Registro de auditoría

Los registros de auditoría te brindan información sobre los eventos que ocurren en los espacios de trabajo de tu organización, así como quién realizó acciones específicas y cuándo. Cuando está disponible, también se incluye la dirección IP.

De forma predeterminada, todos los eventos se muestran en orden cronológico inverso. Puedes usar los filtros en la parte superior del registro de auditoría para encontrar la información que buscas.

Para ver tu registro de auditoría, sigue estos pasos:

1. Abre el selector de espacio de trabajo y selecciona Gestionar organización. Es posible que tengas que configurar la organización primero si aún no lo hiciste. Descubre más aquí →

2. Ve a la pestaña Datos y cumplimiento y selecciona Registro de auditoría.

Los eventos se dividen en las siguientes categorías:

1. Eventos de la página: incluye los eventos de una sola página de Notion.

2. Eventos de fuentes de datos: incluye eventos relacionados con las fuentes de datos en una base de datos.

3. Eventos del espacio de equipo: incluye los eventos de los usuarios en uno o más espacios de equipo.

4. Eventos del espacio de trabajo: incluye los eventos de todo el espacio de trabajo de Notion.

5. Eventos de la cuenta: incluye los eventos de las cuentas de los usuarios del espacio de trabajo.

• Se editó una página: indica que un usuario, una integración o una herramienta de IA externa editó el contenido de una página.

• Se editó una propiedad de página: indica que un usuario, una integración o una herramienta de IA externa editó una propiedad de la página, como el título o la propiedad de una base de datos.

• Se visitó una página: indica que un usuario visualizó una página o que una integración o una herramienta de IA externa leyó los datos de la página.

• Se creó una página: indica que un usuario, una integración o una herramienta de IA externa creó una nueva página o base de datos.

• Se movió una página a la papelera: indica que un usuario o una integración han movido una página a la Papelera.

• Se eliminó una página de la papelera: un usuario eliminó una página de la papelera.

• Página eliminada de forma permanente: una página se eliminó de forma permanente de la papelera. Esto lo puede realizar un usuario, pero también lo puede realizar Notion de forma automática después de 30 días o dentro de un período de tiempo personalizado en los planes Enterprise.

• Se restauró una página: indica que un usuario o una integración restauró de la papelera una página que se había eliminado previamente.

• Se exportó un página: indica que un usuario exportó una página.

• Se movió una página: indica que un usuario, una integración o una herramienta de IA externa movió una página.

• Actualización de los permisos de página: se actualizaron los permisos de página de un miembro o de un invitado.

• Se compartió una página en la web: un usuario activó (o desactivó) el uso compartido de una página en la web.

• Se subió un archivo: indica que un usuario o una integración subió un archivo.

• Se descargó un archivo: un usuario abrió o descargó nombre de archivo desde una página determinada.

• Se transfirió contenido privado: las páginas privadas de un usuario que abandonó el espacio de trabajo se transfirieron a un usuario actual. Descubre más aquí →

• Se creó una automatización: el usuario creó una nueva automatización.

• Se editó una automatización: el usuario editó una automatización.

• Se agregó un comentario: el usuario agregó un nuevo comentario en una página.

• Se actualizó un comentario: indica que un usuario o una integración editó un comentario.

• Se eliminó un comentario: indica que un usuario o una integración eliminó un comentario.

• Se leyeron los comentarios: indica que una herramienta de IA externa leyó los comentarios de una página.

• Se creó una sugerencia para una página: un usuario sugirió una edición para una página.

• Se aceptó una sugerencia para la página: un usuario aceptó una edición sugerida para una página.

• Se rechazó una sugerencia para una página: un usuario rechazó una edición sugerida para una página.

• Se creó un comentario sobre una sugerencia para una página: un usuario aceptó un comentario sobre una edición sugerida para una página.

• Se actualizó un comentario sobre una sugerencia para una página: un usuario actualizó un comentario sobre una edición sugerida para una página.

• Se eliminó un comentario sobre una sugerencia para una página: un usuario eliminó un comentario sobre una edición sugerida para una página.

• Se bloqueó una página: indica que un usuario o una integración bloqueó una página.

• Se desbloqueó una página: indica que un usuario o una integración desbloqueó una página.

• Se descargó la grabación de audio del bloque Anotador con IA en {page name}: un usuario descargó la grabación de audio de un bloque Anotador con IA.

