¿Cómo auditar actividades de OneDrive for Business?

Microsoft 365 OneDrive for Business se usa ampliamente para almacenar y recuperar archivos y carpetas. Ya que cualquier usuario en su organización puede acceder, modificar o eliminar fácilmente los documentos almacenados, debe controlar todas las acciones realizadas en la cuenta de OneDrive for Business de su organización, junto con la persona responsable de cada acción.

Las opciones de auditoría nativas de Microsoft 365, como scripts de PowerShell y el Centro de Seguridad y Cumplimiento de Microsoft 365, son difíciles de usar o directamente no suministran los logs de actividades específicos de OneDrive for Business. Estos logs de auditorías se pueden buscar y generar solo según los usuarios. M365 Security Plus simplifica el proceso de buscar logs de auditorías de OneDrive for Business al ofrecer informes de auditorías exclusivos para varios usuarios en varios dominios. Estos logs de auditorías se pueden almacenar por un periodo indefinido.

Para ver los informes de auditorías de OneDrive for Business en M365 Security Plus:

1. Vaya a la pestaña Auditoría en la sección Auditoría y monitoreo.
2. Vaya a OneDrive for Business > Actividad de intercambio de OneDrive for Business o Actividad de sincronización de OneDrive for Business o Actividad de carpetas de archivos de OneDrive for Business
3. Ingrese el Periodo para la generación del informe.
4. Escoja los Dominios requeridos desde el menú desplegable.

Puede exportar los informes generados a formatos PDF, HTML, XLSX o CSV. Puede usar la opción Programar perfiles para programar los informes para que se generen y envíen automáticamente a los interesados en su organización.

Cree perfiles de auditoría que se ajusten a su necesidad

Los informes de auditorías en M365 Security Plus son útiles cuando desea escudriñar y monitorear atributos específicos. Por ejemplo, el informe de auditoría Archivos accedidos en OneDrive muestra predeterminadamente todas las operaciones de acceso a archivos realizadas. Pero al usar los filtros disponibles en M365 Security Plus, usted puede afinar el informe de auditoría para que muestre solo las operaciones de acceso a archivos realizadas por usuarios específicos, las realizadas durante un tiempo específico, las realizadas usando una dirección IP de cliente específica y más. Con esto, usted puede controlar las actividades realizadas por usuarios particulares o las actividades realizadas fuera de las horas laborales. Asimismo, puede usar la opción Crear nueva vista para obtener un resumen personalizado con base en los atributos de su elección, como la hora o el nombre del usuario.

Obtenga más información sobre cómo M365 Security Plus ofrece soluciones a problemas complejos de Microsoft 365.