Introducción a los registros de auditoría
Qué guardan los registros de auditoría, quién puede verlos y cómo leer cada entrada.
Los registros de auditoría son el historial de tu organización: un registro cronológico de lo que ha pasado, quién lo hizo, desde dónde y cuándo. Todas las funciones de BreezeAuth escriben en ellos, desde un usuario añadido a un grupo hasta un ajuste de seguridad modificado o un inicio de sesión fallido.
Úsalos para responder preguntas como “¿quién dio el rol de Administrador a esta persona?”, “¿cuándo cambió la configuración de esta aplicación?” o “¿alguien está fallando al iniciar sesión en esta cuenta?”. También son la prueba que piden los auditores y los equipos de cumplimiento.
Dónde encontrarlos
- En la barra lateral, selecciona Registros de auditoría para ver el historial completo, con filtros.
- En el Panel, la tarjeta Actividad reciente muestra los cinco eventos más recientes. Selecciona Ver más para abrir los registros de auditoría.
Solo los roles Propietario, Administrador y Auditor pueden ver los registros de auditoría. Para los demás roles, el elemento Registros de auditoría no aparece en la barra lateral. Los registros de auditoría son de solo lectura: nadie, ni siquiera un Propietario, puede editar ni eliminar una entrada.
Qué se registra
| Área | Ejemplos |
|---|---|
| Usuarios | Usuarios creados, actualizados o eliminados; invitaciones enviadas, aceptadas o rechazadas; sesiones finalizadas. |
| Cuentas | Usuarios gestionados que inician y cierran sesión, fallan al iniciarla, cambian su contraseña, configuran el MFA o passkeys. |
| Grupos | Grupos creados, actualizados o eliminados; miembros añadidos o quitados. |
| Aplicaciones | Aplicaciones y sus mapeos de atributos, certificados de firma y restricciones de red; accesos asignados o quitados; inicios de sesión SAML. |
| Usuarios de servicio | Usuarios de servicio y credenciales creados, actualizados o eliminados; credenciales usadas para obtener tokens de acceso. |
| Organización | Ajustes modificados, incluidos los de seguridad y el bloqueo de aplicaciones; acciones de respuesta a incidentes. |
| Dominios, zonas de red y webhooks | Creados, actualizados, eliminados; verificación de dominio iniciada y completada. |
El catálogo de eventos recoge todos los eventos y cuándo se registra cada uno.
Nota: los eventos sobre la propia cuenta de la persona, como los inicios de sesión, los cambios de contraseña y el MFA, solo se registran para los usuarios gestionados, en la organización que los gestiona. La cuenta de un invitado le pertenece a él, así que esos eventos no aparecen en tus registros de auditoría. Lo que haces con los invitados en tu organización, como cambiar su rol o quitarlos, se registra con normalidad.
Leer una entrada
La lista muestra primero los eventos más recientes. Cada fila tiene cinco columnas:
| Columna | Qué muestra |
|---|---|
| Evento | Qué ha pasado, como Grupo creado o Usuario ha iniciado sesión. Un icono de documento al lado indica que la entrada incluye los cambios realizados. |
| Entidad / Recurso | Sobre qué es el evento: un Usuario de la organización, un Grupo, una Aplicación, una Zona de red o la cuenta de un Usuario. Los nombres enlazan a la página del elemento. |
| Actor | Quién lo hizo: una persona o un usuario de servicio, con su nombre y correo, o Sistema para las acciones que BreezeAuth realiza por su cuenta. |
| Dirección IP | La dirección desde la que llegó la acción. Vacía para las acciones del sistema. |
| Fecha | Cuándo ocurrió, en la zona horaria de tu navegador. |
Ver qué ha cambiado
Cuando un evento ha cambiado algo, como Usuario de la organización actualizado u Organización actualizada, pasa
el ratón por el icono de documento junto al evento. Una ventana emergente muestra los valores Antes y Después del
cambio, un campo por línea. Por ejemplo, dar el rol de Administrador a alguien muestra adminRole: null antes y
adminRole: ADMIN después.
Los campos se muestran con sus nombres técnicos, como status, adminRole o mfaEnforced, porque son los mismos en
todos los idiomas.
El actor
| Actor | Cuándo |
|---|---|
| Una persona | Un administrador actuó en la consola de administración, o una persona actuó sobre su propia cuenta, como al iniciar sesión o aceptar una invitación. |
| Un usuario de servicio | Una integración actuó a través de la API de BreezeAuth, por ejemplo un aprovisionador SCIM que crea usuarios. |
| Sistema | BreezeAuth actuó por su cuenta, por ejemplo al completar una verificación de dominio en segundo plano. |
La entidad y el actor son distintos
La Entidad / Recurso es sobre qué es el evento; el Actor es quién lo hizo. Cuando un administrador desactiva a un compañero, el compañero es la entidad y el administrador es el actor. Cuando alguien inicia sesión, es las dos cosas.
Próximos pasos
- Filtra e investiga para encontrar eventos concretos.
- Consulta el catálogo de eventos.
Última actualización: 13 de octubre de 2026