El registro de auditoría
Qué se graba, cómo buscarlo, qué se puede desactivar y las dos áreas que no se pueden desactivar.
Cada acción queda registrada. El historial se encuentra en Plataforma → Auditoría, en lugar de aparecer como un breve resumen en el panel de control, porque un historial que vale la pena conservar es aquel que se puede buscar.
El disco habla por sí solo.
Ahora, cada registro de la plataforma incluye cuatro columnas: quién lo creó, cuándo, quién lo modificó por última vez y cuándo. Estas columnas aparecen en la página del registro, bajo su ID, y en el menú Columnas de cada lista. Permanecen desactivadas hasta que las actives y se guardan en una vista posterior.
Esto es independiente del historial que se muestra a continuación, y así se hace deliberadamente. El historial es un registro de búsqueda que una política de retención eliminará con el tiempo; las cuatro columnas forman parte del registro y permanecen con él mientras exista. La pregunta "¿Quién cambió este límite de crédito?" solía responderse solo consultando una segunda tabla, y solo hasta que dicha tabla se eliminara.
- Se rellenan independientemente de cómo se haya escrito el registro: mediante un formulario, una importación, Ask, la API publicada o una rutina que nunca los mencione.
- No se pueden modificar. Las dos columnas "creadas" quedan fijas en el momento de la escritura y la plataforma rechaza cualquier intento de modificarlas, independientemente de lo que indique la solicitud.
- La fecha de "última modificación" cambia con cada modificación, y nadie recibe información sobre cuándo se produjo el cambio.
- Una persona que posteriormente ha sido eliminada deja su identificador; el registro de auditoría aún puede revelar su nombre.
- Un registro escrito sin nadie detrás (una carga de datos, un script de migración) dice Creado por Sistema / carga de datos.
Buscándolo
El registro de auditoría se busca primero por fecha y hora, y luego se filtra por área, acción, usuario o texto libre en los detalles registrados, incluidos los identificadores de registro y los detalles JSON de cada cambio. Los resultados se muestran primero los más recientes y están paginados.
Cada fila identifica el registro por su número o código (LDR-301, no un identificador interno), el área descrita en palabras tal como aparece en el menú (HRMS · Cursos de formación) y la persona por su nombre, con su correo electrónico al pasar el cursor sobre ella. El filtro de usuario muestra a las personas por nombre.
Ajustes
La Política de auditoría muestra todas las áreas auditables como interruptores, agrupadas en Seguridad, Datos maestros, Datos de transacciones y Configuración, con opciones para seleccionar todo, borrar todo y opciones por grupo. Se abre en un mosaico por grupo que indica cuántas de sus áreas están registradas ("N de M registradas"); pulse una para ver sus interruptores o "Todo" para verlos todos. "Todo" está activado por defecto; desactive las áreas para limitar el registro a lo que le interesa.
Dos áreas están bloqueadas y no se pueden desactivar: el inicio y el cierre de sesión, y la creación y modificación de roles. La opción "Borrar todo" las omite deliberadamente, y la API rechaza cualquier intento de deshabilitarlas individualmente.
El catálogo se actualiza automáticamente. Si la plataforma detecta un área que aún no figura en la lista, se registra automáticamente (se habilita) la primera vez que ocurre, por lo que la pantalla de configuración nunca omitirá ninguna acción.