Saltar al contenido principal

Descripción general

Los registros de auditoría proporcionan un registro de solo lectura de las acciones de usuario en toda su organización de OneSignal. Use los registros de auditoría para:
  • Investigar incidentes de seguridad revisando la actividad de inicio de sesión, direcciones IP y sesiones de usuario.
  • Cumplir con requisitos de cumplimiento proporcionando evidencia para SOC 2, HIPAA y auditorías internas.
  • Mantener la responsabilidad rastreando quién creó, actualizó o eliminó plantillas, journeys y notificaciones.
Los registros de auditoría son inmutables. No puede editar ni eliminar entradas, lo que garantiza un registro de auditoría preciso y confiable.
Tabla de registros de auditoría que muestra las acciones de usuario en una organización

Disponibilidad del plan

La retención de registros de auditoría varía según el plan.
PlanPeríodo de retenciónNotas
Gratuito48 horasIncluido
Crecimiento48 horasIncluido
Profesional48 horasActualice a 90 días con el complemento Paquete Legal y de Seguridad
Empresarial90 díasIncluido
Para aumentar la retención o conocer más sobre el Paquete Legal y de Seguridad, contacte a su gerente de cuenta o a nuestro equipo de ventas.

Acceder a los registros de auditoría

Los registros de auditoría están disponibles en el nivel de Organización e incluyen actividad en todas las aplicaciones de esa organización. Requisitos: Para acceder a los registros de auditoría:
  1. Navegue a Organizaciones
  2. Seleccione su organización
  3. Haga clic en Registros de auditoría

Comprender el registro de auditoría

Cada fila representa una acción de usuario única. Puede personalizar las columnas visibles usando el botón Columnas en la esquina superior derecha.
Botón de columnas de registros de auditoría que muestra las columnas disponibles
ColumnaDescripción
Fecha y horaCuándo ocurrió la acción
Acción del usuarioEl tipo de acción realizada (por ej., Sesión iniciada, Plantilla actualizada)
Correo electrónicoDirección de correo electrónico del usuario que realizó la acción
Rol de orgEl rol del usuario a nivel de organización (Administrador, Editor, Visualizador)
Rol de appEl rol del usuario a nivel de aplicación, si corresponde
Tipo de elementoEl tipo de objeto afectado (Plantilla, Notificación, Journey)
Nombre del elementoEl nombre del objeto afectado
Nombre de la appLa aplicación donde ocurrió la acción
UsuarioNombre para mostrar del usuario
Dirección IPLa dirección IP desde la cual se realizó la acción

Eventos rastreados

Los registros de auditoría rastrean las siguientes acciones de usuario:

Eventos de acceso

AcciónDescripción
Sesión iniciadaEl usuario inició sesión en el panel de OneSignal
Sesión cerradaEl usuario cerró sesión en el panel de OneSignal

Eventos de plantilla

AcciónDescripción
Plantilla creadaSe creó una nueva plantilla de mensaje
Plantilla actualizadaSe modificó una plantilla existente
Plantilla eliminadaSe eliminó una plantilla

Eventos de Journey

AcciónDescripción
Journey creadoSe creó un nuevo journey
Journey actualizadoSe modificó un journey existente

Eventos de notificación

AcciónDescripción
Notificación creadaSe creó una nueva notificación
Notificación eliminadaSe eliminó una notificación

Ver detalles del evento

Haga clic en la flecha de expansión (›) junto a cualquier evento para ver detalles adicionales:
Evento de registro de auditoría expandido que muestra información detallada incluyendo ID de app, navegador, ID de evento y dirección IP
Los detalles expandidos incluyen:
CampoDescripción
ID de appIdentificador único de la aplicación
Nombre de la appNombre de la aplicación donde ocurrió la acción
Rol de appRol del usuario dentro de la aplicación específica
NavegadorCadena de agente de usuario (información del navegador y sistema operativo)
Correo electrónicoDirección de correo electrónico del usuario
ID de eventoIdentificador único para este evento específico
Dirección IPDirección IP completa del usuario
Nombre del elementoNombre del objeto afectado
Tipo de elementoTipo de objeto (plantilla, notificación, etc.)
UbicaciónUbicación geográfica basada en la dirección IP
NombreNombre para mostrar del usuario
Rol de orgRol del usuario a nivel de organización

Búsqueda y filtros

Use las opciones de búsqueda y filtro para encontrar eventos específicos:

Buscar por correo electrónico

Ingrese una dirección de correo electrónico en la barra de búsqueda para encontrar todas las acciones realizadas por un usuario específico.

Rango de fechas

Haga clic en el selector de fecha (predeterminado: Últimos 7 días) para seleccionar un rango de fechas personalizado dentro de su período de retención.

Filtros

Haga clic en Filtros para limitar los resultados por:
FiltroDescripción
Acción del usuarioFiltrar por tipo de acción (Sesión iniciada, Plantilla actualizada, etc.)
ID de appFiltrar por identificador único de una aplicación específica
Dirección IPFiltrar por dirección IP
Tipo de elementoFiltrar por tipo de objeto (Plantilla, Notificación, Journey)
ID de destinoFiltrar por el ID único del objeto afectado

Retención de datos

Los datos del registro de auditoría se retienen según su plan:
  • Planes Gratuito y Crecimiento: retención de 48 horas
  • Plan Profesional: retención de 48 horas de forma predeterminada, o retención de 90 días con el complemento Paquete Legal y de Seguridad
  • Plan Empresarial: retención de 90 días incluida
Después del período de retención, las entradas del registro de auditoría se eliminan automáticamente y no se pueden recuperar.
¿Necesita una retención más prolongada o capacidades de exportación? Contacte a su gerente de cuenta o a nuestro equipo de ventas para discutir sus requisitos.

Preguntas frecuentes

¿Quién puede acceder a los registros de auditoría?

Actualmente, solo los administradores de organización pueden acceder a los registros de auditoría. Si no es administrador de organización, contacte a su gerente de cuenta para solicitar acceso. Consulte Administrar miembros del equipo.

¿Puedo exportar registros de auditoría?

Las exportaciones no están disponibles actualmente. Para necesidades de cumplimiento, contacte a [email protected] con:
  • ID de organización
  • ID de app (si corresponde)
  • Rango de fechas deseado

¿Se pueden eliminar los registros de auditoría?

No. Los registros de auditoría son inmutables y ningún usuario puede eliminarlos.

¿Se registran las acciones de API?

Todavía no. Las acciones de API están planificadas para una versión futura. Actualmente, los registros de auditoría rastrean acciones realizadas a través del panel de OneSignal.

¿Cómo aumento mi período de retención?

Los clientes empresariales reciben retención de 90 días automáticamente. Los clientes profesionales pueden actualizar a retención de 90 días agregando el Paquete Legal y de Seguridad. Contacte a su gerente de cuenta o a nuestro equipo de ventas para discutir sus requisitos.