Revisar lo que hizo la plataforma en tu tenant
Consulta los cambios que los operadores de la plataforma hicieron en tu tenant (su estado y su cierre, su backend de claves, sus proveedores de notificaciones, su observabilidad, sus dominios de correo, su configuración de integraciones, sus cargas de trabajo administrativas, sus emisores de confianza y sus identidades federadas), y cada vez que leyeron el registro de auditoría de tu tenant.
Quién puede hacerlo
Un administrador del tenant o un auditor del tenant, y un superadministrador o auditor de la plataforma que trabaja dentro del tenant. Cada sección requiere su propio permiso de auditoría: las acciones requieren un permiso de lectura de la auditoría administrativa, y las lecturas, el permiso de lectura del registro de accesos a la auditoría.
Antes de empezar
- No hay nada que configurar, en ningún tipo de despliegue.
- También aparece una lectura de la plataforma del flujo de eventos, de una cronología de la plataforma o de una búsqueda por correlación que incluyó tus registros, con tu propio recuento. No aparecen: las estadísticas de la plataforma que no nombran tu tenant (una clasificación puede contar tus registros sin mostrarte cuando quedas por debajo de su corte), los registros que no pertenecen a ningún tenant, los registros de auditoría rechazados y las comprobaciones automáticas de integridad.
Pasos
- Abre Actividad de la plataforma en Monitoreo y auditoría.
- En Acciones de la plataforma, usa Mostrar para limitar la lista a un tipo de objeto, o Todo. Lee cada fila: Cuándo, Acción, Sobre qué y Resultado.
- En Lecturas del registro de auditoría de este tenant, lee cada fila: Cuándo, Operador, Registros devueltos y Resultado.
Qué ves cuando funcionó
Las dos listas muestran lo más reciente primero.
- Una acción aparece como Creó, Cambió o Eliminó, con Correcto, Falló o Denegado, y el operador siempre aparece como Operador de la plataforma. Una fila de emisor de confianza muestra su Emisor; una fila de vinculación muestra el Emisor, el Sujeto y el Actor. Una fila de destrucción de la clave de cifrado de claves muestra su Motivo y, cuando la aprobó un quórum de la plataforma, el número de aprobaciones, nunca quién aprobó.
- Una lectura nombra al operador por su usuario en un despliegue que opera tu organización. En un despliegue que opera ANKATech, o para un token de plataforma que no lleva tenant, aparece como Operador de la plataforma con una Referencia que el soporte de ANKATech puede resolver. También aparecen las lecturas rechazadas.
Si falla
| Qué ves | Causa | Qué hacer |
|---|---|---|
| "Tu rol no incluye leer la actividad de la plataforma en este tenant. Un administrador con acceso al registro de auditoría del tenant puede verla." | No tienes ninguno de los dos permisos de auditoría | Pide el rol de auditor del tenant |
| "Detalles no mostrados: el registro no coincide con su firma." | El registro guardado cambió después de firmarse | Trátalo como una posible manipulación: verifica la integridad del registro de auditoría e infórmalo |
| "Detalles no mostrados: no se pudo comprobar el registro contra su firma." | No se pudo comprobar la firma | Vuelve a intentarlo más tarde; si persiste, infórmalo |
| "Desconocido: el registro no coincide con su firma" en una lectura | El registro de la lectura cambió después de firmarse | Trátalo como una posible manipulación e infórmalo |
| "Un valor se acortó a 2048 caracteres." | Un valor es más largo de lo que muestra la pantalla | No se pierde nada del registro; léelo por la API si lo necesitas |
Sin la consola
| Superficie | Cómo |
|---|---|
| API | GET /api/v3/audit/tenants/{tenantId}/admin/platform-actions (operación listPlatformActions), con entityType, page y size opcionales |
| API | GET /api/v3/audit/meta/tenants/{tenantId}/platform-reads (operación listTenantPlatformReads), con page y size |