¿Qué información de auditoría se puede obtener en el Security & Compliance Center de Office 365?
Como sabéis, como parte de Office 365 tenemos disponible el Security & Compliance Center que entre otras capacidades nos permite “auditar” y tener una foto de las acciones que tienen lugar a lo largo de Office 365 en relación:
- File and folder activities
- Sharing and access request activities
- Synchronization activities
- Site administration activities
- Exchange mailbox activities
- User administration activities
- Group administration activities
- Application administration activities
- Role administration activities
- Directory administration activities
Para ver la información completa de la información que se audita, os recomiendo el siguiente artículo de soporte: https://support.office.com/en-us/article/Search-the-audit-log-in-the-Office-365-Security-Compliance-Center-0d4d0f35-390b-4518-800e-0c7ec95e946c?ui=en-US&rs=en-US&ad=US#groupadminactivities.
Otros datos importantes:
-
La información que se puede consultar es relativa a los últimos 90 días.
-
Para que un evento que tiene lugar en SharePoint Online (SPO) se visualice en el log de auditoría, tienen que pasar 15 minutos.
-
En el caso de Exchange Online (EXO) y Azure Active Directory (AAD), ese tiempo se extiende hasta un máximo de 12 horas.
-
Al realizar una consulta al log de auditoría, se devuelven un máximo de 1.000 registros por lo que para obtener la información buscada, es necesario refinar la búsqueda aplicando los correspondientes filtros.
-
El límite de los 1.000 registros en tiempo de consulta se puede superar si se exportan los resultados. En este caso, se pueden exportar hasta 50.000 registros procedentes del log de auditoría.
Juan Carlos González Martín. Ingeniero de Telecomunicaciones por la Universidad de Valladolid y Diplomado en Ciencias Empresariales por la Universidad Oberta de Catalunya (UOC). Cuenta con más de 11 años de experiencia en tecnologías y plataformas de Microsoft diversas (SQL Server, Visual Studio, .NET Framework, etc.), aunque su trabajo diario gira en torno a las plataformas SharePoint & Office 365. Juan Carlos es MVP de Office 365 desde el año 2015 (Anteriormente ha sido reconocido por Microsoft como MVP de SharePoint Server durante 7 años de manera consecutiva entre los años 2008 y 2015) de SharePoint Server desde el año 2008, coordinador del grupo de usuarios .NET de Cantabria (Nuberos.Net) y co-fundador del Grupo de Usuarios de SharePoint de España (SUGES, www.suges.es), del Grupo de Usuarios de Cloud Computing de España (CLOUDES) y de la Comunidad de Office 365. Desde el año 2011 participa junto con Gustavo Vélez y Fabián Imaz en la dirección de la revista CompartiMOSS. Hasta la fecha, ha publicado cuatro libros sobre SharePoint, así como varios artículos en castellano y en inglés sobre la plataforma.
Connect
No comments yet.