Skip to content

Evaluar el tenant frente a un paquete de cumplimiento

Consulta cómo están las claves vigentes de tu tenant frente a cada paquete de cumplimiento que incluye la licencia del despliegue, qué elementos fallan, qué claves nombran y cómo se movió la puntuación día a día.

Quién puede hacerlo

Todos los roles integrados del tenant (administrador del tenant, administrador de acceso del tenant, gestor de claves del tenant, auditor del tenant y lector del tenant), y los roles de la plataforma que trabajen dentro del tenant. La consola muestra Evaluación de cumplimiento en la navegación a una persona que tiene el permiso para leer la analítica del tenant. La evaluación es de solo lectura: no bloquea ninguna operación y no cambia ninguna clave ni política.

Antes de empezar

  • La licencia del despliegue incluye al menos un paquete de cumplimiento. Un paquete que no incluye se muestra bloqueado y no se evalúa; solo el administrador de la plataforma puede hacer que se agregue.
  • La evaluación se calcula en la fecha de hoy en UTC, sobre las claves vigentes del tenant: las activas, vencidas o suspendidas.

Pasos

  1. Abre Evaluación de cumplimiento en la navegación de tu tenant. La pantalla lista Tus paquetes, cada uno con su puntuación, o Sin medir cuando no se pudo puntuar nada, y la cantidad de elementos fallidos y con aviso.
  2. En la tarjeta de un paquete, selecciona Ver detalle y plan.
  3. En Evaluación y evidencias, lee el Resultado de los controles: cada control y cada entrada de calendario del paquete con su resultado (Fallido, Aviso, Aprobado, Informativo, No aplica o No evaluado), el motivo y las claves que nombra. Selecciona una clave para abrir su detalle.
  4. Lee la Tendencia: la puntuación guardada cada día durante los últimos 90 días. Selecciona Mostrar los días almacenados para leer las cifras como una tabla.
  5. Para ver lo que dice el paquete sin compararlo con tus claves, abre el paquete desde Políticas.

Qué ves cuando funcionó

Cada paquete muestra una puntuación: la proporción de elementos aprobados entre los elementos que se aprobaron o fallaron. Los avisos, los elementos informativos, los que no aplican y los que la plataforma no puede evaluar se cuentan aparte, no dentro de ella: un control que no pudo evaluarse aparece con su motivo, por lo que una puntuación nunca significa que se superaron todos los controles. Sin puntuación significa que no se puntuó ningún elemento, por ejemplo porque el tenant no tiene ninguna clave vigente; no es una aprobación. Incompleto significa que una clave vigente usa un algoritmo que ningún catálogo resuelve, por lo que el paquete no tiene puntuación hasta que esa clave se resuelva o se retire. Un elemento cumplido que la plataforma observa no significa que se cumpla el régimen.

Los paquetes que la licencia no incluye aparecen en Paquetes no incluidos en tu licencia: su historial almacenado y su plan de remediación siguen disponibles mediante Ver el historial almacenado y Ver el plan de remediación.

Si falla

Qué ves Causa Qué hacer
No se evalúa ningún paquete de cumplimiento para este tenant. La licencia del despliegue no incluye ningún paquete Pide a tu administrador de la plataforma que agregue un paquete a la licencia
No se pudo leer la evaluación de cumplimiento. No se pudo leer la evaluación o la licencia en ese momento Usa el reintento que ofrece la pantalla
Un paquete con la etiqueta No incluido en tu licencia La licencia no incluye ese paquete Contacta a tu administrador de la plataforma
Un paquete aparece Incompleto, con claves cuyo algoritmo ningún catálogo resuelve Una clave usa un algoritmo que el catálogo no conoce El paquete no tiene puntuación mientras quede una clave así; revisa la clave en Inventario de claves

Sin la consola

Superficie Cómo
CLI de gestión de claves Ningún comando
Admin SDK No disponible
API GET /api/v3/admin/tenants/{tenantId}/compliance-evaluations (operación listCompliancePackEvaluations); GET …/compliance-evaluations/{packId} (operación getCompliancePackEvaluation); GET …/compliance-evaluations/{packId}/history?from=…&to=… (operación getCompliancePackEvaluationHistory); GET …/compliance-packs (operación listCompliancePacks); GET …/compliance-packs/{packId} (operación getCompliancePack)

Relacionado