Eventos de registro de aplicaciones protegidas con contraseña

Consulta la actividad de administradores y usuarios relacionada con las aplicaciones protegidas con contraseña

Las aplicaciones protegidas con contraseña han estado disponibles en las ediciones Enterprise, Education Standard y Education Plus hasta junio del 2022. La desactivación de esta función comenzará el 21 de septiembre del 2022 y se completará el 21 de junio del 2023. Más información

Como administrador de tu organización, puedes hacer búsquedas y gestionar eventos de registro de aplicaciones protegidas con contraseña. Por ejemplo, puedes ver información sobre los accesos con credenciales a una aplicación. Los datos de eventos de registro de aplicaciones protegidas con contraseña incluyen registros de acceso de administrador y de usuario.

Nota: Para saber cuándo se obtienen los datos y durante cuánto tiempo se conservan, consulta el artículo Plazos de conservación y periodos de retraso de los datos.

Buscar eventos de registro

La posibilidad de hacer una búsqueda depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Puedes hacer una búsqueda con todos los usuarios, independientemente de su edición de Google Workspace.

Para hacer una búsqueda en la herramienta de investigación de seguridad, primero debes elegir una fuente de datos. A continuación, elige una o varias condiciones para la búsqueda. Elige un atributo, un operador y un valor para cada condición.

Auditoría y herramienta de investigación

Herramienta de investigación de seguridad

Ediciones compatibles con esta función: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones

Inicia sesión con una cuenta de administrador en consola de administración de Google.
Si no usas una cuenta de administrador, no podrás acceder a la consola de administración.
Ve a Menú Seguridad > Centro de Seguridad > Herramienta de investigación.
Se necesita el privilegio de administrador Centro de Seguridad.
Haz clic en Fuente de datos y selecciona Eventos de registro de protección con contraseña.
Haz clic en Añadir condición.
Nota: Puedes incluir una o varias condiciones en tu búsqueda o personalizarla con consultas anidadas. Consulta más información en el artículo Personalizar la búsqueda con consultas anidadas.
Haz clic en Atributoselecciona una opción.
Para ver una lista completa de los atributos, consulta la sección Descripciones de atributos que aparece abajo.
Selecciona un operador.
Introduce un valor o selecciona uno en la lista desplegable.
(Opcional) Para añadir más condiciones de búsqueda, repite los pasos del 4 al 7.
Haz clic en Buscar.
Los resultados de búsqueda de la herramienta de investigación se muestran en una tabla en la parte inferior de la página.
(Opcional) Para guardar la investigación, haz clic en Guardarintroduce un título y una descripciónhaz clic en Guardar.

Nota:

En la pestaña Creador de condiciones, los filtros se representan como condiciones con los operadores AND/OR. En la pestaña Filtro también puedes incluir pares simples de parámetros y valores para filtrar los resultados de búsqueda.
Si has asignado un nuevo nombre a un usuario, en la consulta no aparecerán los resultados correspondientes a su nombre antiguo. Por ejemplo, si has cambiado NombreAntiguo@example.com a NuevoNombre@example.com, no aparecerán resultados de eventos relacionados con NombreAntiguo@example.com.

Descripciones de atributos

En esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro:

Atributo	Descripción
Actor	La dirección de correo electrónico del usuario que realizó la acción.
Nombre del grupo actor	El nombre del grupo del actor. Para obtener más información, consulta la sección Filtrar resultados por grupo de Google. Para añadir un grupo a la lista de grupos de filtrado permitidos, sigue estos pasos: Selecciona Nombre del grupo del actor. Haz clic en Grupos de filtrado. Se mostrará la página Grupos de filtrado. Haz clic en Añadir grupos. Para buscar un grupo, escribe los primeros caracteres de su nombre o de su dirección de correo electrónico. Cuando veas el grupo que buscas, selecciónalo. (Opcional) Para añadir otro grupo, búscalo y selecciónalo. Cuando hayas seleccionado todos los grupos que te interesen, haz clic en Añadir. (Opcional) Para quitar un grupo, haz clic en Quitar grupo . Haz clic en Guardar.
Unidad organizativa del actor	Unidad organizativa del actor.
Nombre de la credencial de la aplicación	El nombre de la credencial usada en la aplicación
Nombre de instalación de la aplicación	El nombre de la aplicación a la que se ha accedido
Nombre de usuario de la aplicación	El nombre de usuario que se ha usado para acceder a la aplicación
Versión de cliente	La versión del Hub de usuarios de aplicaciones o de la extensión del navegador que se ha usado para acceder a la aplicación
Fecha	Fecha y hora en las que se ha producido el evento (se muestran en la zona horaria predeterminada de tu navegador)
Evento	La acción del evento registrado; por ejemplo, El usuario ha accedido a la aplicación protegida con contraseña