Información general de auditoría

 

Publicado: enero de 2017

Se aplica a: Dynamics 365 (online), Dynamics 365 (on-premises), Dynamics CRM 2016, Dynamics CRM Online

Las organizaciones a menudo deben cumplir varias normativas para garantizar la disponibilidad del historial de la interacción con el cliente, registros de auditoría, informes de acceso e informes de seguimiento de incidentes de seguridad. Es posible que las organizaciones deseen realizar un seguimiento de los cambios en los datos de Microsoft Dynamics 365 por motivos de seguridad y análisis.

Microsoft Dynamics 365 admite una posibilidad de auditoría en la que los cambios en los datos de entidad y atributo en una organización se pueden registrar con el tiempo para usarlos para fines de análisis e informes. La auditoría se admite en todas las entidades y atributos personalizados y en la mayoría de entidades y atributos personalizables. La auditoría no se admite en los cambios en los metadatos, las operaciones de recuperación, las operaciones de exportación ni durante la autenticación. Para obtener información sobre cómo configurar la auditoría, vea Configurar entidades y atributos para auditoría.

Se admite para auditoría

La siguiente tabla muestra lo que se puede auditar para Microsoft Dynamics 365 (en línea y local):

Auditoría de entidades personalizables

Auditoría de entidades personalizadas

Configurar las entidades para auditoría

Configurar los atributos para auditoría

Visualización de traza de auditoría basada en privilegios

Visualización resumen de traza de auditoría basada en privilegios

Eliminación del registro de auditoría para una base de datos SQL particionada

Eliminación del registro de auditoría para una base de datos SQL no particionada

Soporte técnico de programación de SDK de Microsoft Dynamics Dynamics 365

Auditoría de las operaciones de creación, actualización y eliminación de registros

Auditoría de relaciones (1:N, N:N)

Auditoría de eventos de auditoría

Auditoría de acceso de usuario

Adherencia a normas reguladoras

Lo que no se admite para auditoría

La siguiente tabla muestra lo que no se puede auditar de Microsoft Dynamics 365 (en línea y local):

Auditoría de las operaciones de lectura

Auditoría de cambios en los metadatos

Conceptos clave

Las siguientes viñetas identifican algunos conceptos clave de auditoría:

  • Puede habilitar o deshabilitar la auditoría entre organizaciones, entidades y atributos. Si la auditoría no está habilitada en el nivel de organización, la auditoría de entidades y atributos, incluso si está habilitada, no se produce. De forma predeterminada, está habilitada la auditoría en todos los atributos de entidad auditables, pero está deshabilitada en el nivel de entidad y de organización.

  • En servidores de Microsoft Dynamics 365 que usan las ediciones Enterprise de Microsoft SQL Server, la auditoría de datos se registra con el tiempo (de forma trimestral) en particiones. Una partición se denomina registro de auditoría en la aplicación web de Microsoft Dynamics 365. No se admiten las particiones y, por tanto, no se usan, en un servidor de Microsoft Dynamics 365 que ejecute Microsoft SQL Server, versión Standard.

  • La capacidad de recuperar y mostrar el historial de auditoría está limitada a los usuarios que poseen determinados privilegios de seguridad: Ver historial de auditoría y Ver resumen de auditoría. Existen también privilegios específicos de particiones: Ver particiones de auditoría y Eliminar particiones de auditoría. Vea la documentación de solicitud de mensajes específica para obtener información acerca de los privilegios necesarios para cada mensaje.

  • Los cambios en los datos auditados se almacenan en registros de la entidad de auditoría.

Datos que se pueden auditar

La siguiente lista identifica los datos y las operaciones que se pueden auditar:

  • Operaciones de creación, actualización y eliminación en registros.

  • Cambios en los privilegios compartidos de un registro.

  • Asociación o anulación de asociación N:N de registros.

  • Cambios en los roles de seguridad.

  • Cambios en la auditoría en el nivel de entidad, atributo y organización. Por ejemplo, habilitación de la auditoría en una entidad.

  • Eliminación de los registros de auditoría

  • Cuándo (fecha y hora) un usuario obtiene acceso a los datos de Microsoft Dynamics 365, durante cuánto tiempo y desde qué cliente.

La habilitación o deshabilitación de la seguridad a nivel de campo estableciendo el atributo IsSecured no se puede auditar.

Ver también

Administrar sus datos en Microsoft Dynamics 365
Cambios de los datos de la entidad de auditoría
Configurar entidades y atributos para auditoría
Mensajes y métodos de la entidad de auditoría
Asignación de la interfaz de usuario de rol de seguridad a privilegios
Blog: recuperar sus datos de CRM eliminados y volver a crearlos utilizando CRM API

Microsoft Dynamics 365

© 2017 Microsoft. Todos los derechos reservados. Copyright