La sección Auditoría > Seguridad registra los intentos de inicio de sesión en la plataforma: quién intentó ingresar, cómo lo hizo, desde qué dirección IP y si lo logró. Este artículo explica cómo consultar esos intentos, interpretar los resultados y exportarlos.
Acceder a la sección
- En el menú lateral, ingrese a Auditoría.
- Seleccione Seguridad.
- Revise la tabla Intentos de inicio de sesión.
Por defecto se muestran los intentos fallidos y bloqueados de los últimos 30 días, que son los que requieren atención.
Para ver la ayuda en línea de esta sección, haga clic en el ícono i de la esquina superior derecha.
Filtrar los intentos
- En Fecha de Inicio y Fecha de Fin, indique el período que desea consultar.
- En Resultado, elija una de estas opciones:
- Fallidos y bloqueados (opción por defecto)
- Bloqueados
- Exitosos
- Todos
- Haga clic en Filtrar.
También puede usar los campos Filtrar por usuario y Filtrar por IP de la tabla para acotar los resultados.
La tabla muestra las columnas Fecha, Usuario, Resultado, Motivo, Método e IP.
Interpretar el resultado
- Exitoso: el usuario ingresó a la plataforma.
- Fallido: el ingreso no se completó. Por ejemplo, por un usuario o una contraseña incorrectos, un código de verificación incorrecto o un usuario inactivo.
- Bloqueado: la plataforma detuvo el intento porque se acumularon intentos fallidos, ya sea de contraseña o de código de verificación. El acceso se habilita otra vez de forma automática después de unos minutos.
Se registra únicamente el intento que produjo el bloqueo. Los intentos que llegan mientras dura el bloqueo no se registran.
Interpretar la columna Usuario
- Si lo ingresado corresponde a un usuario de la organización, se muestra ese usuario y puede abrir su Ficha.
- Si no corresponde a ninguno, se muestra Usuario no identificado y lo ingresado no se muestra. Con frecuencia se trata de una contraseña escrita por error en el campo de usuario.
Ingresos con proveedor de identidad: cuando el usuario ingresa con un proveedor como Microsoft Entra ID, Google u Okta, la plataforma solo registra lo que ocurre de su lado. Los intentos fallidos ante el proveedor deben consultarse en el propio proveedor.
Exportar los intentos
- Aplique los filtros que necesite.
- Haga clic en Exportar.
- Elija el formato Excel o CSV.
El archivo incluye los intentos que coinciden con los filtros aplicados.
💡 Mejores prácticas
- Revise periódicamente los intentos fallidos y bloqueados para detectar accesos sospechosos.
- Si un mismo usuario acumula bloqueos, verifique con él si olvidó su contraseña o si no reconoce esos intentos.
- Preste atención a intentos desde direcciones IP desconocidas o repetidas en poco tiempo.
- Si su organización usa un proveedor de identidad, complemente esta revisión con los registros de inicio de sesión del proveedor.
- Exporte los intentos antes de compartirlos con su equipo de seguridad, así conserva el registro del período analizado.