Registro de auditoría

Los registros de auditoría te dan información sobre los eventos que ocurren en los espacios de trabajo de tu organización, y te permiten saber quién ha llevado a cabo una acción específica y cuándo. Cuando está disponible, también se incluye la dirección IP.

De forma predeterminada, todos los eventos se muestran en orden cronológico inverso. Puedes usar los filtros de la parte superior del registro de auditoría para encontrar la información que buscas.

Para consultar tu registro de auditoría, sigue estos pasos:

1. Abre el selector de espacios de trabajo y selecciona Gestionar organización Si aún no lo has hecho, es posible que primero tengas que configurar tu organización. Descubre más aquí →

2. Ve a la pestaña Datos y cumplimiento y selecciona Registro de auditoría.

Los eventos se dividen en las siguientes categorías:

1. Eventos de página: incluye los eventos de una sola página de Notion.

2. Eventos de la fuente de datos: incluye los eventos de las fuentes de datos de una base de datos.

3. Eventos de espacio de equipo: Incluye los eventos de los usuarios en uno o más espacios de equipo.

4. Eventos de espacio de trabajo: incluye los eventos de todo el espacio de trabajo de Notion.

5. Eventos de cuenta: Incluye los eventos de las cuentas de los usuarios del espacio de trabajo.

• Página editada: un usuario, una integración o una herramienta de IA externa han editado el contenido de una página.

• Propiedad de página editada: un usuario, una integración o una herramienta de IA externa han editado una propiedad de una página, como el título o la propiedad de una base de datos.

• Página visualizada: un usuario ha visualizado una página, o bien una integración o herramienta de IA externa han leído los datos de la página.

• Página creada: un usuario, una integración o una herramienta de IA externa han creado una nueva página o base de datos.

• Página movida a la papelera: un usuario o una integración han movido una página a la Papelera.

• Página eliminada de la papelera: Un usuario ha eliminado una página de la Papelera.

• Página eliminada permanentemente: Una página ha sido eliminada permanentemente de la Papelera. Esto lo puede hacer un usuario, pero también lo puede hacer Notion automáticamente después de 30 días o en un plazo personalizado en los planes Enterprise.

• Página restaurada: un usuario o una integración han restaurado de la Papelera una página que se había eliminado previamente.

• Página exportada: Un usuario ha exportado una página.

• Página movida: un usuario, una integración o una herramienta de IA externa han movido una página.

• Actualización de permiso de página: Se han actualizado los permisos de página de un miembro o invitado.

• Página compartida en la web: Un usuario ha activado o desactivado el uso compartido de una página en la web.

• Archivo subido: un usuario o una integración han subido un archivo.

• Archivo descargado: Un usuario ha abierto o descargado el nombre de archivo desde una página determinada.

• Contenido privado transferido: Las páginas privadas de un usuario que ha abandonado el espacio de trabajo se han transferido a un usuario actual. Descubre más aquí →

• Automatización creada: Un usuario creó una nueva automatización.

• Automatización editada: Un usuario editó una automatización.

• Comentario añadido: Un usuario ha añadido un nuevo comentario en una página.

• Comentario actualizado: un usuario o una integración han editado un comentario.

• Comentario eliminado: un usuario o una integración han eliminado un comentario.

• Comentarios leídos: una herramienta de IA externa ha leído los comentarios de una página.

• Sugerencia de página creada: Un usuario ha sugerido una edición en una página.

• Sugerencia de página aceptada: Un usuario ha aceptado una sugerencia de edición en una página.

• Sugerencia de página rechazada: Un usuario ha rechazado una sugerencia de edición en una página.

• Comentario de sugerencia de página creado: Un usuario ha añadido un comentario sobre una sugerencia de edición en una página.

• Comentario de sugerencia de página actualizado: Un usuario ha actualizado un comentario sobre una sugerencia de edición en una página.

• Comentario de sugerencia de página eliminado: Un usuario ha eliminado un comentario sobre una sugerencia de edición en una página.

• Página bloqueada: un usuario o una integración han bloqueado una página.

• Página desbloqueada: un usuario o una integración han desbloqueado una página.

• Grabación de audio de un bloque del Anotador con IA en {page name} descargada: un usuario ha descargado la grabación de audio de un bloque del Anotador con IA.

• Transcripción inicial de un bloque del Anotador con IA iniciada: un usuario ha iniciado una transcripción del Anotador con IA.

