¿Qué son los informes de Azure Active Directory?What are Azure Active Directory reports?

Los informes de Azure Active Directory (Azure AD) proporcionan una vista completa de la actividad en su entorno.Azure Active Directory (Azure AD) reports provide a comprehensive view of activity in your environment. Los datos proporcionados le permiten:The provided data enables you to:

  • Determinar cómo utilizan los usuarios las aplicaciones y serviciosDetermine how your apps and services are utilized by your users
  • Detectar posibles riesgos que afectan al estado de su entornoDetect potential risks affecting the health of your environment
  • Solucionar problemas que impiden a los usuarios finalizar su trabajoTroubleshoot issues preventing your users from getting their work done

La arquitectura de informes se basa en dos pilares principales:The reporting architecture relies on two main pillars:

Notificación

Informes de seguridadSecurity reports

Los informes de seguridad ayudan a proteger las identidades de su organización.Security reports help you to protect your organization's identities. Hay dos tipos de informes de seguridad:There are two types of security reports:

¿Qué licencia de Azure AD se necesita para acceder a un informe de seguridad?What Azure AD license do you need to access a security report?

Todas las ediciones de Azure AD le proporcionan informes de usuarios marcados en riesgo e informes de inicios de sesión de riesgo.All editions of Azure AD provide you with users flagged for risk and risky sign-ins reports. Sin embargo, el nivel de granularidad del informe varía según la edición:However, the level of report granularity varies between the editions:

  • En las ediciones gratuita y básica de Azure Active Directory, puede obtener una lista de usuarios marcados en riesgo y de inicios de sesión de riesgo.In the Azure Active Directory Free and Basic editions, you get a list of users flagged for risk and risky sign-ins.

  • En la edición Azure Active Directory Premium 1 se extiende este modelo, con lo que también puede examinar algunos de las detecciones de riesgo subyacentes que se han detectado para cada informe.The Azure Active Directory Premium 1 edition extends this model by also enabling you to examine some of the underlying risk detections that have been detected for each report.

  • La edición Azure Active Directory Premium 2 le proporciona la información más detallada acerca de las detecciones de riesgo subyacentes y también le permite configurar directivas de seguridad que responden automáticamente a los niveles de riesgo configurados.The Azure Active Directory Premium 2 edition provides you with the most detailed information about the underlying risk detections and it also enables you to configure security policies that automatically respond to configured risk levels.

Informes de actividadActivity reports

Los informes de actividad le ayudan a comprender el comportamiento de los usuarios de su organización.Activity reports help you understand the behavior of users in your organization. Hay dos tipos de informes de actividad en Azure AD:There are two types of activity reports in Azure AD:

Informe de registros de auditoríaAudit logs report

Los informes de registros de auditoría le proporcionan registros de las actividades del sistema en relación con el cumplimiento normativo.The audit logs report provides you with records of system activities for compliance. Estos datos le permiten abordar cuestiones comunes como:This data enables you to address common scenarios such as:

  • Algún usuario de mi inquilino obtuvo acceso a un grupo de administración.Someone in my tenant got access to an admin group. ¿Quién les dio acceso?Who gave them access?

  • Quiero conocer la lista de usuarios que inician sesión en una aplicación específica ya que la puse en marcha recientemente y quiero conocer si está funcionando correctamente.I want to know the list of users signing into a specific app since I recently onboarded the app and want to know if it’s doing well

  • Quiero saber cuántos restablecimientos de contraseña se producen en mi inquilinoI want to know how many password resets are happening in my tenant

¿Qué licencia de Azure AD se necesita para acceder al informe de registros de auditoría?What Azure AD license do you need to access the audit logs report?

El informe de registros de auditoría está disponible para aquellas características para las que dispone de licencia.The audit logs report is available for features for which you have licenses. Si tiene una licencia para una característica determinada, también tiene acceso a la información del registro de auditoría de dicha característica.If you have a license for a specific feature, you also have access to the audit log information for it. Para ver una comparación detallada de las características según los diferentes tipos de licencias, consulte la página de precios de Azure Active Directory.A deatiled feature comparison as per different types of licenses can be seen on the Azure Active Directory pricing page. Para más información, consulte Características y funcionalidades de Azure Active Directory.For more details, see Azure Active Directory features and capabilities.

Informe de inicios de sesiónSign-ins report

El informe de inicios de sesión le permite encontrar respuestas a preguntas como:The sign-ins report enables you to find answers to questions such as:

  • ¿Cuál es el patrón de inicio de sesión de un usuario?What is the sign-in pattern of a user?
  • ¿Cuántos usuarios tienen usuarios que han iniciado sesión durante una semana?How many users have users signed in over a week?
  • ¿Cuál es el estado de estos inicios de sesión?What’s the status of these sign-ins?

¿Qué licencia de Azure AD se necesita para acceder a los informes de actividades de inicio de sesión?What Azure AD license do you need to access the sign-ins activity report?

El inquilino debe tener una licencia de Azure AD Premium asociada para acceder al informe de actividades de inicio de sesión.To access the sign-ins activity report, your tenant must have an Azure AD Premium license associated with it.

Acceso mediante programaciónProgrammatic access

Además de la interfaz de usuario, Azure AD también proporciona acceso mediante programación a los datos de informes, mediante un conjunto de API basadas en REST.In addition to the user interface, Azure AD also provides you with programmatic access to the reports data, through a set of REST-based APIs. Estas API pueden llamarse desde una variedad de lenguajes de programación y herramientas.You can call these APIs from a variety of programming languages and tools.

Pasos siguientesNext steps