• Se inició la transcripción inicial para el bloque Anotador con IA: un usuario inició una transcripción del Anotador con IA.

• Transcripción eliminada del bloque de transcripción en {page name}: se eliminó una transcripción del Anotador con IA de forma permanente según la configuración del espacio de trabajo.

Para eventos de página, los propietarios de espacios de trabajo también pueden ver la audiencia o el nivel de visibilidad de cada página de destino.

Para ver la audiencia, coloca el cursor sobre el evento del registro de auditoría relacionado con la página. La audiencia presente en el registro de auditoría será una de las que se mencionan a continuación:

• Privada: la página no se comparte con otros usuarios.

• Compartida internamente: la página se comparte solo con otros miembros del espacio de trabajo.

• Compartida externamente: la página se comparte con uno o más invitados que no pertenecen al espacio de trabajo o que tienen un bot de integración.

• Compartida en la web: la página está publicada en la web.

La audiencia del evento de página también se exportará como una columna en un archivo CSV.

• Se creó una fuente de datos: indica que un usuario, una integración o una herramienta de IA externa creó una fuente de datos nueva en una base de datos.

• Se movió una fuente de datos movida a la papelera: indica que un usuario o una integración movió una fuente de datos a la papelera.

• Fuente de datos eliminada de la papelera: indica que un usuario eliminó una fuente de datos de la papelera.

• Se restauró una fuente de datos de la papelera: indica que un usuario restauró de la papelera una fuente de datos que se había eliminado previamente.

• Fuente de datos movida: un usuario movió una fuente de datos de una base de datos a otra.

• Regla de permisos de fuente de datos actualizada: un usuario agregó, eliminó o modificó una regla de acceso a nivel de página para una fuente de datos.

• Fuente de datos eliminada permanentemente: una fuente de datos se eliminó de forma permanente de la papelera. Esto lo puede realizar un usuario, pero también lo puede realizar Notion de forma automática después de 30 días o dentro de un período de tiempo personalizado en los planes Enterprise.

• Se editó el esquema de fuente de datos: indica que un usuario, una integración o una herramienta de IA externa agregó, eliminó o cambió propiedades en un esquema de fuente de datos.

• Se agregó un miembro al espacio de equipo: un usuario agregó a otro usuario al espacio de equipo. Cuando el usuario sea invitado como propietario del espacio, se especificará “como propietario del espacio de equipo”.

• Se eliminó un miembro del espacio de equipo: un propietario del espacio de equipo eliminó a un miembro del espacio.

• Se agregó un grupo al espacio de equipo: un usuario agregó un grupo de permisos al espacio de equipo.

• Se eliminó un grupo del espacio de equipo: un propietario del espacio de equipo eliminó un grupo de permisos del espacio.

• Un miembro se unió al espacio de equipo: un usuario se unió a un espacio de equipo público.

• Un miembro abandonó el espacio de equipo: un usuario dejó el espacio de equipo.

• Se creó un espacio de equipo: un usuario creó el espacio de equipo.

• Se archivó un espacio de equipo: un propietario del espacio de equipo archivó un espacio.

• Se restauró un espacio de equipo: un propietario del espacio de equipo restauró el espacio.

• Se cambió el nombre del espacio de equipo: un usuario actualizó el nombre del espacio de equipo.

• Se cambió la descripción del espacio de equipo: un usuario actualizó la descripción del espacio de equipo.

• Se cambió el ícono del espacio de equipo:

  un usuario cambió el ícono del espacio de equipo.

• Se cambió el tipo de privacidad del espacio de equipo: un propietario del espacio de equipo cambió el tipo de privacidad del espacio.

• Se estableció el espacio de equipo como predeterminado:

  el usuario habilitó o inhabilitó un espacio de equipo como espacio de equipo predeterminado.

• Se cambió la configuración de creación de espacio de equipo: el usuario habilitó o inhabilitó la capacidad de todos los miembros del espacio de trabajo para crear un espacio de equipo.

• Se actualizaron los permisos de la página predeterminada para los miembros del espacio de equipo: se modificaron los permisos de la página predeterminada para los miembros del espacio de equipo.

• Se actualizaron los permisos para todos los usuarios en la página predeterminada del espacio de trabajo: se modificaron los permisos de la página predeterminada para todos los usuarios.

• Se actualizó el rol del miembro del espacio de equipo: el propietario del espacio de equipo actualizó el rol de un miembro del espacio.

