{"id":901905,"date":"2026-10-14T18:01:14","date_gmt":"2026-10-14T18:01:14","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/registros-auditoria-power-automate\/"},"modified":"2026-10-14T18:01:14","modified_gmt":"2026-10-14T18:01:14","slug":"registros-auditoria-power-automate","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/registros-auditoria-power-automate\/","title":{"rendered":"C\u00f3mo crear un registro de cambios para todo el tenant con registros de auditor\u00eda y Power Automate"},"content":{"rendered":"<p>Seguir el ritmo de los cambios en tu tenant de Microsoft 365 (modificaciones de usuarios, actualizaciones de seguridad o asignaciones de roles) resulta casi imposible sin una visibilidad centralizada.<\/p>\n<p>Una soluci\u00f3n es usar <strong>Power Automate para los registros de auditor\u00eda<\/strong> y convertirlos en un historial claro y accionable que refuerce la rendici\u00f3n de cuentas y la seguridad. En esta gu\u00eda aprender\u00e1s a construirlo paso a paso con Power Automate y Microsoft Purview.<\/p>\n<p>\u00bfNecesitas verlo en v\u00eddeo? Consulta <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-build-a-tenant-wide-change-log-using-audit-logs-and-power-automate\/\">\u00abC\u00f3mo crear un registro de cambios para todo el tenant con registros de auditor\u00eda y Power Automate\u00bb<\/a> para una explicaci\u00f3n detallada del tema.<\/p>\n<h2>Procedimientos para crear un registro de cambios del tenant<\/h2>\n<p>Centralizar el seguimiento de cambios evita brechas de seguridad y simplifica las auditor\u00edas de cumplimiento en todo tu entorno de Microsoft 365.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>un registro de cambios del tenant automatizado te permite supervisar actividades cr\u00edticas como cambios de permisos, actualizaciones de pol\u00edticas y eventos del ciclo de vida de los usuarios, adem\u00e1s de mantener la visibilidad hist\u00f3rica entre departamentos. Convierte los registros de auditor\u00eda dispersos de Microsoft Purview en un activo de seguridad unificado.<\/p>\n<p>\ud83d\udccc <strong>Requisitos previos:<\/strong> antes de continuar, aseg\u00farate de contar con Microsoft 365 E3\/E5, acceso a Power Automate, un rol de administrador en el entorno (por ejemplo, Administrador global, Administrador de seguridad o Administrador de cumplimiento), acceso al Portal de cumplimiento de Microsoft Purview y los m\u00f3dulos de PowerShell (concretamente Microsoft Graph y ExchangeOnlineManagement).<\/p>\n<p>Te recomendamos revisar \u26a0\ufe0f<a href=\"#things-to-look-out-for\"><em>Aspectos a tener en cuenta<\/em><\/a> antes de continuar.<\/p>\n<p>\ud83d\udccc <strong>Estrategias de despliegue:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Haz clic para elegir un m\u00e9todo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Mejor para usuarios individuales<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Mejor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: activar el registro de auditor\u00eda unificada<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: usar Power Automate para registrar cambios a partir de eventos de auditor\u00eda<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: usar PowerShell para exportar y almacenar los registros de auditor\u00eda<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9todo 4: almacenar los registros en una ubicaci\u00f3n centralizada de SharePoint o Teams<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>M\u00e9todo 5: usar el Registro para etiquetar eventos de endpoints o a\u00f1adir metadatos del dispositivo<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-6\"><strong>M\u00e9todo 6: aplicar directivas de grupo para auditar eventos en los endpoints<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-7\"><strong>M\u00e9todo 7: usar CMD y la CLI para validar y diagnosticar los registros<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: activar el registro de auditor\u00eda unificada<\/h3>\n<p>Al activar la auditor\u00eda unificada, Microsoft 365 registra todos los cambios cr\u00edticos que se producen en tu tenant.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>es el procedimiento ideal cuando configuras por primera vez el registro de cambios de tu tenant o cuando quieres verificar la cobertura de auditor\u00eda existente..<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Accede al portal de Purview.\n<ul style=\"list-style-type: disc;\">\n<li>Ve al <strong>Portal de cumplimiento de Microsoft Purview<\/strong> e inicia sesi\u00f3n con tu cuenta de administrador.<\/li>\n<\/ul>\n<\/li>\n<li>Ve a <strong>Auditor\u00eda<\/strong>.\n<ul style=\"list-style-type: disc;\">\n<li>En el men\u00fa de la izquierda, selecciona <strong>Soluciones &gt; Auditor\u00eda<\/strong>.