En la consola de administración de Google, puedes utilizar la página de auditoría e investigación para revisar la actividad de los usuarios y administradores de tu organización. Puedes usar esa información para hacer un seguimiento de los usuarios y los administradores y por motivos de seguridad.
Las funciones que están disponibles en la página de auditoría e investigación dependen de la edición de Google Workspace o Cloud Identity que tengas. Consulta las siguientes secciones para obtener información detallada sobre las diferentes fuentes de datos disponibles.
Nota: Si tienes una edición premium, como Enterprise Plus o Education Plus, tienes acceso a las funciones más avanzadas de la herramienta de investigación de seguridad. Esta herramienta permite a los superadministradores identificar y clasificar problemas de seguridad y privacidad, así como tomar medidas para solucionarlos. Consulta más información en el artículo Acerca de la herramienta de investigación de seguridad.
Elige una fuente de datos para empezar
Para acceder a datos de eventos de registro en la página de auditoría e investigación, en la parte izquierda de la consola de administración, haz clic en InformesAuditoría e investigación
y, a continuación, selecciona una fuente de datos.
| Fuente de datos | Descripción |
|---|---|
| Eventos de registro de administrador | Consultar la actividad de los administradores en la consola de administración de Google |
| Eventos de registro de Calendar | Consultar y llevar un control de los cambios hechos en eventos de usuarios de Google Calendar |
| Eventos de registro de Chat | Controlar las actividades en las salas y las conversaciones de los usuarios |
| Eventos de registro de Chrome | Consultar eventos de Chrome de tu organización |
| Eventos de registro de Sincronización de Chrome | Consultar un registro de las acciones de los usuarios que tienen habilitada la Sincronización de Chrome |
| Eventos de registro de Classroom | Ver las actividades habituales, como quién ha quitado a un alumno de una clase o ha archivado una clase. Nota: Para acceder a los eventos de registro de Classroom, debes ser administrador de Google Workspace for Education. |
| Eventos de registro de Cloud Search | Ver las acciones de los usuarios en Cloud Search |
| Eventos de registro de Contactos | Consultar la actividad en Contactos en la consola de administración de Google |
| Eventos de registro de dispositivos | Consultar las actividades realizadas en los dispositivos de una organización |
| Eventos de registro de Directory Sync | Ver eventos relacionados con Directory Sync |
| Eventos de registro de Drive | Consultar la actividad de los usuarios en Google Drive |
| Eventos de registro de graduación | Controlar las transferencias de datos de usuarios |
| Eventos de registro de Grupos de Enterprise | Consultar las acciones llevadas a cabo en grupos y suscripciones a grupos desde la consola de administración |
| Eventos de registro de Grupos | Consultar los cambios hechos en los grupos por los usuarios de Grupos de Google |
| Eventos de registro de Jamboard | Controlar los cambios efectuados en Jamboards |
| Eventos de registro de Keep | Controlar la actividad en las notas de los usuarios de tu organización. |
| Eventos de registro de Looker Studio | Ver las acciones de los usuarios en Looker Studio |
| Eventos de registro de Meet | Interpretar los registros de actividad correspondientes a las videollamadas de los usuarios |
| Auditoría y exportación de datos de Drive sobre las grabaciones de Meet | Supervisar la actividad de grabación de los usuarios en Meet |
| Eventos de registro de OAuth | Controlar el uso de aplicaciones de terceros y las solicitudes de acceso a datos |
| Eventos de registro de aplicaciones protegidas con contraseña | Consultar la actividad de administradores y usuarios relacionada con las aplicaciones protegidas con contraseña |
| Eventos de registro de perfil | Ver la actividad en los perfiles de los usuarios |
| Eventos de registro de reglas | Controlar las ocasiones en que los usuarios han intentado compartir datos sensibles |
| Eventos de registro de SAML | Consultar los inicios de sesión de los usuarios en las aplicaciones SAML |
| Eventos de registro de LDAP seguro | Revisar las operaciones LDAP del servicio LDAP seguro |
| Eventos de registro de Takeout | Ver la actividad de Google Takeout de los usuarios |
| Eventos de registro de Tasks | Ver las acciones de los usuarios relacionadas con tareas, listas de tareas y tareas recurrentes |
| Eventos de registro de usuarios | Consultar la actividad de los usuarios en sus cuentas Nota: La fuente de datos Eventos de registro de usuarios muestra los datos que anteriormente aparecían en los registros de auditoría de inicio de sesión y cuentas de usuario. |
| Eventos de registro de Vault | Revisar la actividad de los usuarios en Google Vault |
| Eventos de registro de Voice | Revisar la actividad de los usuarios en Google Voice |
¿Cuándo están disponibles los datos y durante cuánto tiempo?
Consulta el artículo Plazos de conservación y periodos de retraso de los datos.