• Se actualizaron los permisos personalizados de un miembro del espacio de equipo: un propietario del espacio de equipo modificó el acceso para un miembro del espacio. Obtén más información aquí.

• Se actualizaron los permisos personalizados de un grupo en el espacio de equipo: un propietario del espacio de equipo modificó el acceso para un grupo. Obtén más información aquí.

• Se cambió el acceso a las invitaciones del espacio de equipo: el usuario actualizó la configuración de quién puede invitar a los miembros del espacio de equipo.

• Se cambió la configuración de invitados del espacio de equipo: un propietario del espacio de equipo activó o desactivó la opción de agregar invitados al espacio.

• Se cambió la configuración de exportación del espacio de equipo: un propietario del espacio de equipo activó o desactivó la exportación para el espacio.

• Se cambió la configuración de compartir páginas de forma pública para el espacio de equipo:  un propietario del espacio de equipo activó o desactivó la opción de compartir una página de forma pública.

• Se cambió la configuración de edición de la barra lateral del espacio de equipo: un propietario del espacio de equipo activó o desactivó la modificación de la barra lateral del espacio de equipo para los usuarios.

• Se habilitaron los espacios de equipo: un usuario habilitó la función de espacios de equipo en un espacio de trabajo.

• Miembro invitado: un propietario del espacio de trabajo o el administrador de miembros invitó a un usuario al espacio de trabajo.

  • Cuando a un usuario nuevo es invitado como propietario del espacio de trabajo su rol será “propietario del espacio de trabajo”; en cambio, si lo invitan como administrador de miembros, su rol será “administrador de miembros”.

• Se unió un miembro: un usuario se unió al espacio de trabajo.

• Se actualizó el rol de un miembro: un propietario del espacio de trabajo actualizó el rol de un usuario. 

• Se eliminó un miembro: un propietario del espacio de trabajo o el administrador de miembros eliminó a un usuario del espacio de trabajo.

• Se eliminó un invitado: se eliminó un invitado del espacio de trabajo.

• Solicitud de invitación creada: se solicitó la aprobación de una invitación a una página por parte del propietario del espacio de trabajo.

• Se activó el enlace de invitación: un usuario activó o desactivó el enlace de invitación.

• Se restableció el enlace de invitación: un usuario restableció un enlace de invitación.

• Se cambió el nombre del espacio de trabajo: un usuario actualizó el nombre del espacio de trabajo.

• Se cambió el ícono del espacio de trabajo: un usuario actualizó el ícono del espacio de trabajo.

• Se cambió el dominio del espacio de trabajo: se actualizó el dominio del espacio de trabajo.

• Se activaron las solicitudes de acceso a la página: un usuario activó las solicitudes de acceso a la página por parte de personas externas al espacio de trabajo.

• Se activó/desactivó el uso compartido de una página pública: un propietario del espacio de trabajo activó o desactivó el uso compartido de una página pública.

• Se activó/desactivó la edición de la barra lateral del espacio de trabajo: un propietario del espacio de trabajo activó o desactivó la modificación de la barra lateral del espacio de trabajo para los usuarios.

• Se activó/desactivó la opción de desactivar invitados: un propietario del espacio de trabajo activó o desactivó la opción de agregar invitados al espacio.

• Se activó/desactivó el desplazamiento de páginas a otros espacios de trabajo: un propietario del espacio de trabajo activó o desactivó el desplazamiento de las páginas a otros espacios de trabajo.

• Se activó/desactivó la exportación: un propietario del espacio de trabajo activó o desactivó la exportación.

• Se exportó el contenido del espacio de trabajo: un usuario exportó contenido de una página o del espacio de trabajo.

• Se activó/desactivó la instalación de integraciones: un propietario del espacio de trabajo activó o desactivó las restricciones de las integraciones.

• Integración creada: se agregó una nueva integración a un espacio de trabajo.

• Integración eliminada: se eliminó una integración.

• Restablecimiento del secreto de integración: se actualizó el token secreto de una integración.

• Configuración de integración actualizada: se cambiaron los ajustes básicos de una integración, como su nombre o ícono.

• Permiso de integración actualizado: se cambiaron las capacidades de una integración (leer contenido, insertar un comentario, entre otros).

• Se agregó un dominio de correo electrónico permitido: un usuario agregó un dominio de correo electrónico permitido al espacio de trabajo.

