Actividad de la plataforma
Para qué sirve esta pantalla
Actividad de la plataforma muestra qué cambiaron los operadores de la plataforma en tu tenant y cuándo leyeron su registro de auditoría. Se aplica en todos los tipos de despliegue. Las dos listas son de solo lectura y muestran lo más reciente primero.
Qué debe existir antes
No hay nada que configurar. Abre Actividad de la plataforma en Monitoreo y auditoría. Cada sección se muestra solo a quien tiene su permiso:
- Acciones de la plataforma requiere un permiso de lectura de la auditoría administrativa del tenant.
- Lecturas del registro de auditoría de este tenant requiere el permiso de lectura del registro de accesos a la auditoría, que tienen los roles de administrador y de auditor del tenant.
Un administrador de la plataforma que trabaja dentro de tu tenant ve las mismas secciones con los permisos de auditoría de la plataforma. Sin ninguno de los dos permisos, la pantalla dice que tu rol no incluye leer la actividad de la plataforma en este tenant.
Decisiones que tomas aquí
Acciones de la plataforma
Esta sección lista los cambios que un operador de la plataforma hizo en tu tenant: su estado y su cierre, su backend de claves y la edición del backend de claves, sus proveedores de notificaciones, su backend de observabilidad y su derecho de exportación de observabilidad, sus dominios de correo y su configuración de integraciones, sus cargas de trabajo administrativas y sus claves, sus emisores de confianza y las identidades federadas de sus cargas de trabajo y de sus Actores.
La plataforma no revela qué operador actuó. No todos los pasos de la plataforma aparecen aquí: por ejemplo, un paso interno de un traslado de custodia de claves no se lista. Usa Mostrar para limitar la lista a uno de esos tipos, o Todo.
Cada fila indica Cuándo, Acción (Creó, Cambió o Eliminó), Sobre qué y Resultado (Correcto, Falló o Denegado). El operador siempre aparece como Operador de la plataforma.
Una fila muestra los atributos de lo que cambió: por ejemplo el Estado, la Edición asignada, el Tipo de backend, el Backend de destino de un traslado de custodia, la Versión de la KEK, o el Dominio y si está Verificado. Una fila de emisor de confianza muestra su Emisor; una fila de vinculación muestra el Emisor, el Sujeto y el Actor.
Una fila de destrucción de la clave de cifrado de claves dice Destrucción de la clave de cifrado de claves solicitada o Destrucción de la clave de cifrado de claves programada, con su Motivo y, cuando la aprobó un quórum de la plataforma, el número de aprobaciones, nunca quién aprobó.
- Cuando un registro no coincide con su firma, o no se puede comprobar contra ella, sus detalles no se muestran y se indica el motivo. La acción igual aparece.
- Un valor de más de 2048 caracteres se acorta, y la fila lo indica.
Lecturas del registro de auditoría de este tenant
Esta sección lista cada vez que un operador de la plataforma leyó el registro de auditoría de tu tenant, incluidas las lecturas rechazadas. Cada fila muestra Cuándo, Operador, Registros devueltos y Resultado.
- En un despliegue que opera tu organización, el operador aparece con su usuario. Si la lectura se hizo dentro de una sesión de soporte, es el usuario del operador que abrió la sesión.
- En un despliegue que opera ANKATech, o para un token de plataforma que no lleva tenant, el operador aparece como Operador de la plataforma con una Referencia: un identificador estable de la identidad de plataforma del operador, que el soporte de ANKATech puede resolver.
- Un registro que no coincide con su firma muestra un resultado desconocido e indica el motivo.
Una lectura que no nombra un tenant no se atribuye a ningún tenant, así que no aparece aquí: las lecturas de auditoría de toda la plataforma, el flujo de eventos de la plataforma y su exportación, y las búsquedas por correlación. Los auditores y superadministradores de la plataforma también pueden leer tu registro de esa forma.
Cómo se relaciona con otras pantallas
La auditoría propia de tu tenant. Los cambios que un operador de la plataforma hace en los workloads y las identidades federadas de tu tenant aparecen en esta pantalla, no allí:
El panel de identidades federadas de un Actor remite aquí para las vinculaciones que hizo la plataforma:
Las sesiones de soporte que un operador de la plataforma puede abrir en tu tenant y la autorización que las admite: