Trilha de auditoria do workspace

Em Configurações → Auditoria, o administrador consulta a trilha de eventos do workspace: o registro do que aconteceu, quando e por quem. É a fonte de verdade para responder perguntas de segurança e compliance, como "quem conectou essa integração?".

O que a trilha registra

A auditoria registra eventos administrativos e de segurança do workspace. Um exemplo concreto: quando alguém conecta uma integração pelo Studio, esse evento entra na trilha, com autor e momento.

A ideia é simples: ações que mudam o estado do workspace deixam rastro.

Auditoria e Execuções são trilhas diferentes

• Auditoria. Eventos do workspace em si: administração, segurança, integrações. Fica em Configurações → Auditoria e é assunto de administrador.
• Execuções. O que cada agente fez no trabalho: o quê, por quê, quem aprovou e quanto custou. Veja execuções e análises.

Para investigar um agente, comece pelas Execuções. Para investigar o workspace, comece pela Auditoria.

Para que serve numa auditoria

• Responder com evidência. Em vez de reconstruir de memória quem fez o quê, você consulta o registro.
• Atender requisitos de compliance. Auditorias internas e externas costumam pedir trilha de eventos de sistemas que tocam dados da empresa.
• Investigar incidentes. Diante de algo inesperado, a trilha mostra a sequência de eventos que levou até ali.

A trilha de auditoria se soma às demais camadas de segurança da plataforma, como o mascaramento de PII. Veja mascaramento de PII e auditoria.

Quem acessa

A Auditoria fica nas Configurações do workspace, que é área de administração. Se você precisa de uma informação da trilha e não tem acesso, peça ao administrador do workspace.

Quando escalar

• Consultas do dia a dia: o administrador resolve direto em Configurações → Auditoria.
• Se a sua auditoria precisa de algo além do que a tela mostra, como um recorte específico de eventos, fale com a gente descrevendo o que o auditor pediu.