• Se eliminó el dominio de correo electrónico permitido: el usuario eliminó un dominio de correo electrónico permitido de un espacio de trabajo.

• Se estableció la página de inicio pública: un propietario del espacio de trabajo cambió la página de inicio pública.

• Se eliminó el enlace de la página de inicio pública: un propietario del espacio de trabajo eliminó la página de inicio pública.

• Se generó el token de SCIM: un propietario del espacio de trabajo generó un token de la API de SCIM.

• Se revocó el token de SCIM: un propietario del espacio de trabajo revocó un token de la API de SCIM.

• Se actualizó la URL de metadatos del IDP: un propietario del espacio de trabajo estableció o actualizó la URL de metadatos del IDP.

• Se actualizó el archivo XML de metadatos del IDP: un propietario del espacio de trabajo actualizó el archivo XML de metadatos del IDP.

• Se eliminó el archivo XML de metadatos del IDP: un propietario del espacio de trabajo actualizó el archivo XML de metadatos del IDP.

• Se modificó la configuración de Activar SAML para todos los espacios de la organización: un propietario de la organización habilitó o deshabilitó SAML

• Se activó/desactivó la opción Aplicar SAML para todos los espacios de la organización: un propietario de la organización activó o desactivó Aplicar SAML

• Se activó la creación automática de cuentas al iniciar sesión: un propietario del espacio de trabajo activó la creación automática de cuentas al iniciar sesión.

• Se actualizó la configuración de creación de espacios de trabajo: un propietario del espacio de trabajo limitó la creación de nuevos espacios de trabajo para los usuarios con el dominio de correo electrónico empresarial especificado.

• Se creó un grupo: indica que se creó un nuevo grupo

• Se eliminó un grupo: indica que se eliminó un grupo

• Se cambió el nombre del grupo: indica que se cambió el nombre de un grupo

• Se agregó un miembro al grupo: un propietario del espacio de trabajo o el administrador de miembros agregó a un usuario al grupo.

• Se eliminó un miembro del grupo: un propietario del espacio de trabajo o el administrador de miembros eliminó a un usuario del grupo.

• Cambio de estado de transferencia de espacio de trabajo reclamable: el estado de transferencia de propiedad en un espacio de trabajo reclamable cambió.

• Cambio de estado de actualización del espacio de trabajo reclamable: el estado de una reclamación y la actualización de categoría a Enterprise de un espacio de trabajo reclamable cambió.

• Cambio de estado de eliminación de espacio de trabajo reclamable: el estado de eliminación de un espacio de trabajo reclamable cambió.

• Se cambió la configuración de las solicitudes de membresía: un usuario activó o desactivó las nuevas solicitudes de membresía del espacio de trabajo.

• Se resolvió la solicitud de membresía: un usuario respondió a una solicitud de membresía del espacio de trabajo.

• Se exportó el registro de auditoría: un usuario exportó el registro de auditoría.

• Se exportaron las estadísticas de miembros: un usuario exportó la tabla de estadísticas de miembros de Estadísticas del espacio de trabajo.

• Se exportaron las estadísticas de contenido: un usuario exportó la tabla de estadísticas de contenido de Estadísticas del espacio de trabajo.

• Se cambió la configuración del registro de estadísticas del espacio de trabajo: el usuario activó o desactivó el análisis del espacio de trabajo dentro del espacio.

• Se realizó una búsqueda de contenido: indica que un propietario del espacio de trabajo, una integración o una herramienta de IA externa utilizó la función de búsqueda de contenido para encontrar contenido en el espacio de trabajo.

• Se exportaron los resultados de la búsqueda de contenido: un propietario del espacio de trabajo exportó los resultados de una consulta de búsqueda de contenido.

• Se activó/desactivó la IA de Notion para el espacio de trabajo: el usuario activó o desactivó la IA de Notion en un espacio de trabajo.

• Se inició la unificación de espacios de trabajo: un empleado de Notion inició la unificación de espacios de trabajo desde esta fuente o hacia este espacio de trabajo de destino.

• Se completó la unificación de espacios de trabajo: el espacio de trabajo de origen o de destino finalizó la unificación.

• Se produjo un error en la unificación de espacios de trabajo: esta unificación del espacios de trabajo falló para el espacio de trabajo de origen o destino.

• Usuario suspendido: un administrador suspendió una cuenta de usuario gestionada.

• Usuario no suspendido: un administrador reactivó una cuenta de usuario gestionada.

