Gobernanza del registro de auditoría de Teams: guía completa para Microsoft 365

By Mirko Peters · 2026-03-12 · Updated 2026-03-24

Domina la gobernanza del registro de auditoría de Teams en Microsoft 365. Esta guía completa cubre la auditoría, la gestión de registros y la supervisión de las actividades en Teams.

Automatically translated with AI from the original post. Read the English original

Si tu trabajo consiste en que Microsoft Teams funcione bien y sin problemas, necesitas dominar la gobernanza del registro de auditoría. Los registros de auditoría rastrean prácticamente todo lo que ocurre en tu entorno de Teams: quién hizo qué, cuándo y cómo. Tanto si te preocupa el cumplimiento normativo, como si intentas resolver comportamientos extraños o detectar posibles amenazas de seguridad, los registros de auditoría son tu principal salvavidas. Ignorarlos es como ignorar la alarma de humo en una pizzería.

Esta guía desglosa todo lo que necesitas saber sobre la gobernanza del registro de auditoría de Teams. Explicaremos los fundamentos de los registros de auditoría, te mostraremos cómo configurarlos, te enseñaremos a analizar los datos y te guiaremos por los pasos prácticos para mantenerte al día con el cumplimiento y la seguridad. Aprenderás a detectar actividades sospechosas, cumplir esas molestas normativas y aprovechar herramientas más avanzadas, como scripts de PowerShell, API o alertas automatizadas, que muchos pasan por alto pero que los profesionales utilizan a diario.

Desde la creación de directivas hasta la supervisión diaria, te cubrimos tanto si gestionas una pequeña organización sin ánimo de lucro como una empresa regulada. Considera esta guía como tu hoja de ruta para convertir el caos de Teams en orden, generar confianza, reducir riesgos y evitar que tu organización aparezca en las noticias por los motivos equivocados. Vamos a entrar en los detalles que las guías de la competencia omiten o despachan con prisa, para que tengas la confianza necesaria para afrontar tanto lo conocido como lo desconocido de la gobernanza de Microsoft Teams.

1. La gobernanza del registro de auditoría de Teams incluye muchas acciones de otros servicios: los eventos de SharePoint, OneDrive y Exchange relacionados con Teams (como la edición de archivos o las invitaciones a reuniones) aparecen en el registro de auditoría de Teams. Por eso, una acción realizada en un servicio puede aparecer en tus investigaciones de auditoría de Teams.
2. Puedes hacer seguimiento de la actividad de los usuarios invitados: las acciones de invitados y usuarios externos en Teams (unirse a reuniones, acceder a archivos o cambiar la pertenencia a equipos) quedan registradas, lo que hace que la gobernanza de la colaboración externa sea auditable.
3. El contenido de los mensajes no se almacena en los registros de auditoría: las entradas de auditoría capturan metadatos (quién, qué, cuándo y dónde), pero generalmente no incluyen el texto completo de los mensajes. Esto afecta a los análisis forenses frente a las investigaciones basadas en metadatos.
4. Algunas acciones habituales de los usuarios tienen un nivel de detalle sorprendente: eventos como la edición o eliminación de mensajes, las reacciones y la restauración de chats se registran, lo que permite analizar en detalle el comportamiento de los usuarios dentro de la gobernanza del registro de auditoría de Teams.
5. Los límites de retención y las licencias importan: el registro de auditoría básico tiene un periodo de retención predeterminado (habitualmente 90 días), salvo que tengas configurada la auditoría avanzada o la retención ampliada. Por tanto, la gobernanza a largo plazo requiere una planificación explícita y las licencias adecuadas.
6. Eliminar un equipo o un canal no borra su historial de auditoría: las entradas de las actividades anteriores a la eliminación siguen disponibles, lo que ayuda a la gobernanza y al cumplimiento normativo una vez retirado el recurso.
7. Los datos de auditoría pueden exportarse a un SIEM y a flujos de trabajo automatizados: puedes transmitir o exportar los registros de auditoría de Teams mediante API a sistemas de gestión de información y eventos de seguridad (SIEM), o automatizar alertas. Así, la gobernanza pasa de ser puramente reactiva a proactiva.
8. Algunos eventos pueden retrasarse o agruparse: aunque muchos eventos de auditoría de Teams aparecen rápidamente, algunas actividades pueden tardar horas en aparecer en el registro. Por eso, las expectativas de supervisión en tiempo real deben ajustarse a la gobernanza del registro de auditoría de Teams.

Comprender la gobernanza del registro de auditoría en Microsoft Teams

Antes de entrar en detalles técnicos, detengámonos un momento, porque entender qué son los registros de auditoría (y qué significa realmente la gobernanza en Teams) es el primer paso. Cuando trabajas con Microsoft Teams en una empresa o en un sector regulado, no se trata solo de saber quién escribió a quién. Hay un panorama mucho más amplio: la seguridad de los datos, la transparencia y garantizar que tu organización no tenga problemas legales.

Los registros de auditoría funcionan como una cámara de seguridad digital. Documentan las actividades y los cambios en todo tu entorno de Teams, y te ofrecen la secuencia completa necesaria para ver lo que está ocurriendo y demostrarlo cuando sea necesario. Pero registrar los datos es solo la mitad de la historia: la gobernanza toma esos registros y añade estructura, directivas y controles. Con una gobernanza adecuada, decides qué se supervisa, durante cuánto tiempo y quién es responsable de vigilarlo.

Para los responsables de TI y de negocio, diseñar un plan sólido de gobernanza de los registros de auditoría te ayuda a responder a incidentes, superar las revisiones de cumplimiento y mantener los datos confidenciales donde deben estar. No se trata solo de marcar casillas: se trata de crear orden, establecer expectativas y usar los registros de auditoría para tomar decisiones con confianza. En las siguientes secciones nos centraremos en qué registran los registros de auditoría y en las decisiones estratégicas necesarias para gestionarlos de forma eficaz. Si quieres saber más sobre cómo la gobernanza de Teams puede convertir el caos del trabajo en una colaboración con confianza, consulta este análisis en profundidad.

Qué es un registro de auditoría de Microsoft Teams

Un registro de auditoría de Microsoft Teams es un registro cronológico de las acciones y los eventos que se producen en tu entorno de Teams. El registro captura datos como los inicios de sesión de los usuarios, las publicaciones de mensajes, el uso compartido de archivos, la creación de equipos o canales y los cambios de pertenencia. En esencia, funciona como un historial detallado de actividad que muestra quién hizo qué, cuándo y desde dónde.

