Eventos de registro de Grupos

Ver los cambios hechos en grupos, la pertenencia a grupos y los mensajes de grupo

En función de la edición de Google Workspace que tengas, es posible que tengas acceso a la herramienta de investigación de seguridad, que tiene funciones más avanzadas. Por ejemplo, los superadministradores pueden identificar, clasificar y abordar problemas de seguridad y privacidad. Más información

Como administrador de tu organización, puedes hacer búsquedas y tomar medidas con respecto a problemas de seguridad relacionados con los eventos de registro de Grupos. Por ejemplo, puedes monitorizar los cambios que se hagan en los grupos, la pertenencia a ellos y los mensajes de grupo de los usuarios de tu organización. También puedes solucionar problemas cuando los usuarios de tu dominio detecten discrepancias y cambios inesperados en las actividades de sus grupos. Por lo general, cuando los usuarios hacen algo en Grupos, esa acción se incluye en el registro al cabo de media hora como mucho.

Nota: Para ver las acciones realizadas en la consola de administración de Google, en la consola de Google Cloud, en la API del SDK de administrador, en la API de Cloud Identity y en la interfaz de usuario de Grupos de Google, consulta el artículo Eventos de registro de Grupos de Enterprise.

Para ver una lista completa de los servicios y las actividades que puedes investigar, como Google Drive o la actividad de usuario, consulta el artículo Acerca de la herramienta de auditoría e investigación.

Tipos de cambios que puedes monitorizar

  • Creación y eliminación de grupos: puedes comprobar que un grupo existe y que no se ha eliminado recientemente.
  • Inclusión, eliminación y bloqueo de miembros: si un usuario no ha recibido un mensaje enviado a un grupo del que es miembro, puedes comprobar en los datos de eventos de registro si efectivamente figura como miembro de este. Si ya no forma parte de él, en los datos también se muestra quién lo eliminó o bloqueó y cuándo. 
  • Invitaciones de usuario y aprobaciones de solicitudes para unirse: puedes comprobar si un usuario ha recibido una invitación para unirse a un grupo y si se ha aceptado o rechazado esa invitación. También puedes saber si una solicitud de usuario se ha aprobado o rechazado.
  • Cambios en los permisos de publicación de grupos: los usuarios podrían recibir de forma inesperada un mensaje de rebote que les informe de que no se les permite publicar contenido. Si esto ocurre, en los datos de eventos de registro se mostrarán los cambios en los permisos de publicación que podrían estar provocando esta situación.
  • Configuración de moderación de spam: si los mensajes se envían a la cola de moderación en lugar de publicarse, en los datos de eventos de registro se mostrará si la moderación de mensajes es un cambio hecho recientemente en la configuración.
  • Otros ajustes: cuando se modifican otros ajustes, en los datos de eventos de registro se muestra información sobre los cambios.

Los eventos de registro de Grupos solo tienen que ver con la interfaz de Grupos de Google. Es decir, en los datos de eventos figuran las acciones que los usuarios y los administradores hayan realizado mediante dicha interfaz. Las acciones que los administradores llevan a cabo en Grupos de Google a través de la consola de administración o de la API Directorio del SDK de administrador se incluyen en los eventos de registro de administrador y en los eventos de registro de Grupos de Enterprise.

Reenviar datos de eventos de registro a Google Cloud

Puedes aceptar compartir los datos de eventos de registro con Google Cloud. Si lo haces, esos datos se envían a Cloud Logging, donde podrás consultar tus registros y controlar cómo se enrutan y almacenan.

Buscar eventos de registro

La posibilidad de hacer una búsqueda depende de la edición de Google, de los privilegios de administrador y de la fuente de datos. Puedes hacer una búsqueda con todos los usuarios, independientemente de su edición de Google Workspace.

Descripciones de atributos

En esta fuente de datos, puedes usar los siguientes atributos cuando busques datos de eventos de registro:

Atributo Descripción
Actor La dirección de correo electrónico del usuario que realizó la acción.
Nombre del grupo actor

El nombre del grupo del actor. Para obtener más información, consulta la sección Filtrar resultados por grupo de Google.

Para añadir un grupo a la lista de grupos de filtrado permitidos, sigue estos pasos:

  1. Selecciona Nombre del grupo del actor.
  2. Haz clic en Grupos de filtrado.
    Se mostrará la página Grupos de filtrado.
  3. Haz clic en Añadir grupos.
  4. Para buscar un grupo, escribe los primeros caracteres de su nombre o de su dirección de correo electrónico. Cuando veas el grupo que buscas, selecciónalo.
  5. (Opcional) Para añadir otro grupo, búscalo y selecciónalo.
  6. Cuando hayas seleccionado todos los grupos que te interesen, haz clic en Añadir.
  7. (Opcional) Para quitar un grupo, haz clic en Quitar grupo .
  8. Haz clic en Guardar.
Unidad organizativa del actor Unidad organizativa del actor
Fecha Fecha y hora en que se ha producido el evento (en la zona horaria predeterminada de tu navegador).
Evento La acción del evento registrado; por ejemplo, Crear grupo, Invitar usuario o Rechazar solicitud para unirse
Correo de grupo Dirección de correo del grupo
Ajuste de permisos de grupo Ajuste de permisos de grupo del actor; por ejemplo, Pueden añadir miembros, Pueden publicar, Pueden invitar a miembros o Pueden eliminar temas
Valor del ajuste de información Valor de una actualización del ajuste de información del grupo
ID de mensaje El ID único de mensaje que se encuentra en la cabecera de los mensajes enviados por el actor
Moderación de mensajes Acción que realiza el actor para aprobar o rechazar una publicación o un mensaje
Valor nuevo* Nuevo valor de un ajuste después de que el actor realice una acción
Valor anterior* Valor anterior de un ajuste después de que el actor realice una acción
Rol Rol del actor en el grupo (por ejemplo, Administrador, Miembro o Propietario)
Ajuste* Acción realizada por el actor; por ejemplo, permitir miembros externos, permitir la publicación en la Web, definir el tamaño máximo de mensaje o especificar el nombre del grupo
Estado El estado de la acción que ha realizado el autor: completada o fallida
Objetivo Dirección de correo del usuario objetivo
* No puedes crear reglas de informes con estos filtros. Más información sobre las diferencias entre las reglas de informes y las reglas de actividad

Nota: Si has asignado un nuevo nombre a un usuario, en la consulta no aparecerán los resultados correspondientes a su nombre antiguo. Por ejemplo, si has cambiado NombreAntiguo@example.com a NombreNuevo@example.com, no aparecerán resultados de eventos relacionados con NombreAntiguo@example.com.

Gestionar datos de eventos de registro

Tomar medidas en función de los resultados de búsqueda

Gestionar investigaciones

Ediciones compatibles con esta función: Frontline Standard, Enterprise Standard, Enterprise Plus, Education Standard, Education Plus, Enterprise Essentials Plus y Cloud Identity Premium. Comparar ediciones

¿Te ha resultado útil esta información?

¿Cómo podemos mejorar esta página?
true
Empieza hoy mismo con la prueba gratuita de 14 días

Correo electrónico profesional, almacenamiento online, calendarios compartidos, videoconferencias, etc. Empieza a probar gratis G Suite hoy

10227355230479891018
true
Buscar en el Centro de ayuda
true
true
true
true
true
73010
false
false
Búsqueda
Borrar búsqueda
Cerrar búsqueda
Menú principal
false