Retención del registro de auditoría del administrador de la colección de sitios de SharePoint Online
¿Qué es el registro de auditoría de administración de la colección de sitios?
El registro de auditoría de administración de la colección de sitios ayuda a los administradores a mantener un registro de lo que sucede dentro de la colección de sitios. Saber quién ha hecho qué y con qué información es fundamental para lograr el cumplimiento normativo y la gestión de registros.
Nota: Esta opción no está habilitada de forma predeterminada, ya que habilitarla puede generar potencialmente una gran cantidad de eventos de auditoría.
¿Cuál es el período de retención predeterminado para el registro de auditoría?
De forma predeterminada, el registro de auditoría tiene un período de retención de 90 días, pero el administrador tenía más control sobre este período de retención. A partir del 24 de julio de 2017, se implementará un cambio importante con respecto a la retención de registros de auditoría.
¿Cuáles son los nuevos cambios en el registro de auditoría del administrador de la colección de sitios de SharePoint Online?
Microsoft realizará cambios en la función Registro de auditoría de administración de la colección de sitios de SharePoint Online imponiendo un período de retención de 90 días. Los clientes que utilizaron esta función anteriormente se actualizarán automáticamente a la nueva política y configuración de retención. Los nuevos clientes que se suscribieron a Office 365 después de este cambio se verán obligados a utilizar el período de retención de 90 días.
Importante: Este cambio no afecta la experiencia de Auditoría unificada del Centro de seguridad y cumplimiento de Office 365.
¿Cuándo se implementarán estos cambios?
Microsoft ha planeado implementar estos cambios en su primera versión habilitada para inquilinos de Office 365 a partir del 24 de julio de 2017.
¿Cómo puedo ver datos más allá del período de retención de 90 días?
Una vez que se cumpla el período de retención de 90 días, se creará automáticamente un archivo de Excel en la biblioteca de documentos especificada. Estos archivos contendrán datos de auditoría de períodos de tiempo específicos.
¿Existe alguna solución para almacenar actividades durante un período de tiempo más largo?
Sí, PowerShell siempre es el salvador cuando estás atascado por ciertas limitaciones. Pero se necesita más tiempo para desarrollar la funcionalidad requerida y puede ser propenso a errores ya que esta funcionalidad requiere programación. Es mejor implementar una herramienta de auditoría de terceros.
Solución: ya existe una herramienta de informes de auditoría de Office 365 completa disponible para descargar desde la Galería Microsoft TechNet. Le permite realizar un seguimiento de toda la información de auditoría de Office 365 en su servidor local durante el tiempo que sea necesario.
Puedes saber más sobre el anuncio en Microsoft Tech Community.