows-rotate">
    Eventos a medida que los usuarios y el acceso avanzan por su ciclo de vida (por ejemplo, un
    usuario que pasa a estar activo o suspendido, o un acceso que se concede y se quita.
  </Card>
</CardGroup>

## Leer el registro

La lista de actividad muestra una fila por evento, ordenadas de la más reciente a la más antigua.
Cada fila resume el evento en estas columnas:

| Columna | Qué te indica |
| - | - |
| **Occurred At** | Cuándo ocurrió el evento. |
| **Actividad** | Qué ocurrió, como un inicio de sesión, un cambio de usuario, un cambio de aplicación o una **SCIM sync run**. |
| **Outcome** | El resultado del evento, como **Succeeded**, **Denied by policy** o **Not completed**. |
| **Usuario** | El usuario al que se refiere el evento. |
| **Target** | El objeto sobre el que actuó el evento. Puede ser una aplicación, como Salesforce o BambooHR, o un dispositivo. |
| **Actor** | Quién o qué realizó el evento. Un actor puede ser un administrador, el usuario, un **Proveedor de identidad** o un proceso programado como la sincronización del directorio. |

Selecciona cualquier fila para expandirla. La vista expandida muestra los detalles del evento,
incluida una **lista campo por campo de lo que cambió**, con cada campo afectado, su
valor anterior y su nuevo valor, para que puedas ver exactamente qué modificó una acción.
Una ejecución de sincronización del directorio o una ejecución de sincronización SCIM también incluye **Groups
changed**, los grupos que cambiaron en esa ejecución.

<Tip>
  Ordena la lista por cualquier encabezado de columna. Ordenar por **Actor** o **Usuario** agrupa
  los eventos por quién los realizó o por el usuario al que se refieren.
</Tip>

## Filtrar el registro

Selecciona **Filter** encima de la lista y luego elige uno o varios de estos filtros:

* **Fecha y hora**: limita la lista según cuándo ocurrió el evento.
* **Activity:** limita la lista a un tipo de evento, como **App sign-in**, **Iru sign-in**, **User created**, **Authenticator created** o una **SCIM sync run**.
* **Outcome:** separa los eventos correctos de los eventos denegados o no completados.
* **User:** céntrate en el usuario al que se refiere el evento.
* **Actor:** céntrate en quién o qué realizó el evento.
* **Aplicación**: muestra los eventos de una aplicación. La aplicación aparece en la columna **Target**.

Combina filtros para obtener la vista que quieras. Por ejemplo, establece **Actividad** en **App sign-in** y **Outcome** en **Denied by policy** para ver los inicios de sesión en aplicaciones denegados.

<Note>
  Los filtros se mantienen aplicados cuando sales del registro de actividad y vuelves.
</Note>

## Usar el registro para auditorías

Como cada evento significativo se captura con su usuario, actor, actividad,
resultado y los campos exactos que cambiaron, el registro de actividad también sirve como
registro de auditoría. Algunas prácticas lo hacen más útil:

<AccordionGroup>
  <Accordion title="Establece una revisión periódica" icon="calendar-check">
    Filtra los eventos más relevantes, como los inicios de sesión denegados o los cambios de usuarios y autenticadores, y revísalos según un calendario. Los filtros se mantienen cuando vuelves al registro de actividad.
  </Accordion>

  <Accordion title="Investiga un cambio específico" icon="magnifying-glass">
    Filtra por **Usuario** o **Application** para obtener el historial de un usuario o una aplicación y luego expande los eventos individuales para ver qué cambió y quién lo cambió.
  </Accordion>

  <Accordion title="Rastrea un inicio de sesión" icon="route">
    Filtra por **Actividad**, **Usuario** y **Outcome** para seguir los resultados recientes de inicio de sesión de un usuario cuando estés solucionando problemas de acceso o respondiendo a un informe.
  </Accordion>
</AccordionGroup>

<Note>
  Para saber cómo protege Iru tus datos y los controles que respaldan tu tenant, consulta
  [Seguridad y privacidad](/es/identity/security/security-and-privacy).
</Note>

## Relacionado

<CardGroup cols={2}>
  <Card title="Administradores y roles" icon="user-shield" href="/es/identity/administration/administrators-and-roles">
    Controla quién puede administrar Iru Identity y qué puede hacer cada administrador.
  </Card>

  <Card title="Políticas de autenticación" icon="shield-halved" href="/es/identity/authentication/authentication-policies">
    Consulta las políticas que producen los resultados de inicio de sesión registrados aquí.
  </Card>
</CardGroup>