Administrar solicitudes de Caja de seguridad del cliente

Completado

Después de habilitar la Caja de seguridad del cliente, es importante comprender cómo controlar las solicitudes de acceso, asignar aprobadores y mantener la transparencia con la auditoría.

Aprobar o denegar una solicitud de Caja de seguridad del cliente

Las solicitudes de caja de seguridad del cliente se producen cuando un ingeniero de Microsoft necesita acceso para resolver un problema. Siga estos pasos para revisar y responder a una solicitud:

  1. Inicie sesión en el Centro de administración de Microsoft 365 con una cuenta que tenga el rol aprobador de acceso a la caja de seguridad del cliente.

  2. Vaya aSolicitudes de caja de seguridad del cliente desoporte> técnico.

    Captura de pantalla que muestra las solicitudes de caja de seguridad del cliente en el Centro de administración de Microsoft 365.

  3. Revise la lista de solicitudes de caja de seguridad del cliente.

  4. Seleccione una solicitud para ver sus detalles, incluidos el nombre del servicio, la hora de inicio y la duración.

  5. Seleccione Aprobar o Denegar en función de las directivas de su organización.

    Captura de pantalla que muestra la opción aprobar o denegar una solicitud de caja de seguridad del cliente.

  6. Se muestra un mensaje de confirmación sobre la aprobación de la solicitud caja de seguridad del cliente.

    Captura de pantalla de la confirmación que se muestra después de aprobar una solicitud.

    Si se aprueba, los ingenieros de Microsoft reciben acceso solo durante el tiempo especificado y sus acciones se registran para la auditoría.

    Importante

    Si no realiza ninguna acción, la solicitud expira después de 12 horas y no se concede acceso a los ingenieros de Microsoft.

Solicitudes de auditoría de caja de seguridad del cliente

Se registran todas las acciones relacionadas con las solicitudes de caja de seguridad del cliente, incluidas las aprobaciones, denegaciones y actividades realizadas por ingenieros de Microsoft. Use el portal de cumplimiento Microsoft Purview para acceder a estos registros:

  1. Inicie sesión en el portal de Microsoft Purview con los permisos adecuados.

  2. Vaya aBúsquedade auditoría>de soluciones>.

  3. Configure los criterios de búsqueda:

    • Intervalo de fecha y hora (UTC): especifique el intervalo para los eventos que desea revisar.

    • Actividades: deje este campo en blanco para asegurarse de que todas las actividades, incluidas las relacionadas con la caja de seguridad del cliente, se incluyen en los resultados.

    • Usuarios: deje este campo en blanco.

    • Archivo, carpeta o sitio: deje este campo en blanco.

  4. Seleccione Buscar para poner en cola la consulta. El estado de la búsqueda se actualizará para mostrar su progreso. Una vez que el estado muestre "Complete", seleccione la búsqueda para ver y revisar los resultados.

    Captura de pantalla que muestra la página de auditoría en Microsoft Purview.

  5. Revise los resultados:

    • Ordene la columna Actividad para buscar registros con la Set-AccessToCustomerDataRequestetiqueta . Estos registros indican las acciones realizadas por los aprobadores de su organización para las solicitudes de caja de seguridad del cliente.

    • Como alternativa, ordene la columna Usuarios para buscar registros para el operador de Microsoft, que representa las actividades realizadas por los ingenieros de Microsoft después de que se aprobara una solicitud.

  6. Seleccione un registro para ver información detallada sobre la acción.

Exportación de registros de auditoría

Puede exportar los resultados de la búsqueda para un análisis posterior. Después de ejecutar la búsqueda, en la página de resultados de la búsqueda, seleccione Exportar para guardar el registro de auditoría como un archivo CSV. Use este archivo para filtrar y ordenar las actividades relacionadas con la caja de seguridad del cliente en herramientas como Excel.

Los registros exportados permiten a los equipos de cumplimiento mantener registros y realizar análisis más detallados mediante herramientas como Excel o Power BI.

Al auditar estos registros, puede comprobar que las solicitudes de caja de seguridad del cliente se procesan según las directivas de su organización y mantener un registro preciso de las actividades de acceso.