<\/li>\n<li>Si no lo encuentras, haz clic primero en <strong>Ver todas las soluciones<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Activa el registro.\n<ul style=\"list-style-type: disc;\">\n<li>Si la auditor\u00eda est\u00e1 desactivada, ver\u00e1s un banner destacado; haz clic entonces en <strong>Iniciar la grabaci\u00f3n de la actividad de usuarios y administradores<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Nota:<\/strong> si no aparece ning\u00fan banner, la auditor\u00eda ya est\u00e1 activada.<\/p>\n<ol start=\"4\">\n<li>Verifica la cobertura.\n<ul style=\"list-style-type: disc;\">\n<li>Confirma que estos servicios est\u00e1n incluidos:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Exchange Online<\/li>\n<li>SharePoint\/OneDrive<\/li>\n<li>Microsoft Teams<\/li>\n<li>Microsoft Entra ID<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Espera a que se active.\n<ul style=\"list-style-type: disc;\">\n<li>Deja pasar 24 horas para que se generen todos los registros. Los primeros eventos aparecen en una hora.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>En un plazo de 24 horas, Microsoft 365 empezar\u00e1 a registrar eventos como creaciones de usuarios, cambios de permisos y actualizaciones de pol\u00edticas. Estos registros de auditor\u00eda de Microsoft Purview ser\u00e1n la fuente de datos de tu flujo de Power Automate.<\/p>\n<h3 id=\"method-2\">M\u00e9todo 2: usar Power Automate para registrar cambios a partir de eventos de auditor\u00eda<\/h3>\n<p>Automatiza el seguimiento en todo el tenant transformando los datos de auditor\u00eda sin procesar en registros accionables.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>hazlo cuando necesites un registro continuo y personalizado de cambios concretos, como actualizaciones de permisos o modificaciones de buzones..<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Crea un registro de aplicaci\u00f3n en Azure AD.\n<ul style=\"list-style-type: disc;\">\n<li>Ve al <strong>portal de Azure &gt; Entra ID &gt; Registros de aplicaciones &gt; Nuevo registro<\/strong>.<\/li>\n<li>Concede estos permisos de API:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>AuditLog.Read.All (para Microsoft Graph)<\/strong><\/li>\n<li><strong>ActivityFeed.Read <\/strong>(API de administraci\u00f3n de Office 365)<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Crea un nuevo flujo.\n<ul style=\"list-style-type: disc;\">\n<li>Ve a <strong>Power Automate<\/strong>, haz clic en <strong>Crear<\/strong> y elige <strong>Flujo de cloud programado<\/strong>.<\/li>\n<li>Dale un nombre (por ejemplo, Tenant Change Logger).<\/li>\n<li>Config\u00faralo para que se ejecute cada hora (ajuste predeterminado) y haz clic en <strong>Crear<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Obt\u00e9n tu token de seguridad.\n<ul style=\"list-style-type: disc;\">\n<li>A\u00f1ade una nueva acci\u00f3n:\n<ul>\n<li>Haz clic en <strong>Buscar<\/strong> y selecciona <strong>Azure AD &gt; Get OAuth 2.0 Token<\/strong>.<\/li>\n<li>Rellena los campos:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Authority URL: https:\/\/login.microsoftonline.com<\/strong><\/li>\n<li><strong>Client ID:<\/strong> [de tu aplicaci\u00f3n de Azure AD]<\/li>\n<li><strong>Client Secret: <\/strong>[de tu aplicaci\u00f3n de Azure AD]<\/li>\n<li><strong>Resource: <\/strong>https:\/\/graph.microsoft.com<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>A\u00f1ade la acci\u00f3n que recupera los registros de auditor\u00eda.\n<ul style=\"list-style-type: disc;\">\n<li>Haz clic en <strong>+ Nuevo paso<\/strong>, busca <strong>HTTP<\/strong> y selecciona <strong>HTTP-HTTP<\/strong>.<\/li>\n<li>Config\u00faralo as\u00ed:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Method: GET<\/strong><\/li>\n<li><strong>URI:<\/strong> pega <a href=\"https:\/\/graph.microsoft.com\/v1.0\/auditLogs\/directoryAudits\" target=\"_blank\" rel=\"noopener\"><strong>https:\/\/graph.microsoft.com\/v1.0\/auditLogs\/directoryAudits<\/strong><\/a><\/li>\n<li>Encabezados:<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 120px;\"><strong>{<\/strong><br \/>\n<code><strong>\"Authorization\": \"Bearer &lt;PASTE_TOKEN_HERE&gt;\"<\/strong><\/code><br \/>\n<strong>}<\/strong><\/p>\n<ol start=\"5\">\n<li>Filtra los eventos importantes.\n<ul style=\"list-style-type: disc;\">\n<li>Haz clic en <strong>+ Nuevo paso<\/strong> y busca <strong>Filter array<\/strong>.<\/li>\n<li>En <strong>From<\/strong>, selecciona <strong>value<\/strong> del paso HTTP.<\/li>\n<li>Pega esto en el cuadro del filtro:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>@or(<\/strong><br \/>\n<strong>equals(item()?[&#8216;activityDisplayName&#8217;], &#8216;Add member to role&#8217;),<\/strong><br \/>\n<strong>equals(item()?