• Transcripción de un bloque de transcripción en {page name} eliminada: se ha eliminado permanentemente una transcripción del Anotador con IA de acuerdo con la configuración del espacio de trabajo.

En el caso de los eventos de página, los propietarios de espacios de trabajo también pueden ver la audiencia o el nivel de visibilidad de cada página destino.

Para saber cuál es la audiencia, pasa el cursor sobre el evento de registro de auditoría relacionado con la página. La audiencia que figura en el registro de auditoría será alguna de las siguientes:

• Privada: La página no se comparte con otros usuarios.

• Compartida internamente: La página se comparte solo con otros miembros del espacio de trabajo.

• Compartida externamente: La página se comparte con uno o más invitados que no pertenecen al espacio de trabajo o que tengan un bot de integración.

• Compartido en la web: La página se publica en la web.

La audiencia del evento de la página se exportará como una columna en un archivo CSV.

• Fuente de datos creada: un usuario, una integración o una herramienta de IA externa han creado una nueva fuente de datos en una base de datos.

• Fuente de datos movida a la papelera: un usuario o una integración ha movido una fuente de datos a la Papelera.

• Fuente de datos eliminada de la papelera: Un usuario ha eliminado una fuente de datos de la Papelera.

• Fuente de datos restaurada de la papelera: un usuario ha restaurado de la Papelera una fuente de datos que se había eliminado previamente.

• Fuente de datos movida: un usuario movió una fuente de datos de una base de datos a otra.

• Regla de permisos de fuente de datos actualizada: un usuario ha añadido, eliminado o cambiado una regla de acceso a nivel de página para una fuente de datos.

• Fuente de datos eliminada permanentemente: Una fuente de datos ha sido eliminada permanentemente de la Papelera. Esto lo puede hacer un usuario, pero también lo puede hacer Notion automáticamente después de 30 días o en un plazo personalizado en los planes Enterprise.

• Esquema de fuente de datos editado: un usuario, una integración o una herramienta de IA externa han añadido, eliminado o cambiado propiedades en un esquema de fuente de datos.

• Miembro añadido al espacio de equipo: Un usuario añadió a otro usuario al espacio de equipo. Se especificará «como propietario del espacio de equipo» si el usuario es invitado como propietario del espacio.

• Miembro eliminado del espacio de equipo: El propietario de un espacio de equipo eliminó a un miembro del espacio.

• Grupo añadido al espacio de equipo: Un usuario añadió un grupo de permisos al espacio de equipo.

• Grupo eliminado del espacio de equipo: El propietario de un espacio de equipo eliminó un grupo de permisos del espacio.

• Un miembro se ha unido al espacio de equipo: Un usuario se ha unido a un espacio de equipo abierto.

• Un miembro ha salido del espacio de equipo: Un usuario ha abandonado un espacio de equipo.

• Espacio de equipo creado: Un usuario ha creado el espacio de equipo.

• Espacio de equipo archivado: El propietario del espacio de equipo ha archivado un espacio.

• Espacio de equipo restaurado: El propietario del espacio de equipo ha restaurado un espacio.

• Cambio de nombre del espacio de equipo: Un usuario actualizó el nombre del espacio de equipo.

• Cambio de la descripción del espacio de equipo: Se ha cambiado la descripción del espacio de equipo.

• Cambio de icono del espacio de equipo:

  Se cambió el icono del espacio de equipo.

• Cambio del tipo de privacidad del espacio de equipo: El propietario de un espacio de equipo ha cambiado el tipo de privacidad del espacio.

• Cambio del valor predeterminado del espacio de equipo:

  Un usuario habilitó o deshabilitó un espacio de equipo como espacio de equipo predeterminado.

• Cambio de configuración de la creación de espacios de equipo: Un usuario habilitó o deshabilitó la capacidad de todos los miembros del espacio de trabajo de crear un espacio de equipo.

• Actualización en los permisos de página predeterminados para los miembros del espacio de equipo: Los permisos de la página predeterminada han cambiado para los miembros del espacio de equipo.

• Permisos actualizados de la página predeterminada del espacio de trabajo: Se han cambiado los permisos de la página predeterminada del espacio de trabajo.

• Actualización en el rol de un miembro del espacio de equipo: El propietario de un espacio de equipo actualizó el rol de un miembro del espacio.

• Actualización en los permisos personalizados de un miembro del espacio de equipo: el propietario del espacio de equipo ha modificado el acceso para un miembro del espacio. Más información aquí.

