Buscar registros de auditoría para actividades y eventos de administración de aplicaciones

  • Artículo
  • Se aplica a:
    Microsoft Teams

Auditoría de Microsoft Purview (estándar) de Microsoft 365 le permite registrar y buscar las actividades auditadas realizadas en los distintos servicios de Microsoft 365 por usuarios y administradores.

Antes de poder buscar en los registros de auditoría, asegúrese de completar los siguientes requisitos previos:

Buscar eventos de aplicación en Teams en los registros de auditoría

Los registros de auditoría de los eventos de la aplicación en Teams le ayudan a investigar acciones específicas relacionadas con la administración de aplicaciones por parte de los administradores. Aunque puede buscar en los registros una amplia gama de acciones, en la tabla siguiente se enumeran algunas de estas acciones que se registran.

Acción de la aplicación de Teams Nombre de la actividad en el portal Descripción
Aplicación instalada AppInstalled Se instala una aplicación o se agrega a un cliente de Teams.
Aplicación actualizada AppUpgraded Una aplicación se actualiza a su última versión en el catálogo.
Aplicación desinstalada AppUninstalled Una aplicación se desinstala o se quita de un cliente de Teams.
Aplicación publicada AppPublishedToCatalog Se agrega una aplicación al catálogo.
Aplicación actualizada AppUpdatedInCatalog Una aplicación se actualiza en el catálogo.
Aplicación eliminada AppDeletedFromCatalog Una aplicación se elimina del catálogo.
Eliminadas todas las aplicaciones de la organización DeletedAllOrganizationApps Se han eliminado todas las aplicaciones de la organización del catálogo.

Para obtener una lista completa de las actividades de Teams que se auditan, consulta Actividades de Teams y Turnos en las actividades de Teams.

Nota

Los eventos de la aplicación de canales privados también se registran a medida que esos eventos se realizan en Teams y en los canales estándar.

Para buscar en los registros de auditoría de las actividades de la aplicación Teams, siga estos pasos:

  1. Inicia sesión en Microsoft Purview y ve a Auditoría de soluciones>.

  2. En la página Auditoría , actualice los siguientes campos según sea necesario:

    • Intervalo de fecha y hora: seleccione las fechas de inicio y finalización del período de tiempo para el que desea comprobar los registros de auditoría.
    • Actividades: introduce las actividades de Microsoft Teams. Selecciona una o más actividades de la aplicación en la lista. Para encontrar rápidamente las actividades de Teams, puedes buscar la palabra Teams activities en el campo de búsqueda Actividades.
    • Archivo, carpeta o sitio: escribe un nombre de archivo, una dirección URL o una parte de él.
    • Usuarios: agrega a los usuarios cuyo registro de auditoría quieras buscar.

  3. Selecciona Buscar.

    Captura de pantalla que muestra cómo buscar actividades de Teams en Microsoft Purview para auditar eventos de Teams.

Puede exportar los registros de auditoría buscados como un archivo CSV. Para obtener más información, consulta Exportar, configurar y ver registros de auditoría.

Nota

Cuando un usuario o un administrador realiza una de las actividades anteriores, Teams genera y almacena un registro de auditoría. En Auditoría (Estándar), los registros se conservan durante 90 días, lo que significa que puedes buscar actividades que se hayan producido en los últimos tres meses.

Propina

Puede encargar el desarrollo personalizado de un informe por usuario para saber si un usuario ha bloqueado o silenciado un bot. Para obtener más información, consulte Comprender quién bloqueó, silenció o desinstaló un bot.