Retención de datos de Microsoft Entra
En este artículo, obtendrá información sobre las directivas de retención de datos para los distintos informes de actividad en Microsoft Entra ID.
¿Cuándo comienza Microsoft Entra ID a recopilar datos?
| Microsoft Entra Edition | Inicio de la recopilación |
|---|---|
| Microsoft Entra ID P1 Microsoft Entra ID P2 Id. de carga de trabajo de Microsoft Entra Premium |
Al registrarse para obtener una suscripción |
| Microsoft Entra ID Gratis | La primera vez que abra id. de Microsoft Entra o use las API de informes de |
Si ya tiene datos de actividades con su licencia gratuita, puede verlo inmediatamente al actualizar. Si no tiene ningún dato, los datos tardarán hasta tres días en aparecer en los informes después de actualizar a una licencia Premium.
- En el caso de las señales de seguridad, el proceso de recopilación se inicia al optar por usar Identity Protection Center.
- En el caso de los registros de actividad de Microsoft Graph, el proceso de recopilación se inicia cuando la categoría de registro de está habilitada en la configuración de diagnóstico.
¿Cuánto tiempo almacena microsoft Entra ID los datos?
El almacenamiento de registros de Microsoft Entra varía según el tipo de informe y el tipo de licencia. Puede conservar los datos de actividad de auditoría e inicio de sesión durante más tiempo que el período de retención predeterminado descrito en la tabla anterior mediante el enrutamiento a una cuenta de Azure Storage mediante Azure Monitor. Para más información, consulte Archivar los registros de Microsoft Entra en una cuenta de almacenamiento de Azure.
Informes de actividad
| Informe | Microsoft Entra ID Gratis | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Registros de auditoría | Siete días | 30 días | 30 días |
| Inicios de sesión | Siete días | 30 días | 30 días |
| Uso de la autenticación multifactor de Microsoft Entra | 30 días | 30 días | 30 días |
| Registros de actividad de Microsoft Graph* | NA | Debe integrarse con herramientas de almacenamiento o análisis. | Debe integrarse con herramientas de almacenamiento o análisis. |
*Los registros de actividad de Microsoft Graph solo están disponibles para las licencias P1 y P2 de Microsoft Entra ID. Los datos no se conservan a menos que se archiven en una cuenta de almacenamiento o se integren con herramientas de análisis.
Señales de seguridad
| Informe | Microsoft Entra ID Gratis | Microsoft Entra ID P1 | Microsoft Entra ID P2 |
|---|---|---|---|
| Usuarios de riesgo | Sin límite | Sin límite | Sin límite |
| Inicios de sesión de riesgo | 7 días | 30 días | 90 días |
Nota
Los usuarios de riesgo y las identidades de carga de trabajo no se eliminan hasta que se corrija el riesgo.
¿Puedo ver los datos del mes pasado después de obtener una licencia Premium?
No, no se puede. Azure almacena hasta siete días de datos de actividad para una versión gratuita. Al cambiar de una versión gratuita a una versión Premium, solo puede ver hasta 7 días de datos.