Estos registros de auditoría ayudan a las organizaciones a hacer seguimiento de todo, desde amenazas de seguridad e infracciones de directivas hasta la resolución de problemas y el cumplimiento de requisitos legales. En Microsoft 365, distintos servicios generan sus propios registros de auditoría, pero los de Teams se centran específicamente en las acciones colaborativas y los cambios realizados en el propio Teams. Este nivel de seguimiento es clave para los informes de cumplimiento y para garantizar la responsabilidad en todo tu entorno de Teams.

Estrategias clave de gobernanza para la gestión de registros de auditoría de Teams

1. Alinea las directivas de auditoría con los objetivos de gobernanza de la empresa: diseña directivas de registros de auditoría que respalden tu marco de gobernanza de Teams y las necesidades del negocio. Define qué actividades de Teams son críticas de supervisar, como las acciones de administrador, el acceso a canales sensibles o el uso compartido externo. Asegúrate de que estén alineadas con los objetivos de seguridad y los requisitos de cumplimiento.
2. Establece una propiedad clara y asignaciones de roles: asigna responsabilidades claras para la revisión de los registros de auditoría y la aplicación de las directivas. Especifica quién gestiona la configuración, quién revisa periódicamente los registros y quién actúa ante los problemas detectados. Evita caer en la «ilusión de control» asegurándote de que los responsables tengan autoridad y recursos para realizar cambios, en lugar de limitarse a hacer seguimiento de métricas, tal como se explica en este episodio del podcast.
3. Integra la gestión de registros con el cumplimiento normativo más amplio: conecta los controles de registros de auditoría de Teams con las políticas de gestión de riesgos, legales y de TI de tu organización. Esta integración garantiza que las pruebas de auditoría estén disponibles para las revisiones regulatorias, la respuesta a incidentes y las investigaciones.
4. Planifica la revisión continua y la actualización de las directivas: la gobernanza no es una tarea de una sola vez. Programa auditorías periódicas de tu proceso de gestión de registros, actualiza las reglas de supervisión y ajusta lo que se captura en función de los nuevos riesgos o de las normativas de cumplimiento. Adapta tus planes a medida que tu entorno de Teams crezca y que cambien las normativas.
5. Documenta todo: mantén registros detallados de las directivas de registros de auditoría, los procedimientos de revisión y las respuestas a incidentes. Una documentación completa respalda el cumplimiento, acelera las investigaciones y garantiza la continuidad cuando cambian los roles o el personal.

Acceso y búsqueda en los registros de auditoría de Teams

Una vez que tus registros de auditoría se están generando, el siguiente reto es acceder a la información que necesitas, de forma rápida y fiable. Esta sección se centra en el lado práctico de localizar y buscar en los registros de auditoría de Teams dentro de Microsoft 365. Conviene que entiendas tanto los métodos de búsqueda (para no ahogarte en datos) como los distintos centros de administración donde se almacenan y consultan estos registros.

El acceso a los registros de auditoría está restringido mediante permisos por motivos de seguridad. La combinación adecuada de filtros de búsqueda, ya sea que busques un usuario, una acción o una fecha concretos, puede marcar la diferencia entre resolver un problema con rapidez y perderse entre el ruido. En las siguientes secciones veremos cómo usar las consultas de texto, el filtrado de eventos y otras herramientas de búsqueda más especializadas.

Para los administradores de TI y los responsables de cumplimiento, usar el centro de administración de Microsoft 365 o el portal de administración de Teams es algo rutinario, pero aprovechar al máximo su potencial para la revisión de registros es otra historia. Los apartados siguientes te ayudarán a encontrar las rutas de navegación más rápidas, a asignar los roles adecuados y a estructurar las búsquedas tanto para la supervisión diaria como para las emergencias de auditoría.

Métodos de búsqueda de registros de auditoría en Microsoft Teams

1. Búsquedas de palabras clave en texto: Introduce palabras clave, nombres de usuario o nombres de recursos para encontrar eventos concretos asociados a personas o equipos. Combinar términos de búsqueda permite reducir rápidamente los resultados en investigaciones o revisiones internas.
2. Filtros por intervalo de fechas y horas: Usa filtros basados en el tiempo para acotar los registros de auditoría al periodo que estás investigando. Esto reduce el tamaño y la relevancia de los resultados, sobre todo al revisar posibles incidentes o periodos de cumplimiento normativo.
3. Filtrado por tipo de evento y acción: Filtra por actividades concretas de Teams, como "canal eliminado", "mensaje publicado" o "archivo descargado". Así puedes centrarte en las acciones de alto riesgo sin tener que revisar datos menos relevantes.
4. Búsquedas por dirección IP y ubicación: Busca entradas de registro generadas por determinadas direcciones IP o zonas geográficas. Es muy útil para detectar accesos desde ubicaciones inesperadas, que pueden indicar comportamientos sospechosos o incumplimientos normativos.
5. Creación de consultas avanzadas: Usa los generadores de búsquedas avanzadas o personalizadas en los portales de Microsoft Purview o Seguridad. Estas herramientas te permiten combinar varios filtros (usuario, acción, dispositivo, etc.) y guardar búsquedas para investigaciones o auditorías recurrentes.
6. Exportación e informes de resultados de búsqueda: Exporta los resultados filtrados para analizarlos en Excel, Power BI o plataformas SIEM. Las exportaciones estructuradas son fundamentales para revisiones forenses, resúmenes de cumplimiento y para conservar un registro de auditoría sólido y defendible.

Uso del Centro de administración de Microsoft 365 para acceder a los registros de auditoría

• Navegación: Inicia sesión en el Centro de administración de Microsoft 365, ve al portal de Cumplimiento o de Seguridad y selecciona "Auditoría" o "Registros de auditoría" en el panel de navegación. Este centro unificado proporciona acceso a los registros de Teams y de otros servicios de Microsoft 365.
• Permisos: El acceso a los registros de auditoría está restringido a usuarios con roles específicos, como Administrador de cumplimiento, Administrador de seguridad o Administrador global. Asigna estos roles a través de Azure Active Directory o de la configuración del Centro de administración, según sea necesario.
• Panel y programación: Usa los paneles del portal para revisar de un vistazo los eventos de registro recientes y configura informes programados para automatizar las revisiones periódicas. Los paneles suelen mostrar tendencias, recuentos de alertas y resúmenes de actividad de usuarios para comprobar el estado rápidamente.
• Acceso delegado: En organizaciones con una separación estricta de funciones, configura el acceso delegado para que la revisión de los registros de auditoría pueda realizarse sin conceder derechos de administrador completos. Así se minimiza el riesgo y se garantiza una cobertura adecuada para la supervisión y las investigaciones.

