Revisar el registro de auditoría

El registro de auditoría guarda lo que pasa en tu organización: quién inició sesión, quién cambió el rol de un miembro, quién creó una clave de API o exportó respuestas, qué hizo tu directorio SCIM, y cada vez que el personal de Polzy abrió uno de tus espacios de trabajo. Úsalo para responder a «¿quién cambió esto, y cuándo?», para una revisión de seguridad o para un auditor.

Abrir el registro de auditoría

Abre el menú de la cuenta en la parte inferior de la barra lateral, elige Configuración de la organización y luego Registro de auditoría. Los eventos más recientes aparecen primero, 50 por página; con las flechas bajo la tabla retrocedes en el tiempo.

Cada fila muestra:

• Cuándo: la fecha y la hora del evento.
• Quién: la persona que actuó, con su correo. También puede ser Personal de Polzy, Clave de API, Directorio (SCIM), Enlace de configuración para TI con la dirección a la que se envió, o Sin iniciar sesión para, por ejemplo, un inicio de sesión fallido.
• Qué: la acción en palabras sencillas, como Rol de un miembro cambiado, con debajo a qué afectó.
• Espacio de trabajo: el espacio donde ocurrió, o Toda la organización para un cambio en la propia organización.
• Resultado: Hecho, Rechazado cuando Polzy no lo permitió, o Fallido cuando algo salió mal.

Filtrar el registro

Encima de la tabla:

• Persona: una o varias personas, con cuántos eventos tiene cada una.
• Acción: uno o varios tipos de evento, como Inicio de sesión o Clave de API creada.
• Resultado: Hecho, Rechazado o Fallido.
• Desde y Hasta: un intervalo de fechas.

Los filtros se combinan. Los menús solo muestran las personas y las acciones que hay en tu registro.

Abrir un evento

Selecciona una fila para abrir sus detalles:

El número de solicitud de la parte inferior identifica el evento si contactas con el soporte por él.

Qué se registra

• Inicios de sesión. Entrar y salir, enlaces de inicio de sesión, restablecimientos de contraseña, verificación en dos pasos configurada, activada o desactivada, y cambios de espacio de trabajo.
• Personas. Miembros invitados, cambiados de rol y quitados; contactos añadidos, importados, cambiados, bloqueados o eliminados; datos de una persona exportados o borrados.
• Seguridad. Reglas de inicio de sesión cambiadas, dominios y conexiones de inicio de sesión único, enlaces de configuración, exigencia de SSO, el token de SCIM y cada cambio que hizo tu directorio.
• Configuración y claves. Ajustes y funciones de los espacios de trabajo, ajustes de IA, traducciones, claves de API, webhooks e integraciones.
• Datos que salen. Respuestas, contactos y datos de la organización exportados, y el propio registro de auditoría exportado.
• Facturación. Cambios de plan, complementos, método de pago, facturas pagadas, cancelación y reanudación.
• Seguridad de las personas. Cada vez que se lee o se atiende una señal de seguridad o su conversación.
• Ask Polzy. Cada cambio que hizo Ask Polzy después de que lo aprobaras, con el nombre de la acción.

Polzy nunca escribe en el registro una contraseña, una clave, un token, un código de un solo uso ni lo que escribieron las personas: se sustituyen por [redacted] antes de guardar el evento.

Personal de Polzy

Cuando el personal de Polzy abre uno de tus espacios de trabajo como admin, por ejemplo para ayudar con una solicitud de soporte, el registro guarda Polzy abrió el espacio como admin y Polzy salió del espacio de trabajo. Todo lo que hace entre medias aparece bajo Personal de Polzy, marcado con Abierto como admin por Polzy. Una visita así dura como mucho una hora. Cuando el personal consulta a una persona o los registros de un espacio desde las herramientas propias de Polzy, también se registra, por ejemplo como Persona consultada por el equipo de Polzy (enmascarada).

Exportar a CSV

Elige Exportar CSV para descargar los eventos que coinciden con tus filtros, en un archivo llamado audit-log- seguido de la fecha. Las horas están en UTC. El archivo tiene una columna por detalle: hora, espacio de trabajo, quién actuó y cómo, la acción, a qué afectó, el resultado, la dirección IP, el navegador, el número de solicitud y los campos cambiados. La propia exportación se registra, como Registro de auditoría exportado.

Cuánto tiempo se guardan los eventos

La línea encima de la tabla lo indica: Polzy guarda los eventos 400 días y después los elimina automáticamente. Nadie, ni en tu organización ni en Polzy, puede cambiar o eliminar un evento antes. Para conservarlos más tiempo, expórtalos con regularidad.

Solución de problemas

• No se pudo cargar el registro de auditoría. Vuelve a intentarlo en un momento. Elige Reintentar.
• No se pudo exportar el registro de auditoría. Vuelve a intentarlo o acota las fechas. Un intervalo muy largo puede tardar: expórtalo por partes con Desde y Hasta.
• Ningún evento coincide con estos filtros. Quita un filtro, o amplía las fechas.
• La pestaña muestra un candado. Tu plan no incluye el registro de auditoría, o este espacio lo desactivó. Consulta Qué hace un espacio de trabajo.