• Actualización en los permisos personalizados de un grupo en el espacio de equipo: El propietario del espacio de equipo ha modificado el acceso para un grupo. Más información aquí.

• Cambio del acceso a las invitaciones del espacio de equipo: Un usuario actualizó la configuración que determina quién puede invitar a miembros al espacio de equipo.

• Cambio en la configuración para añadir invitados al espacio de equipo: El propietario del espacio de equipo habilitó o deshabilitó la capacidad de añadir invitados a un espacio de equipo.

• Exportación del espacio de equipo activada: El propietario del espacio de equipo habilitó o deshabilitó la exportación para un espacio de equipo.

• Cambio en la configuración para compartir páginas del espacio de equipo en la web: El propietario de un espacio de equipo habilitó o deshabilitó la opción para compartir páginas en la web de un espacio de equipo.

• Cambio en la configuración de edición de la barra lateral del espacio de equipo: El propietario del espacio de equipo habilitó o deshabilitó la capacidad de los usuarios de hacer modificaciones en la sección de la barra lateral del espacio de equipo.

• Espacios de equipo activados: Un usuario habilitó la función de crear espacios de equipo en un espacio de trabajo.

• Miembro invitado: El propietario del espacio de trabajo o el administrador de miembros invita a un usuario al espacio de trabajo.

  • El papel del nuevo usuario se especificará como Propietario del espacio de trabajo si se le invita como propietario del espacio de trabajo, o como Administrador de miembros si se le invita como administrador de miembros.

• Miembro unido: Un usuario se ha unido al espacio de trabajo.

• Rol de miembro actualizado: El propietario del espacio de trabajo ha actualizado el rol de un usuario 

• Miembro eliminado: El propietario del espacio de trabajo o el administrador de miembros ha eliminado a un usuario del espacio de trabajo.

• Invitado eliminado: Se ha eliminado del espacio de trabajo a un invitado.

• Solicitud de invitación creada: se ha solicitado la aprobación de una invitación a una página por parte del propietario del espacio de trabajo.

• Selección de enlace de invitación: Un usuario activó o desactivó el enlace de invitación.

• Restablecimiento de enlace de invitación: Un usuario ha restablecido un enlace de invitación.

• Cambio de nombre de espacio de trabajo: Un usuario ha actualizado el nombre del espacio de trabajo.

• Cambio de icono de espacio de trabajo: Se ha cambiado el icono de un espacio de trabajo.

• Cambio de dominio de espacio de trabajo: Se ha cambiado el dominio de un espacio de trabajo.

• Activación o desactivación de solicitudes de acceso a página: Un usuario ha activado o desactivado las solicitudes de acceso a páginas por parte de personas que no son miembros de un espacio de trabajo.

• Activación o desactivación del uso compartido de página pública: El propietario del espacio de trabajo ha activado o desactivado el uso compartido de una página pública.

• Activación o desactivación de edición de barra lateral del espacio de trabajo: El propietario del espacio de trabajo ha activado o desactivado la capacidad por parte de los usuarios de hacer modificaciones en la barra lateral del espacio de trabajo.

• Activación o desactivación de la adhesión de invitados: El propietario del espacio de trabajo ha activado o desactivado la capacidad de añadir invitados a un espacio de trabajo.

• Activación o desactivación de desplazamiento de páginas a otros espacios de trabajo: El propietario del espacio de trabajo ha activado o desactivado el desplazamiento de páginas a otros espacios de trabajo.

• Activación o desactivación de exportación: El propietario del espacio de trabajo ha activado o desactivado la exportación.

• Contenido del espacio de trabajo exportado: Un usuario exportó contenido de una página o del espacio de trabajo completo.

• Activación o desactivación de la instalación de integraciones: El propietario del espacio de trabajo ha activado o desactivado restricciones sobre las integraciones.

• Integración creada: Se ha añadido una nueva integración a un espacio de trabajo

• Integración eliminada: Se ha eliminado una integración

• Restablecimiento del secreto de integración: El token secreto de una integración se ha actualizado

• Configuración de integración actualizada: Se han cambiado los ajustes básicos de una integración, como su nombre o icono

• Permiso de integración actualizado: Se han modificado las capacidades de una integración (leer contenido, insertar un comentario, etc.)

• Dominio de correo electrónico autorizado añadido: El usuario añadió un dominio de correo electrónico autorizado al espacio de trabajo.

• Dominio de correo electrónico autorizado eliminado: El usuario eliminó un dominio de correo electrónico autorizado de un espacio de trabajo.

• Establecimiento de página de inicio pública: El propietario del espacio de trabajo ha cambiado la página de inicio pública.

• Borrado de página de inicio pública: El propietario del espacio de trabajo ha borrado la página de inicio pública.

• Generación de token de SCIM: El propietario del espacio de trabajo ha generado un token de API de SCIM.

• Revocación de token de SCIM: El propietario del espacio de trabajo ha revocado un token de API de SCIM.

• Actualización de URL de metadatos del IDP: El propietario del espacio de trabajo ha establecido o actualizado la URL de metadatos del IDP.

• Actualización de XML de metadatos del IDP: El propietario del espacio de trabajo ha actualizado la XML de metadatos del IDP.

• Eliminación de XML de metadatos del IDP: El propietario del espacio de trabajo ha eliminado la XML de metadatos del IDP.

• Cambio en la configuración de Activar SAML para todos los espacios de la organización: Un propietario de la organización ha habilitado o deshabilitado SAML

• Cambio en la configuración de Aplicar SAML para todos los espacios de la organización: un propietario de la organización ha activado o deactivado la opción Aplicar SAML.

• Activación o desactivación de creación automática de cuentas al iniciar sesión: El propietario del espacio de trabajo ha activado o desactivado la creación automática de cuentas al iniciar sesión.

• Configuración de creación de espacios de trabajo actualizada: El propietario de un espacio de trabajo ha restringido la creación de nuevos espacios de trabajo por parte de los usuarios con el dominio de correo electrónico empresarial reclamado.

• Grupo creado: Se ha creado un nuevo grupo

• Grupo eliminado: Se ha eliminado un grupo

• Cambio de nombre de grupo: Se ha cambiado el nombre de un grupo

• Miembro añadido al grupo: El propietario del espacio de trabajo o el admin de miembros ha añadido a un usuario al grupo.

• Miembro eliminado del grupo: El propietario del espacio de trabajo o el admin de miembros ha eliminado a un usuario del grupo.

• Cambio de estado de transferencia de un espacio de trabajo reclamable: El estado de la transferencia de propiedad en un espacio de trabajo reclamable ha cambiado.

• Cambio de estado de la mejora de plan de un espacio de trabajo reclamable: El estado de una reclamación y mejora al plan Enterprise de un espacio de trabajo reclamable ha cambiado.

• Cambio de estado de eliminación del espacio de trabajo reclamable: El estado de eliminación de un espacio de trabajo reclamable ha cambiado.

• Cambio en la configuración de las solicitudes de incorporación: Un usuario habilitó o deshabilitó las nuevas solicitudes de incorporación como miembro al espacio de trabajo.

• Solicitud de incorporación resuelta: Un usuario resolvió una solicitud de incorporación como miembro al espacio de trabajo.

• Registro de auditoría exportado: El usuario exportó el registro de auditoría.

• Estadísticas de usuario exportadas: El usuario exportó la tabla Estadísticas de usuario de las Estadísticas del espacio de trabajo.

• Estadísticas de contenido exportadas: El usuario exportó la tabla Estadísticas de contenido de las Estadísticas del espacio de trabajo.

• Cambio en la configuración de estadísticas del espacio de trabajo: El usuario habilitó o deshabilitó las estadísticas del espacio de trabajo dentro del espacio de trabajo.

• Búsqueda de contenido consultada: un propietario de un espacio de trabajo, una integración o una herramienta de IA externa ha utilizado la búsqueda de contenido en el espacio de trabajo.

• Resultados de búsqueda de contenido exportados: Un propietario del espacio de trabajo exportó los resultados de una consulta de búsqueda de contenido.

• Cambio en la configuración de la IA de Notion para el espacio de trabajo: El usuario habilitó o deshabilitó la IA de Notion en un espacio de trabajo.

• Consolidación del espacio de trabajo iniciada: Un empleado de Notion inició la consolidación del espacio de trabajo desde este espacio de trabajo de origen o destino.

• Consolidación del espacio de trabajo completada: El espacio de trabajo de origen o destino finalizó la consolidación.

• Error en la consolidación del espacio de trabajo: La consolidación del espacio de trabajo ha fallado para el espacio de trabajo de origen o de destino.

• Usuario suspendido: Un administrador ha suspendido una cuenta de usuario gestionada.

• Usuario no suspendido: Un administrador ha reactivado una cuenta de usuario gestionada.

• Cierre de la sesión de todos los usuarios gestionados: Un administrador ha cerrado la sesión de todas las cuentas de usuario gestionadas.

• Cierre de la sesión de un usuario gestionado: Un administrador ha cerrado la sesión de una sola cuenta de usuario gestionado.

• Contraseña borrada para todos los usuarios gestionados: Un administrador ha borrado las contraseñas de todas las cuentas de usuario gestionadas.

• Contraseña borrada para un usuario administrado: Un administrador ha borrado la contraseña de una única cuenta de usuario gestionada.

• Integración añadida a las conexiones aprobadas:Se ha añadido una integración a la lista de conexiones aprobadas del espacio de trabajo.

• Integración eliminada de las conexiones aprobadas:Se ha eliminado una integración de la lista de conexiones aprobadas del espacio de trabajo.

• Cumplimiento de la HIPAA activado: El propietario de un espacio de trabajo ha activado el cumplimiento de la HIPAA aceptando el Acuerdo de socio comercial (BAA) de Notion.

• Cumplimiento de la HIPAA desactivado: El propietario de un espacio de trabajo ha desactivado el cumplimiento de la HIPAA.

• Se ha creado un emoji personalizado: significa se ha creado un emoji personalizado.

• Emoji personalizado actualizado: significa que se ha actualizado un emoji personalizado.

• Emoji personalizado eliminado: significa que se ha eliminado un emoji personalizado.

• Información de usuario leída: una integración o herramienta de IA externa han leído la información de usuario en el espacio de trabajo.

• Servidor MCP conectado: una herramienta de IA externa se ha conectado al espacio de trabajo.

• Lista de MCP permitidos deshabilitada: un propietario del espacio de trabajo ha deshabilitado la lista de MCP permitidos.

• Cambio de nombre de la herramienta de IA externa: el usuario ha cambiado el nombre de una herramienta de IA externa de MCP.

• Lista de MCP permitidos habilitada: un propietario del espacio de trabajo ha habilitado la lista de MCP permitidos.

• Cliente MCP añadido a la lista de permitidos: un propietario del espacio de trabajo ha añadido una herramienta de IA externa a la lista de permitidos.

• Información del equipo leída: una herramienta de IA externa ha leído la información del equipo en el espacio de trabajo.

• Cliente MCP eliminado de la lista de permitidos: un propietario del espacio de trabajo ha eliminado una integración o una herramienta de IA externa de la lista de permitidos.

• Inicio de sesión: Cuándo y desde dónde ha iniciado sesión un usuario.

• Cierre de sesión: Cuándo y desde dónde ha cerrado sesión un usuario.

• Establecimiento de contraseña: Un usuario ha creado una contraseña.

• Borrado de contraseña: Un usuario ha borrado su contraseña.

• Cambio de contraseña: Un usuario ha cambiado su contraseña.

• Cambio en la configuración de SMS de la MFA: Un usuario actualizó su MFA (autenticación multifactor) mediante la configuración de mensajes de texto SMS. Más información aquí.

• Cambio en la configuración de MFA mediante TOTP: Un usuario actualizó su MFA a través de una app de TOTP (contraseña de un solo uso basada en el tiempo). Más información aquí.

• Cambio en la configuración del código de seguridad de la MFA: Un usuario actualizó su configuración de código de seguridad de la MFA.

• Correo electrónico modificado: Se modificó el correo electrónico de un usuario.

• Imagen modificada: Se modificó la foto de perfil del usuario.

• Usuario eliminado: Se eliminó una cuenta de usuario específica.

• Acceso de Soporte autorizado: Se concedió acceso al equipo de soporte técnico de Notion a la cuenta de un usuario.

• Acceso de Soporte revocado: Se revocó el acceso al equipo de soporte técnico de Notion a la cuenta de un usuario.

• Nombre cambiado: Un usuario ha actualizado el nombre o alias de su cuenta

• Autorizado a través de SAML del espacio de trabajo: se ha verificado el acceso al espacio de trabajo a través del SSO de SAML.

¿Quieres analizar los datos en una hoja de cálculo o importar el registro de auditoría desde herramientas externas? El registro de auditoría del espacio de trabajo se puede exportar en formato CSV.

Para exportar un registro de auditoría, sigue estos pasos:

1. Abre el selector de espacios de trabajo y selecciona Gestionar organización

2. Ve a la pestaña Datos y cumplimiento y selecciona Registro de auditoría.

3. Selecciona Exportar.