Habilitar y configurar el registro de auditoría de Teams

Antes de poder aprovechar los registros de auditoría de Teams, tienes que asegurarte de que realmente se están capturando y de que están configurados de una forma que se ajuste a tu organización. Habilitar el registro de auditoría es el primer paso fundamental para cualquier programa de cumplimiento o seguridad. Afortunadamente, Microsoft facilita bastante activar un registro básico, aunque existen opciones de configuración avanzadas para quienes tienen requisitos complejos.

En esta sección veremos tanto los enfoques gráficos de los portales de administración como las opciones más técnicas con PowerShell. Aunque la auditoría suele estar activada de forma predeterminada en los inquilinos de Microsoft 365, conviene verificarla y personalizarla para cubrir tus necesidades concretas. También querrás confirmar los permisos, configurar las exportaciones periódicas y asegurarte de que la documentación está lista para cualquier revisión de cumplimiento.

Para quienes prefieren automatizar o personalizar cada detalle (o simplemente disfrutan ajustando la configuración), PowerShell permite hacer cosas que la interfaz gráfica no ofrece. A continuación presentaremos las mejores prácticas para la vía manual y la automatizada, con el foco puesto en garantizar un registro robusto y fiable desde el primer día.

Cómo activar el registro de auditoría en Teams y Microsoft 365

1. Verificar el estado predeterminado de la auditoría: En la mayoría de los inquilinos nuevos de Microsoft 365, la auditoría ya está activada de forma predeterminada. Pero no te fíes y olvídate: ve al portal de Cumplimiento o de Seguridad para confirmar el estado en la sección de Auditoría.
2. Asignar los permisos necesarios: Solo los usuarios con los roles de Administrador de seguridad, Administrador de cumplimiento o Administrador global pueden habilitar o gestionar los registros de auditoría. Asegúrate de que tus responsables de TI o de cumplimiento tengan estos roles para controlar las funciones de auditoría.
3. Habilitar la auditoría desde el portal: En el portal de Microsoft Purview (Cumplimiento), ve a la pestaña Auditoría y selecciona "Iniciar la grabación de la actividad de usuarios y administradores". Sigue los pasos para confirmar y activar la auditoría de Teams y del resto de Microsoft 365.
4. Habilitar el registro de auditoría mediante PowerShell: Para administradores avanzados o acciones masivas en el inquilino, ejecuta comandos de PowerShell como Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true en Exchange Online PowerShell para activar el registro unificado.
5. Verificar la actividad del registro de auditoría: Comprueba la configuración realizando algunas acciones de prueba en Teams (por ejemplo, publicar un mensaje o crear un canal) y buscando después en los registros de auditoría para confirmar que los eventos se han registrado.
6. Documentar y comunicar: Registra cada paso que des para habilitar el registro de auditoría, incluidos los permisos asignados, los ajustes modificados y cualquier solución de problemas que realices. Guarda capturas de pantalla y notas para la documentación de cumplimiento normativo.
7. Solucionar problemas comunes: Si faltan registros o no están actualizados, revisa las licencias (los niveles E1, E3 y E5 afectan a la retención y a los tipos de registros), los retrasos de las funciones o las configuraciones incorrectas de roles. Utiliza los recursos de soporte de Microsoft o los paneles de estado del inquilino para resolver el problema.

Configuración avanzada del registro de auditoría con PowerShell

1. Conectarse a Exchange Online PowerShell: Abre una sesión de PowerShell y conéctate a Exchange Online con Connect-ExchangeOnline para tener acceso completo a los cmdlets de configuración del registro de auditoría.
2. Personalizar los parámetros de auditoría: Usa cmdlets como Set-MailboxAuditBypassAssociation o Set-Mailbox para afinar qué eventos de Teams se registran, quién se incluye o se excluye y las condiciones especiales para cuentas de alto valor.
3. Automatizar la exportación de registros de auditoría: Programa exportaciones periódicas de los registros de auditoría a almacenamiento local o en la nube con Search-UnifiedAuditLog combinado con la lógica de exportación. Es muy útil para el archivado a largo plazo o para alimentar herramientas SIEM.
4. Consultar eventos específicos: Ajusta las consultas para obtener eventos relacionados con Teams, como el uso compartido de archivos o las escaladas de privilegios de administrador, con el cmdlet Search-UnifiedAuditLog y sus parámetros de filtrado.
5. Integrar con la automatización de gobernanza: Combina los scripts de PowerShell con Power Apps o Power Automate para desencadenar flujos de trabajo basados en la actividad del registro de auditoría (por ejemplo, enviar una alerta o iniciar una revisión). Para una gestión avanzada del ciclo de vida de Teams, considera usar la API de Graph tal como se describe en esta guía sobre gobernanza automatizada de Teams.
6. Abordar la solución de problemas y la seguridad: Cuando los scripts fallen o los registros parezcan incompletos, revisa el estado del servicio, los ámbitos de los roles y la configuración de las sesiones de PowerShell. Sigue las procedimientos recomendados de Microsoft para la gestión segura de credenciales en scripts de automatización.

Retención de registros de auditoría y directivas de cumplimiento para Teams

Una vez que el registro de auditoría de Teams esté activo, decidir cuánto tiempo conservar estos registros (y con qué reglas) se convierte en el siguiente reto. La retención no es solo una cuestión de almacenamiento: es una parte fundamental del cumplimiento normativo, la privacidad y la gestión de riesgos. Las distintas organizaciones se enfrentan a exigencias diferentes, ya sea el RGPD, la Ley Sarbanes-Oxley (SOX) o requisitos específicos de cada sector, por lo que entender qué determina la retención de los registros de auditoría es fundamental.

Esta sección aclara las directivas de retención predeterminadas para los registros de Teams, los factores que permiten personalizar esos periodos y la manera en que los estándares de cumplimiento forman parte de la gobernanza de Teams. Verás cómo los niveles de licencia (E1, E3, E5), las restricciones geográficas y las exigencias legales influyen en lo que puedes configurar o en lo que debes aplicar. También te ayudaremos a alinear las directivas de registros para cumplir la normativa y hacer las auditorías sin complicaciones, teniendo en cuenta los costes y el impacto en la privacidad de la retención de datos a largo plazo.

Cuando conozcas las opciones y los motivos para la retención de registros de auditoría, estarás mejor preparado para responder a las preguntas difíciles de tu responsable de cumplimiento, del equipo jurídico o de los investigadores regulatorios, y para tomar decisiones que mantengan tu entorno seguro, eficiente y dentro de la ley.

Comprender los periodos de retención de registros de auditoría en Teams

De forma predeterminada, los datos del registro de auditoría de Teams se conservan durante 90 días en la mayoría de los planes de Microsoft 365 (E1/E3), mientras que las licencias E5 o el complemento de cumplimiento avanzado de Microsoft 365 amplían la retención a 180 días o más. Los periodos reales pueden variar según la directiva y la región normativa.

La configuración de retención depende de las necesidades de cumplimiento, los costes de almacenamiento y la política interna: equilibra estos factores con cuidado en cada caso. Conservar los registros durante más tiempo facilita las investigaciones y las auditorías, pero aumenta las consideraciones de almacenamiento y privacidad. Ajusta la configuración a medida que cambien tus riesgos de cumplimiento y tus requisitos legales.

Requisitos de cumplimiento y estándares para los registros de auditoría

1. Cumplimiento del RGPD: Asegúrate de que los registros de auditoría almacenen solo los datos personales necesarios, atiendan las solicitudes de acceso y supresión de los interesados y definan periodos de retención explícitos. Revisa periódicamente los registros para comprobar la minimización de datos y el cumplimiento en materia de privacidad.
2. HIPAA y estándares de datos de salud: En organizaciones que gestionan información de salud, los registros de auditoría deben capturar el acceso, los cambios y las divulgaciones de los registros para cumplir los requisitos de HIPAA. Protege el acceso a los registros de auditoría mediante controles estrictos basados en roles y con medidas que permitan detectar manipulaciones.
3. Ley Sarbanes-Oxley (SOX): Los registros deben documentar la actividad financiera clave, las acciones de administración y los cambios en el sistema. Mantén periodos de retención acordes con las obligaciones normativas y asegúrate de que los registros sean accesibles para verificar la pista de auditoría.
4. Directivas internas y regionales: Adapta la retención de los registros de auditoría de Teams a las directivas específicas de tu organización (como la soberanía de datos o las normativas del sector). Mantén la coherencia con las normas nacionales (por ejemplo, las leyes estatales de EE. UU. o las directrices de la UE) descritas en los marcos de privacidad de Microsoft, incluidos los que se mencionan para nuevas herramientas como Copilot en esta visión general de privacidad y cumplimiento.
5. Lista de comprobación de buenas prácticas: Revisa los permisos periódicamente, prueba la exportación y la integración de los registros de auditoría, mantén una documentación clara de la respuesta a incidentes y revisa la configuración de los registros de auditoría al menos cada trimestre. Prepárate para responder con rapidez a las solicitudes de auditoría de cumplimiento y a las investigaciones con registros claros y actualizados.

Supervisar las actividades de Teams y la seguridad mediante los registros de auditoría

Una vez habilitados y configurados los registros de auditoría, tu siguiente tarea es asegurarte de que los utilizas para supervisar lo que realmente importa, tanto para la revisión operativa como para la seguridad proactiva. Los registros de auditoría de Teams son una mina de oro para hacer seguimiento de las actividades de usuarios y administradores, detectar posibles infracciones de directivas y identificar amenazas de seguridad antes de que se conviertan en auténticos desastres.

Supervisar con registros de auditoría significa que no te limitas a reaccionar ante problemas pasados; creas salvaguardas, configuras alertas y te adelantas a los riesgos. Tanto si necesitas cumplir con los equipos jurídicos, las investigaciones de RR. HH. o los profesionales de seguridad de TI, saber exactamente qué actividades de Teams se registran y cómo ajustar la supervisión es fundamental.

Esta parte de la guía explora desde los tipos de actividades que se capturan en los registros de Teams hasta la configuración de reglas de supervisión personalizadas y la adopción de métodos más inteligentes de detección de anomalías. Te mostraremos cómo unas directivas de registro bien diseñadas pueden detectar problemas rápidamente, proteger los datos empresariales sensibles y ayudarte a dormir un poco más tranquilo por la noche, incluso cuando tus usuarios trabajan en remoto o a todas horas.

Actividades de Teams supervisadas en el registro de auditoría

1. Publicación y edición de mensajes: Registra cuándo los usuarios envían, editan o eliminan mensajes en los chats o canales de Teams. Esto es fundamental durante las investigaciones de RR. HH. o de cumplimiento sobre comunicaciones inapropiadas.
2. Gestión de canales y equipos: Registra cuándo se crean, modifican, renombran o eliminan equipos o canales. Esto permite a los administradores detectar una proliferación no autorizada de equipos o eliminaciones accidentales que afecten a la continuidad del negocio.
3. Cambios de pertenencia a usuarios y grupos: Hace seguimiento de quién se ha agregado o quitado de equipos, canales o grupos. Es clave para los equipos de TI, RR. HH. o seguridad que necesitan confirmar la recertificación de accesos o revisar patrones de acceso inusuales.
4. Uso compartido y acceso a archivos: Supervisa las cargas, descargas y cambios de permisos de archivos en las bibliotecas de documentos de SharePoint conectadas a Teams. Las alertas ayudan a detectar posibles fugas de datos o intentos de exfiltración.
5. Integraciones de aplicaciones y uso de bots: Registra las acciones relacionadas con la integración de aplicaciones de terceros, bots o conectores personalizados. La auditoría de este aspecto es especialmente importante en organizaciones que controlan el acceso a sistemas empresariales críticos o automatizan flujos de trabajo.
6. Acciones de administración y cumplimiento: Registra eventos como cambios de directivas, concesión de permisos o actualizaciones de la configuración de cumplimiento. Estos eventos ayudan a crear pistas de auditoría sólidas para demostrar el cumplimiento o rastrear las causas raíz durante los incidentes.

Unos registros de auditoría de Teams bien documentados permiten realizar revisiones funcionales por parte de RR. HH., los equipos jurídicos y las partes interesadas de seguridad, que quieren seguir las acciones de los usuarios, investigar problemas y respaldar las certificaciones de cumplimiento.

Configurar directivas de actividad para los registros de auditoría de Teams

• Directivas de supervisión del comportamiento de usuarios: Define reglas que generen alertas ante actividades inusuales, como inicios de sesión fallidos repetidos o eliminaciones masivas de canales, para detectar acciones de riesgo con rapidez.
• Directivas de acceso a datos: Crea directivas que marquen las descargas o los uso compartido de archivos con documentos confidenciales de la empresa, para centrar la respuesta en los eventos de acceso de mayor impacto.
• Directivas de operaciones sensibles: Define desencadenadores para acciones como la asignación de nuevos roles de administrador o los cambios importantes en la configuración de Teams.
• Ajuste personalizado de directivas: Ajusta las notificaciones y las respuestas en función de la carga de trabajo, los roles de usuario o los perfiles de riesgo, para que la supervisión sea precisa y no abrumadora.

Detección de anomalías en los datos del registro de auditoría de Teams

1. Análisis automatizado de referencia: Usa herramientas de seguridad integradas de Microsoft 365 o de terceros para establecer un patrón «normal» de actividad en Teams, como las horas medias de inicio de sesión, el volumen de mensajes y las ubicaciones de acceso.
2. Detección de valores atípicos y patrones sospechosos: Configura reglas (o usa modelos de IA y aprendizaje automático) para detectar eventos inusuales, como inicios de sesión de usuarios desde nuevos países, movimientos anómalos de archivos o picos en la eliminación de equipos o canales, que pueden indicar amenazas internas o cuentas comprometidas.
3. Herramientas y asistencia con IA: Aprovecha Microsoft Sentinel, Microsoft Defender for Cloud Apps o Security Copilot para detectar amenazas avanzadas combinando los registros de Teams con otras fuentes de datos. Para más información, consulta cómo la IA está redefiniendo las operaciones de seguridad en este artículo sobre Microsoft Security Copilot.
4. Alertas e integración de flujos de trabajo: Cuando se detecten anomalías, los flujos de trabajo automatizados pueden alertar al equipo de TI o activar acciones de contención. Integra las alertas con los playbooks de respuesta para que los equipos no se vean desprevenidos cuando surja actividad sospechosa.
5. Refinamiento continuo de directivas: Ajusta los umbrales de detección de anomalías en función de los comentarios y de las investigaciones reales para minimizar los falsos positivos y mejorar la detección de verdaderos positivos.

Definición de directivas de seguridad de aplicaciones para el cumplimiento del registro de auditoría de Teams

• Controles de permisos de aplicaciones: Crea directivas que limiten las aplicaciones y los bots que pueden conectarse a Teams, restringiendo los permisos según la necesidad de negocio y el riesgo.
• Registro de actividades críticas: Asegúrate de que los registros de auditoría capturen las instalaciones de aplicaciones, los cambios de configuración y las concesiones de consentimiento, ya que pueden ser puertas de entrada a una exposición de datos accidental o intencionada.
• Ejemplos de aplicación de directivas: Bloquea integraciones de aplicaciones específicas a menos que cumplan los estándares de cumplimiento, y configura alertas sobre las escaladas de permisos para detectar cambios de riesgo en la configuración de aplicaciones de terceros.
• Optimización de la seguridad: Revisa periódicamente las aplicaciones permitidas y actualiza las directivas para cerrar brechas a medida que aparezcan nuevas integraciones y amenazas.

Herramientas avanzadas de auditoría e integración de datos

Profundizando en la gobernanza de auditoría de Teams, las organizaciones avanzadas usan API y plataformas de seguridad para potenciar la forma en que acceden, correlacionan y analizan los datos del registro de auditoría. Ya sea que automatices las exportaciones, integres la supervisión en operaciones de SOC más amplias o apliques controles en varias aplicaciones en la nube, estas herramientas ofrecen la escala y la flexibilidad que los portales de administración básicos no pueden igualar.

Las API como la Office 365 Management Activity API permiten recuperar en bloque los registros de Teams y de otros servicios de Microsoft 365, enviar datos a plataformas SIEM o consultar el historial de registros bajo demanda. Combinadas con Microsoft Defender u otras herramientas similares, puedes supervisar de forma proactiva las amenazas, aplicar directivas complejas y reaccionar más rápido ante posibles riesgos.

En las siguientes secciones se explican las formas concretas en que funcionan estas integraciones en entornos reales, desde la autenticación y la extracción segura de datos hasta el uso de Defender para la detección avanzada de amenazas. Nos centraremos tanto en los pasos técnicos como en el valor de negocio que aportan estas integraciones, para que tu ecosistema de Teams se mantenga un paso por delante de los nuevos desafíos de cumplimiento y seguridad.

Uso de la Office 365 Management Activity API para acceder al registro de auditoría

1. Configuración y conceptos básicos de la API: La Office 365 Management Activity API proporciona acceso programático a los registros de auditoría de Teams y de Microsoft 365. Habilita la API en tu portal de administración, autentícate con las credenciales de la aplicación de Azure AD y especifica los parámetros de recopilación de registros (como el tipo de contenido, el intervalo de fechas o el tipo de evento).
2. Exportación de datos y automatización: Usa la API para automatizar exportaciones a gran escala de datos de auditoría, ya sea para almacenamiento de cumplimiento normativo, análisis forense de incidentes o análisis avanzado de seguridad. Programa extracciones recurrentes para alimentar data lakes, herramientas SIEM o archivos de copia de seguridad de forma automática.
3. Supervisión de actividad en tiempo real: Integra la API con paneles personalizados, aplicaciones de supervisión o flujos de trabajo para ofrecer actualizaciones casi en tiempo real a los equipos operativos o de seguridad. Esto acelera los ciclos de detección e investigación de incidentes.
4. Integración con herramientas de análisis e informes: Envía los registros de auditoría exportados mediante la API directamente a Power BI, portales de informes personalizados o plataformas de análisis de terceros. Las organizaciones más avanzadas usan esta integración para detectar tendencias, crear líneas base del comportamiento de los usuarios y responder más rápido ante anomalías.
5. Ventajas frente al acceso basado en el portal: Los métodos de API permiten realizar consultas más granulares, transferencias masivas de datos y automatizaciones más rápidas que las exportaciones manuales desde el portal. Además, permiten aplicar un control de acceso seguro y basado en roles a gran escala.
6. Consideraciones clave: Planifica con cuidado los modelos de autenticación y permisos, documenta el uso de la API y supervisa los problemas de limitación (throttling) o de cuotas de la API durante los periodos de mayor actividad.

Integración de Microsoft Defender for Cloud Apps con la gobernanza de auditoría de Teams

• Ingesta de registros de auditoría: Microsoft Defender for Cloud Apps (antes MCAS) ingiere de forma nativa los registros de auditoría de Teams, analizando los datos para detectar actividad sospechosa e infracciones de directivas.
• Configuración de directivas: Usa Defender para definir directivas detalladas para Teams y activar alertas en tiempo real ante el uso de aplicaciones de riesgo, intentos de exfiltración de datos o comportamientos no conformes.
• Respuesta avanzada ante incidentes: Defender permite aplicar acciones de contención automatizadas o manuales (como bloquear sesiones o suspender usuarios) basadas en inteligencia de amenazas relacionada con eventos de Teams.
• Beneficio: La integración mejora la rapidez y la precisión de las investigaciones de seguridad, lo que permite a los equipos SOC pasar de la detección a la remediación. Si quieres una visión basada en IA sobre estas operaciones, consulta este análisis de Security Copilot en acción.

Interpretar los datos de los registros de auditoría para obtener información útil

Recopilar los datos de los registros de auditoría es solo la mitad del trabajo; el valor real está en interpretar esos registros y decidir cómo responder. Al principio, los registros de auditoría pueden resultar abrumadores, llenos de detalles en bruto que no significan mucho si no sabes qué buscar. Esta sección te ayuda a pasar de los datos en bruto a información realmente útil, para que puedas convertir los registros en decisiones de negocio con fundamento.

No se trata solo de comprobar que los registros existen, sino de entender qué eventos son realmente importantes. Aprenderás a priorizar los eventos según su riesgo o su impacto en el negocio, lo que reduce la fatiga de alertas y mantiene el foco en lo que realmente requiere atención. Igual de importante es que descubrirás cómo documentar los hallazgos, definir pasos de remediación y mejorar tu manual de gobernanza a partir de lo que veas en los registros.

En los siguientes apartados profundizaremos tanto en el arte como en la ciencia de la evaluación de riesgos, la clasificación de eventos y la conexión entre lo que aprendes en los registros de auditoría y mejoras concretas y accionables. Así es como las organizaciones pasan de ser vulnerables a ser resilientes, utilizando sus propios datos para reforzar el cumplimiento y la seguridad en cada revisión de registros.

Priorizar los eventos de los registros de auditoría por riesgo e impacto en el negocio

• Ubicaciones de acceso inusuales: Marca los inicios de sesión desde direcciones IP nuevas o extranjeras, ya que pueden indicar cuentas comprometidas o infracciones de directivas.
• Escalado de privilegios: Vigila de cerca los eventos en los que se conceden nuevos derechos de administrador a los usuarios, ya que suelen preceder a cambios importantes en la configuración o a actividad no autorizada.
• Acceso a datos de alto valor: Destaca las descargas o los uso compartido de archivos confidenciales o de información sensible de la empresa.
• Acciones masivas o eliminaciones: Prioriza los incidentes en los que se crean o eliminan de forma inesperada grandes cantidades de equipos, canales o archivos.
• Infracciones de directivas o fallos de cumplimiento: Céntrate con rapidez en los patrones que incumplen normas internas o legales, como el uso compartido externo no autorizado o las integraciones de aplicaciones no autorizadas.

Desarrollar planes de gobernanza accionables a partir de los hallazgos de los registros de auditoría

1. Identificar debilidades: Revisa los resúmenes del registro de auditoría para detectar patrones repetidos, carencias en la supervisión o comportamientos de usuario arriesgados no previstos (como inicios de sesión constantes fuera del horario laboral o el uso de aplicaciones no gestionadas).
2. Proponer medidas correctivas: Para cada hallazgo, define acciones correctivas, como modificar permisos, habilitar la autenticación multifactor o actualizar las directivas de control de acceso. Asigna las acciones a responsables concretos con plazos claros.
3. Documentar y comunicar los riesgos: Registra cada hallazgo del registro de auditoría, su nivel de riesgo evaluado, la medida correctiva propuesta y la acción correctiva elegida. Comparte los informes con las partes interesadas pertinentes de TI, cumplimiento, legal o RR. HH.
4. Refinar las directivas de gobernanza: Aprovecha lo aprendido para ajustar los documentos de gobernanza existentes. Por ejemplo, actualiza las directivas de uso de Teams o redefine las integraciones de terceros permitidas a partir de incidentes reales que hayas detectado en tus registros.
5. Probar y validar los cambios: Tras implementar nuevos controles o mejoras de procesos, vuelve a revisar los registros de auditoría para verificar su eficacia y demostrar resultados tangibles. Repite el proceso según sea necesario para que la gobernanza siga evolucionando y siendo resiliente.
6. Cerrar el ciclo: Integra las lecciones aprendidas en la formación del personal y en los manuales de respuesta a incidentes futuros, para que los hallazgos de tus registros de auditoría impulsen la mejora continua, en lugar de quedarse en un «una vez y basta».

Correlación e integración de registros de auditoría entre plataformas

Ahora que ya interpretas los datos de auditoría de Teams, es momento de pensar en grande: ¿cómo puedes conectar estos registros con la información de SharePoint, Exchange o incluso herramientas de terceros? En los entornos de trabajo híbridos y multiplataforma actuales, correlacionar los registros de auditoría entre servicios se ha convertido en el estándar para la gestión de riesgos y el cumplimiento normativo.

Esta sección trata sobre cómo integrar los registros de auditoría de Teams en sistemas de supervisión centralizados y combinarlos con los registros de otras cargas de trabajo, para realizar investigaciones más profundas y obtener una visibilidad más amplia. Las organizaciones con soluciones SIEM (Security Information and Event Management) sólidas, por ejemplo, pueden detectar amenazas que pasarían inadvertidas si los registros estuvieran aislados. Piensa en un correo de phishing en Exchange que termina en un uso sospechoso de uso compartido de archivos en Teams.

En los apartados siguientes verás los pasos prácticos para enviar los datos de auditoría de Teams a los SIEM, así como las mejores prácticas para hacer seguimiento de la actividad de los usuarios en toda la pila de Microsoft 365. Comprobarás cómo una supervisión integral no solo refuerza la seguridad, sino que también hace que la gobernanza y la respuesta a incidentes sean mucho más eficaces, evitando el riesgo de perder correlaciones o de tener una supervisión fragmentada.

Integración de los registros de auditoría de Teams con soluciones SIEM

1. Configurar los conectores: Usa los conectores específicos de Office 365 o Teams para enviar los flujos de registros de auditoría directamente a plataformas SIEM como Microsoft Sentinel, Splunk o QRadar. Asegúrate de que los conectores estén configurados para la ingesta en tiempo real o casi real.
2. Asignar los eventos específicos de Teams: Normaliza los eventos de Teams según el esquema de tu SIEM. Traduce las acciones de Microsoft (creación de canales, uso compartido de archivos, etc.) a campos de registro reconocibles para que el análisis y las alertas sean eficaces.
3. Ajustar alertas y detecciones de amenazas: Crea reglas o consultas personalizadas en el SIEM para vigilar comportamientos de alto riesgo en Teams, como cambios de privilegios, descargas masivas de archivos o uso compartido externo con dominios no aprobados. Combina estas señales con las de otras plataformas para mejorar la detección de amenazas.
4. Agregar registros para las investigaciones: Centraliza los registros de Teams, SharePoint y Exchange para que los equipos forenses puedan rastrear ataques, incumplimientos normativos o brechas en los flujos de trabajo en toda la pila de Microsoft 365.
5. Supervisar y solucionar problemas de la integración: Revisa periódicamente el estado de los conectores, la cobertura de registros del SIEM y la precisión de las asignaciones de eventos para que el sistema integrado siga siendo fiable y eficaz.

Seguimiento de la actividad de los usuarios en los servicios de Microsoft 365

• Configuración de consultas unificadas en el registro: Usa el registro de auditoría unificado de Microsoft 365 para reunir la actividad de Teams, SharePoint y Exchange en una única supervisión centralizada.
• Correlación entre plataformas: Crea consultas analíticas que sigan las acciones de los usuarios en distintos servicios (por ejemplo, un usuario recibe un archivo confidencial en Teams y luego lo sube a SharePoint) para realizar investigaciones de principio a fin.
• Buenas prácticas de monitorización: audita con regularidad la cobertura de los registros de auditoría unificados, define límites de permisos para proteger la privacidad y usa herramientas automatizadas para marcar los comportamientos críticos que abarcan varias plataformas. Para más información, consulta cómo difieren Teams y SharePoint en el uso del panel y en los flujos de trabajo entre plataformas en esta guía comparativa de paneles.

Automatización de la gobernanza de registros de auditoría y de la aplicación de directivas

Seamos sinceros: la revisión manual de los registros de auditoría simplemente no escala. A medida que crece tu entorno de Teams y las amenazas se vuelven más sofisticadas, la automatización es clave para detectar los riesgos rápidamente y aplicar la gobernanza sin saturar a tu personal de TI o de seguridad.

La gobernanza automatizada de los registros de auditoría consiste en usar alertas de eventos en tiempo real, directivas de supervisión adaptativas y análisis avanzados para mantener tus controles firmes. Esta sección explica cómo pasar de las comprobaciones manuales reactivas a una supervisión proactiva basada en directivas, para que no vayas siempre a la zaga, sino que estés preparado para detectar y responder a los problemas a medida que surgen.

Veremos cómo configurar alertas automatizadas para las actividades críticas de la misión y cómo aprovechar las herramientas de aprendizaje automático que pueden detectar anomalías mucho más rápido y con más precisión que cualquier persona por sí sola. Deja que la automatización cierre la brecha entre las exigencias de cumplimiento y la realidad operativa, con menos ruido y más tranquilidad por el camino.

Implementación de alertas automatizadas para eventos críticos de los registros de auditoría

1. Configura alertas nativas en el portal de Seguridad y cumplimiento: define directivas de alerta en el portal de Microsoft Purview o en el Centro de administración de Teams para eventos de alta gravedad (por ejemplo, escalada de privilegios de administrador, uso compartido externo de archivos confidenciales o eliminaciones masivas).
2. Aprovecha la automatización con PowerShell: usa scripts de PowerShell programados con el Programador de tareas de Windows o con Azure Automation para analizar los registros de auditoría recientes en busca de patrones predefinidos y enviar notificaciones inmediatas a los equipos de TI o de seguridad cuando se cumplan.
3. Integra soluciones de terceros: conecta los registros de auditoría de Teams con plataformas de alertas externas o SIEM, lo que permite alertas flexibles que abarcan varias plataformas y se adaptan a los flujos de respuesta de tu organización.
4. Define las rutas de escalado y respuesta: asocia las alertas a manuales de respuesta a incidentes concretos, para que los equipos sepan exactamente qué hacer cuando se active una alerta por un evento crítico de Teams.
5. Revisa y ajusta las reglas de forma continua: evalúa periódicamente qué directivas de alerta generan incidentes que requieren acción, ajusta los umbrales y elimina las reglas ruidosas o redundantes que provocan fatiga de alertas.

Uso del aprendizaje automático para la detección de anomalías en los registros de auditoría de Teams

1. Adopta plataformas de seguridad basadas en aprendizaje automático: despliega soluciones como Microsoft Defender XDR o Azure Sentinel, que incorporan modelos de ML para detectar patrones de actividad sospechosa en Teams, como horarios de inicio de sesión inusuales, picos de mensajes o abuso de privilegios.
2. Establecimiento de una línea base de comportamiento: entrena los sistemas de ML para que comprendan el comportamiento "normal" de usuarios, equipos y administradores, y usa después esas líneas base para detectar valores atípicos que probablemente indiquen amenazas o infracciones de directivas.
3. Identificación automatizada de amenazas: las herramientas de ML marcan escenarios de ataque complejos, como accesos coordinados desde varias cuentas, movimientos laterales entre Teams y SharePoint o intentos sutiles de exfiltración de datos, que las reglas estáticas podrían pasar por alto.
4. Priorización y supresión de alertas: usa la clasificación de ML para filtrar los falsos positivos y centrar los recursos de respuesta en los eventos realmente de alto riesgo o anómalos que requieren revisión humana.
5. Actualiza y mejora los modelos con el tiempo: devuelve los resultados de incidentes validados a los sistemas de ML para reentrenar los modelos, lo que reduce el ruido y mejora la precisión a medida que surgen nuevas amenazas y comportamientos en tu entorno de Teams.

Puntos clave y buenas prácticas para la gobernanza de los registros de auditoría de Teams

Mantenerse por delante en la gobernanza de los registros de auditoría de Teams no consiste en perseguir cada alerta, sino en establecer buenas reglas básicas y mantener el pulso de la situación. Empieza por diseñar directivas de gobernanza claras que definan el «qué» y el «por qué» del registro de auditoría, el acceso y la gestión de los equipos. Eso implica que todos estén alineados desde el primer día en cuanto a roles, responsabilidades y comportamientos conformes.

No te limites a activar el registro de auditoría y dar el tema por cerrado. Tómate el tiempo necesario para configurar la retención de registros y los controles de acceso que se ajusten al apetito de riesgo y a las necesidades de cumplimiento de tu empresa. Revisa, clasifica y prioriza los eventos de auditoría para no ahogarte en ruido: cuando aparezca un evento de alto riesgo, quieres una alerta que realmente importe. Crear alertas personalizadas y aplicar directivas automatizadas para tus escenarios más críticos te ahorrará más dolores de cabeza de los que jamás te quitará un café.

Mira más allá de Teams: una gobernanza integral implica conectar los registros de auditoría de Teams con herramientas más amplias, como las plataformas SIEM y los registros de auditoría unificados de Microsoft 365. El seguimiento entre servicios mejora tu visibilidad y te ayuda a detectar patrones de riesgo que podrían pasar desapercibidos si solo vigilas un sistema a la vez. Si quieres ir más allá, prueba el aprendizaje automático o la automatización para detectar anomalías sigilosas que quizá no notarías por ti mismo.

Por último, trata las revisiones de tus registros de auditoría como combustible para la acción. Usa lo que aprendas para mejorar tu marco de gobernanza, desarrollar nuevos pasos de corrección y reforzar la documentación de cumplimiento. Si buscas más ideas para reducir el caos y controlar la proliferación de Teams, consulta estas estrategias prácticas sobre cómo automatizar la gestión de Teams y sobre cómo crear marcos de gobernanza que sustituyen el caos por una colaboración con confianza.

Preguntas frecuentes: microsoft purview portal y gobernanza del registro de auditoría de microsoft 365

¿Cuál es el papel del registro de auditoría de microsoft 365 en la gobernanza del registro de auditoría de teams?

El registro de auditoría de microsoft 365 recopila registros de auditoría de los distintos servicios de microsoft, incluidos los registros de auditoría de microsoft teams, sharepoint y exchange. Para la gobernanza del registro de auditoría de teams, el registro de auditoría de microsoft 365 proporciona registros de auditoría centralizados de las actividades en microsoft teams (eventos de microsoft teams), lo que te permite buscar en los registros de auditoría, ver las entradas de auditoría y generar informes de registros de auditoría para demostrar el cumplimiento e investigar incidentes.

¿Cómo busco en los registros de auditoría las actividades de Microsoft Teams?

Puedes buscar en los registros de auditoría desde el portal de Microsoft Purview o desde el Centro de cumplimiento seleccionando la solución de auditoría y especificando filtros para las actividades de microsoft teams, los intervalos de fechas y las cuentas de usuario. El portal te permite buscar tipos de entradas de auditoría como reuniones, eventos de mensajes, acceso a archivos en los sitios de teams y otros eventos de Microsoft Teams, para localizar datos del registro de auditoría y registrar la actividad de usuarios y administradores.

¿Cuánto tiempo se conservan los registros de auditoría y cuáles son las directivas de retención del registro de auditoría?

Los registros de auditoría se conservan según las directivas de retención del registro de auditoría configuradas en Microsoft Purview y los ajustes de retención relacionados de microsoft 365 u office 365. Los periodos de retención predeterminados varían según la licencia (por ejemplo, la licencia de microsoft 365 E5 o el complemento de eDiscovery y auditoría E5) y según el periodo de retención de auditoría que configures. Revisa las directivas de retención del registro de auditoría en la configuración de auditoría de Purview para asegurarte de que cumplen los requisitos de gobernanza de tu organización.

¿Puedo ver informes del registro de auditoría y exportar datos de eventos de teams?

Sí. Puedes ver los informes del registro de auditoría en el portal de Microsoft Purview y exportar los resultados de la búsqueda en los registros de auditoría a CSV para analizarlos más a fondo. Los informes del registro de auditoría incluyen registros de auditoría de actividades y pueden mostrar eventos de Microsoft Teams, lo que te da un registro de auditoría de eventos de Microsoft que puedes integrar con SIEM o utilizar en investigaciones.

¿Necesito una licencia específica para acceder a los registros de auditoría de Microsoft Teams y a las funciones avanzadas de auditoría?

La auditoría básica está disponible en muchas suscripciones de microsoft 365, pero las funciones avanzadas, como la retención extendida y algunos detalles de los registros de auditoría, pueden requerir una licencia de cumplimiento microsoft 365 E5 o el complemento de licencia de eDiscovery y auditoría E5. Consulta la guía de licencias en Microsoft Learn para determinar si necesitas microsoft 365 E5 o un complemento para acceder a los registros de auditoría de Microsoft, a los informes del registro de auditoría y a las directivas de retención de auditoría extendida.

¿Cómo se relacionan microsoft entra y microsoft entra id con la gobernanza del registro de auditoría de teams?

Microsoft Entra y Microsoft Entra ID (antes Azure AD) registran eventos de identidad y acceso como registros de auditoría, que pueden correlacionarse con las actividades de Microsoft Teams en los registros de auditoría. Para una gobernanza completa, combina los registros de Microsoft Entra, los eventos de Teams y los de otros servicios de Microsoft para ver correlaciones de auditoría entre servicios y entender qué actividades realizan los usuarios y los administradores.

¿Dónde puedo ver las entradas del registro de auditoría de los archivos de SharePoint a los que se accede desde Teams?

Los archivos compartidos o almacenados en Teams suelen guardarse en SharePoint, y esos eventos de acceso generan registros de auditoría visibles en los registros de auditoría de Microsoft 365. Usa la búsqueda de auditoría de Microsoft Purview para ver las entradas del registro de auditoría del acceso a archivos de SharePoint, filtra por sitios de equipo o por usuarios concretos, y utiliza términos como view audit o view audit log para encontrar la actividad de usuarios y administradores relacionada con los archivos abiertos o modificados a través de Teams.

¿Cómo puedo asegurarme de que mi organización sigue las procedimientos recomendados para la configuración de auditoría y la gobernanza?

Establece configuraciones de auditoría y directivas de retención claras, documenta el periodo de retención de auditoría que necesitas, habilita la auditoría en los servicios de Microsoft 365 y revisa periódicamente los informes de registros de auditoría y los registros de auditoría de actividades. Usa el portal de Microsoft Purview para buscar en los registros, exportar y archivar los datos del registro de auditoría, y combina los hallazgos con las directivas de Microsoft Entra, de los sitios de Teams y de los grupos de Microsoft 365 para mantener un programa de gobernanza sólido y defendible.