• Cerrar sesión en todos los usuarios gestionados: un administrador cerró sesión en todas las cuentas de usuario gestionadas.

• Cerrar sesión en un usuario gestionado: un administrador cerró sesión en una única cuenta de usuario gestionada.

• Borrar contraseña para todos los usuarios gestionados: un administrador borró las contraseñas de todas las cuentas de usuarios gestionados.

• Borrar contraseña de un usuario gestionado: un administrador borró la contraseña de una sola cuenta de usuario gestionado.

• Integración agregada a conexiones aprobadas: una integración fue agregada a la lista de conexiones aprobadas del espacio de trabajo.

• Integración eliminada de conexiones: una integración fue eliminada de la lista de conexiones aprobadas del espacio de trabajo.

• Cumplimiento de la HIPAA habilitado: significa que un propietario del espacio de trabajo habilitó el cumplimiento de la HIPAA al aceptar el Acuerdo de Socio Comercial de Notion.

• Cumplimiento de la HIPAA deshabilitado: significa que un propietario del espacio de trabajo deshabilitó el cumplimiento de la HIPAA.

• Emoji personalizado creado: indica que se creó un emoji personalizado.

• Emoji personalizado actualizado: indica que se actualizó un emoji personalizado.

• Emoji personalizado eliminado: indica que se eliminó un emoji personalizado.

• Se leyó información del usuario: indica que una integración o una herramienta de IA externa leyó información del usuario en el espacio de trabajo.

• Se conectó el servidor MCP: indica que una herramienta de IA externa se conectó al espacio de trabajo.

• Se deshabilitó la lista de MCP permitidos: indica que un propietario del espacio de trabajo deshabilitó la lista de MCP permitidos.

• Se cambió el nombre de la herramienta de IA externa: indica que un usuario modificó el nombre de una herramienta de IA externa de MCP.

• Se habilitó la lista de MCP permitidos: indica que un propietario del espacio de trabajo habilitó la lista de MCP permitidos.

• Se agregó el cliente MCP a la lista de permitidos: indica que un propietario del espacio de trabajo agregó una herramienta de IA externa a la lista de permitidos.

• Se leyó información del equipo: indica que una herramienta de IA externa leyó información del equipo en el espacio de trabajo.

• Se eliminó el cliente MCP de la lista de permitidos: indica que un propietario del espacio de trabajo eliminó una integración o una herramienta de IA externa de la lista de permitidos.

• Inicio de sesión: cuándo y desde dónde inició sesión un usuario.

• Cierre de sesión: cuándo y desde dónde finalizó la sesión un usuario.

• Se estableció la contraseña: un usuario creó una contraseña.

• Se borró la contraseña: un usuario borró su contraseña.

• Se cambió la contraseña: un usuario cambió su contraseña.

• Se activó o desactivó SMS de MFA: el usuario actualizó su método de autenticación multifactor (MFA) a través de la configuración de mensajes de texto SMS. Obtén más información aquí.

• Se activó o desactivó la MFA con TOTP: un usuario actualizó su método de autenticación multifactor (MFA) a través de una app TOTP (código de acceso de un solo uso sensible al tiempo). Obtén más información aquí.

• Se activó o desactivó el código de copia de seguridad del MFA: un usuario actualizó su configuración de código de respaldo del método de autenticación multifactor (MFA).

• Se cambió el correo electrónico: se cambió el correo electrónico de un usuario.

• Se cambió la imagen: se cambió la foto de perfil del usuario.

• Se eliminó un usuario: se eliminó una cuenta de usuario específica.

• Se otorgó acceso al equipo de soporte: se le otorgó acceso al equipo de soporte a una cuenta

• Se revocó el acceso al equipo de soporte: se revocó el acceso al equipo de soporte a una cuenta

• Nombre preferido cambiado: un usuario actualizó el nombre preferido de su cuenta.

• Autorizado a través de SAML del espacio de trabajo: se verificó el acceso al espacio de trabajo a través del SSO de SAML.

¿Quieres analizar los datos en una hoja de cálculo o importar el registro de auditoría a herramientas externas? El registro de auditoría del espacio de trabajo se puede exportar en formato CSV.

Para exportar tu registro de auditoría, sigue estos pasos:

1. Abre el selector de espacio de trabajo y selecciona Gestionar organización.

2. Ve a la pestaña Datos y cumplimiento y selecciona Registro de auditoría.

3. Selecciona Exportar.