Registro de auditoría para Mesh
El registro de auditoría ayuda a las organizaciones a responder eficazmente a eventos de seguridad, investigaciones forenses, investigaciones internas y obligaciones de cumplimiento. En este artículo se resume cómo consultar y solicitar registros de auditoría para operaciones y eventos de Microsoft Mesh. Algunas operaciones son específicas de Mesh, mientras que otras están asociadas a otras operaciones de M365, como M365: Exchange, SharePoint, operaciones de Microsoft Entra (Azure AD), Microsoft Teams, etc.
Con el registro de auditoría para Mesh, un administrador puede recopilar información sobre operaciones individuales o masivas relacionadas con la actividad del usuario o las operaciones que resultan de las interacciones con los servicios M365 para Microsoft Mesh.
El registro de auditoría de Mesh se puede realizar mediante Microsoft Purview o Exchange Online PowerShell.
Nota:
Microsoft Mesh tiene dos ofertas principales para los usuarios: espacios inmersivos en Teams y espacios envolventes personalizados. El registro de auditoría no trata estas ofertas como independientes y, por tanto, los eventos de la auditoría pueden referirse a ofertas o a ambas ofertas, en función del evento que consulte.
Algunos ejemplos de actividades y operaciones de usuario en las que un administrador puede estar interesado en Mesh son:
Usuarios finales de Mesh en Teams /Mesh Browser: unirse a sesiones de Mesh.
Administradores de malla y usuarios que crean eventos en Mesh Portal.
Creadores de contenido con Mesh Toolkit (Mesh Uploader) para crear y cargar artefactos.
Eventos auditables para Microsoft Mesh
Los eventos de auditoría que están disponibles actualmente se enumeran a continuación. Los eventos se generan en función de la actividad del usuario en el portal de administración de Mesh o en la actividad de personalización de sesión o plantilla en la aplicación Mesh.
| Nombre del evento | Descripción |
|---|---|
| EnvironmentDeleted | Eliminar un entorno de malla. |
| EnvironmentPublished | Publique una nueva versión de un entorno de Mesh. |
| ComponentCreated | Cree un componente de sesión para una sesión de Mesh determinada. |
| ComponentDeleted | Elimine un componente de sesión de una sesión de Mesh determinada. |
| TemplateCreated | Cree una nueva plantilla Mesh World/Collection. |
| TemplateDeleted | Elimine el contenido y los metadatos de la plantilla del mundo de malla. |
| TemplateUpdated | Actualice una plantilla existente de Malla World/Collection. |
| WorldCreated | Cree una colección o un mundo de malla. |
| WorldDeleted | Eliminar un mundo o colección de malla. |
| WorldUpdated | Actualizar un mundo o colección de malla. |
| WorldMembersAdded | Agregue miembros a Mesh World/Collection. |
| WorldOwnersAdded | Agregue propietarios de un mundo o colección de malla. |
| WorldMembersRemoved | Quite un miembro de un objeto Mesh World/Collection. |
| WorldOwnersRemoved | Quite un propietario de una colección o un mundo de malla. |
| EnvironmentStorageCreated | Cree una nueva ubicación de almacenamiento para un entorno de Mesh. |
| SessionMetadataCreated | Crear metadatos de sesión de recopilación o mundo de malla. |
| SessionMetadataDeleted | Eliminar metadatos de sesión de recopilación o mundo de malla. |
| SessionMetadataUpdated | Actualice los metadatos de la sesión de recopilación o mundo de Mesh. |
| SessionMetadataTemplateCreated | Cree una personalización de plantilla para Mesh World/Collection. |
| SessionEnvironmentSet | Establezca el entorno para una sesión de colaboración. |
| SessionJoin | El servicio Mesh aprovisionó los recursos del sistema necesarios y proporcionó a la aplicación cliente la información necesaria para unirse a una sesión de Mesh. |
Algunas aclaraciones sobre la terminología de estos eventos hacen referencia a:
Sesión: hace referencia a las sesiones cuando se configuran determinadas cosas para entornos o reuniones. Hay tres tipos de sesiones capturadas por registros de auditoría:
- Sesión de personalización de plantillas: los registros se capturan cuando un usuario personaliza una plantilla de eventos y guarda los cambios en la aplicación Mesh.
- Sesión de personalización de eventos: los registros se capturan cuando un usuario personaliza un solo evento y guarda los cambios en la aplicación Mesh.
- Sesión de eventos: los registros se capturan cuando se produce un evento mesh. Normalmente, la configuración es inmutable, ya que los usuarios no pueden colocar los componentes en un evento en directo, por ejemplo.
World : hace referencia a Colecciones en Malla en la Web. Las colecciones son un cubo que contiene entornos y plantillas de entornos que se usan en eventos mesh. Los registros de auditoría capturan cuando un usuario crea una colección, elimina una colección, agrega miembros a una colección, agrega propietarios a una colección o quita propietarios de una colección.
Componente: hace referencia a los objetos que se representan en un entorno cuando se inicia una sesión para un evento, una plantilla o una sesión de personalización. Si un usuario intenta escribir un entorno, los componentes de ese entorno se cargan y capturan mediante registros de componentes.
Las soluciones de auditoría de Microsoft Purview proporcionan una solución integrada para ayudar a las organizaciones a responder eficazmente a eventos de seguridad, investigaciones forenses, investigaciones internas y obligaciones de cumplimiento.
Requisitos previos para las soluciones de registro de auditoría de Purview
Vea cómo empezar a trabajar con las soluciones de registro de auditoría de Microsoft Purview.
Introducción a la búsqueda
Vea cómo buscar el registro de auditoría en Microsoft Purview.
Exportar, configurar y ver registros de auditoría
Cómo exportar, configurar y ver registros de registro de auditoría.