Revisar los eventos de gobernanza y de integración
Consulta las acciones de gobernanza realizadas sobre tu tenant y desde qué plano se hizo cada una: por los propios administradores de tu tenant o por un operador de la plataforma. Lee los eventos de auditoría de una integración de tu tenant.
Quién puede hacerlo
Un administrador del tenant o un auditor del tenant, y un superadministrador o un auditor de la plataforma. Ambas lecturas necesitan el permiso para leer la traza administrativa, o para leer todas las trazas.
Antes de empezar
- Las acciones de gobernanza son cambios administrativos en la propia configuración del tenant: sus políticas, su backend de claves, sus actores, sus concesiones, sus contextos de intercambio, sus integraciones y sus ajustes.
- Los eventos de una integración no tienen ningún control de la consola en el plano del tenant; consulta "Sin la consola".
Pasos
- Abre Configuración desde la navegación de tu tenant.
- Abre la pestaña Actividad. Lista las Acciones de gobernanza sobre este tenant, de la más reciente a la más antigua, con Cuándo, Acción, Actor y Plano.
- Para ver solo las acciones de un plano, elígelo en Plano de actuación. Mostrar todos los planos quita el filtro.
Qué ves cuando funcionó
Cada acción nombra lo que cambió y el plano desde el que se hizo: Administrador del tenant u Operador de plataforma. Donde el despliegue no divulga la identidad de un operador de la plataforma, el actor indica "Identidad no divulgada". Las acciones realizadas antes de que se registrara la atribución del plano no llevan ninguna y no se muestran aquí; siguen en tu registro de auditoría.
Si falla
| Qué ves | Causa | Qué hacer |
|---|---|---|
| "Los cambios administrativos no se muestran porque tu acceso no incluye la lectura del registro de auditoría administrativa de este tenant. No se solicitó nada." | No tienes el permiso para leer la traza administrativa | Pide un rol que lo agregue, como el rol de auditor del tenant |
| "No hay acciones de gobernanza realizadas desde {plane} registradas para este tenant." | No se hizo nada desde ese plano | Selecciona Mostrar todos los planos |
Sin la consola
La consola no tiene ningún control en el plano del tenant para los eventos de una integración; usa la API para eso.
| Superficie | Cómo |
|---|---|
| API, acciones de gobernanza | GET /api/v3/audit/tenants/{tenantId}/governance/events (operación listTenantGovernanceEvents), con actorPlane, page (desde 0) y size (20 de forma predeterminada) opcionales. Un plano que el despliegue no divulga devuelve una página vacía |
| API, los eventos de una integración (sin control en la consola) | GET /api/v3/audit/tenants/{tenantId}/integrations/{slug}/events (listTenantIntegrationAuditEvents), page y size (25 de forma predeterminada) |
No hay ningún comando de la CLI ni método del Admin SDK para estas lecturas.