Sobre los registros de auditoría de Canva
¿Quién puede utilizar esta función?
- Disponible para Canva Empresas
- Accesible para las personas con rol de administración de la organización
Mantén la seguridad y la responsabilidad de tu organización con los registros de auditoría de Canva Enterprise. Haz un seguimiento de las acciones de las personas usuarias, como crear, compartir y exportar diseños, las personas añadidas a equipos, los inicios de sesión y la actividad de los clientes de la API de administración. Estos ayudan a controlar las actividades no autorizadas e investigar incidentes.
Las personas con rol de administración de la organización pueden ver directamente los registros de auditoría en la configuración de Canva o almacenar externamente los datos de registro para integrarlos con las herramientas de monitoreo que prefieras.
Ver registros de auditoría
Desde Configuración
- En la página de inicio, ve a Configuración.
- Selecciona la pestaña Registros de auditoría.
- Selecciona Actividad para ver los registros de auditoría directamente en Canva.
- Puedes filtrar los registros de auditoría seleccionando Periodo de búsqueda.
- Haz clic en cada fila del registro de auditoría para ver más información.
Desde tu almacenamiento externo
- En la página de inicio, ve a Configuración.
- Selecciona la pestaña Registros de auditoría.
- Selecciona Almacenamiento externo.
- Sigue estos pasos para configurar tu bucket S3 y empezar a recibir datos de registros de auditoría sin procesar para que tu sistema SIEM lea eventos.
La actividad se registra desde el momento en que se añade una organización a Canva Empresas y se almacena durante 90 días:
- Si una organización actualiza a Canva Empresas desde Canva Equipos, los eventos se registrarán desde el momento de la actualización.
- Si se añade un nuevo equipo a la organización de Canva Empresas, sus eventos se registrarán desde el momento en que se unan a la organización de Canva Empresas.
Datos de la actividad
- Marca de tiempo: la hora se muestra en el formato de fecha y hora largo traducido.
- Actor: representa quién realizó la acción. En el caso de la actividad del cliente de la API de administración, se muestra el nombre y el ID del cliente de la API de administración para ayudar a identificar qué integración realizó la solicitud.
- Acción: representa cualquier cambio clave o interacción realizada por un usuario o un sistema.
- Afectados: el usuario, grupo, equipo, organización, app o diseño afectado por la acción.
- Para obtener más información, consulta esta página.
Exportar registros de auditoría
Puedes exportar los registros de auditoría en un formato de archivo CSV a través de Exportar.
La actividad de los clientes de la API de administración también se incluye en las exportaciones a CSV. Cuando corresponde, los registros exportados incluyen el nombre del cliente de la API de administración y el ID del cliente para ayudar a identificar qué integración realizó la solicitud.
Selecciona Descargar y tus registros de auditoría se exportarán en unos segundos a un archivo CSV. Tu archivo se descargará automáticamente en tu navegador.
Cobertura de eventos de auditoría
Las siguientes acciones de persona usuaria están cubiertas como eventos de registro de auditoría. Para obtener más información, consulta nuestros documentos para desarrollo.
Recursos | Acciones de las personas usuarias |
|---|---|
Apps | Instalar la app, Desinstalar la app, Actualizar la app, Desautorizar a una persona usuaria con una app y Autorizar a una persona usuaria con una app. |
API de administración | Actividad de clientes de la API de administración, incluidos los eventos de gestión de clientes de la API de administración, las solicitudes denegadas a la API de administración y los cambios correctos realizados a través de los clientes de la API de administración. |
Contenido | Transferir la propiedad del contenido de las personas usuarias dentro de un equipo, Crear una copia de los recursos, las carpetas o los diseños, y Recibir una copia de los recursos, las carpetas o los diseños. |
Diseños | Crear un diseño, Ver un diseño, Aceptar un diseño compartido, Importar un archivo a Canva como diseño, Enviar un diseño a la papelera, Restaurar un diseño de la papelera, Eliminar un diseño, Restaurar un diseño, Actualizar los controles de acceso de un diseño, Crear un mensaje para compartir diseño, Crear un mensaje de invitación a un diseño, Solicitar acceso a un diseño y Dar acceso a un diseño. Nota: Los registros de auditoría no registran información relacionada con los cambios en los diseños. |
Exportaciones | Diseño exportado, Solicitar la descarga en lote de los datos y el contenido de una persona usuaria y Descargar en lote los datos y el contenido de una persona usuaria. |
Carpeta | Solicitar acceso a la carpeta y Dar acceso a la carpeta. |
Grupos | Crear grupo, Actualizar grupo, Eliminar grupo, Añadir persona al grupo, Actualizar persona en el grupo y Quitar persona del grupo. |
Organizaciones | Actualizar la organización, Crear rol de usuario en la organización, Actualizar rol de usuario en la organización, Quitar rol de usuario en la organización, Añadir equipo a la organización y Quitar equipo de la organización. |
Permisos | Actualiza la configuración mínima de roles en el equipo. |
Equipos | Actualizar equipo, Eliminar equipo, Recuperar equipo, Añadir usuario al equipo, Actualizar usuario en el equipo, Quitar usuario del equipo, Crear una solicitud para unirse a un equipo, Actualizar una solicitud para unirse a un equipo, Crear una solicitud para invitar a una persona a un equipo , Actualizar una solicitud para invitar a alguien a un equipo y Crear un informe de actividad del equipo descargable. |
Usuario | Crear una persona usuaria, Actualizar una persona usuaria, Eliminar una persona usuaria, Recuperar una persona usuaria, Crear códigos de seguridad para la autenticación multifactor, Iniciar sesión y Cerrar sesión de una persona usuaria. |
Preguntas frecuentes
¿Por qué aparece un cliente de la API de administración en lugar de un usuario en los registros de auditoría?
Ves un cliente de la API de administración en Registros de auditoría porque algunas acciones administrativas se realizan a través de clientes de la API y no directamente por parte de las personas usuarias. Para estos eventos, los registros de auditoría muestran el nombre del cliente de la API de administración y el ID del cliente en el campo Actor para que puedas identificar qué integración realizó la acción.
Para obtener más información, ponte en contacto con la Persona responsable del Éxito de la Clientela de Canva, si tienes una, o ponte en contacto con el equipo de Ventas.
¿Te ha resultado útil?
Útil
No útil