[&#8216;activityDisplayName&#8217;], &#8216;Delete user&#8217;)<\/strong><br \/>\n<strong>)<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>As\u00ed solo se capturan los cambios de roles y permisos: personaliza aqu\u00ed tu lista de eventos a vigilar.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"6\">\n<li>Guarda los datos en tu registro.\n<ul style=\"list-style-type: disc;\">\n<li>A\u00f1ade la \u00faltima acci\u00f3n y busca <strong>SharePoint &gt; Crear elemento<\/strong>.<\/li>\n<li>Selecciona tu sitio y tu lista.<\/li>\n<li>Asigna los campos:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Timestamp: <\/strong>activityDateTime<\/li>\n<li><strong>User:<\/strong> userPrincipalName<\/li>\n<li><strong>Action:<\/strong> activityDisplayName<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Prueba y activa el flujo.\n<ul style=\"list-style-type: disc;\">\n<li>Ejec\u00fatalo manualmente con el bot\u00f3n <strong>Probar<\/strong>.<\/li>\n<li>Comprueba que los eventos aparecen en el destino del registro.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Tu flujo rellenar\u00e1 autom\u00e1ticamente cada hora el registro de cambios con eventos como eliminaciones de usuarios o actualizaciones de pol\u00edticas. A partir de ah\u00ed tendr\u00e1s un historial centralizado y consultable para auditor\u00edas o investigaciones de incidentes.<\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: usar PowerShell para exportar y almacenar los registros de auditor\u00eda<\/h3>\n<p>PowerShell ofrece un control preciso para extraer y almacenar los registros de cambios m\u00e1s importantes.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>usa este m\u00e9todo cuando necesites filtros avanzados, una programaci\u00f3n personalizada o exportaciones directas a CSV para el an\u00e1lisis hist\u00f3rico.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Con\u00e9ctate a Exchange Online.\n<ul style=\"list-style-type: disc;\">\n<li>Abre <strong>Windows Terminal (como administrador)<\/strong> y ejecuta:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Connect-ExchangeOnline -Device<\/strong><br \/>\n<strong># Authenticate with your admin account when prompted<\/strong><\/p>\n<ol start=\"2\">\n<li>Busca y exporta los registros.\n<ul style=\"list-style-type: disc;\">\n<li>Ejecuta este comando para capturar los eventos clave:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Search-UnifiedAuditLog -StartDate (Get-Date).AddDays(-1) -EndDate (Get-Date) `<\/strong><strong>-Operations \u00abAdd-MailboxPermission\u00bb, \u00abUpdate-User\u00bb, \u00abAdd-MemberToRole\u00bb `<\/strong><strong>-ResultSize 1000 | <code>Export-Csv \"C:\\AuditLogs\\Changes.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>Automatiza las exportaciones diarias.\n<ul style=\"list-style-type: disc;\">\n<li>Guarda el script como <strong>Export-AuditLogs.ps1<\/strong>.<\/li>\n<li>Crea una tarea en el <strong>Programador de tareas de Windows<\/strong> o usa tu plataforma RMM (por ejemplo, NinjaOne) para desplegar este script en los dispositivos de tu empresa:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Desencadenador:<\/strong> todos los d\u00edas a las 2:00 (o a la hora que mejor te convenga).<\/li>\n<li><strong>Acci\u00f3n: <\/strong> powershell.exe -File <code>\"C:\\Scripts\\Export-AuditLogs.ps1\"<\/code><\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>La tarea programada generar\u00e1 archivos CSV diarios (por ejemplo, Changes_08-15-2023.csv) con registros fechados de las acciones de los administradores, listos para analizar en Excel (usa Power Query para interpretar los campos JSON), almacenar a largo plazo (Azure Blob o recursos compartidos de red) y realizar auditor\u00edas manuales o la ingesta en un <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-security-information-and-event-management-siem\/\">SIEM<\/a>.<\/p>\n<h3 id=\"method-4\">M\u00e9todo 4: almacenar los registros en una ubicaci\u00f3n centralizada de SharePoint o Teams<\/h3>\n<p>Guarda tu historial de cambios donde los equipos puedan consultarlo y trabajar con \u00e9l de forma segura.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>ideal para equipos que necesitan pistas de auditor\u00eda compartidas y consultables, con permisos personalizables.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Crea una ubicaci\u00f3n de registro en SharePoint.\n<ul style=\"list-style-type: disc;\">\n<li>Ve a <strong>SharePoint Online &gt; + Nuevo &gt; Lista<\/strong>.<\/li>\n<li>Nombre: <strong>TenantChangeLog<\/strong>.<\/li>\n<li>Crea estas columnas:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Nombre de la columna<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Tipo<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Timestamp<\/strong><\/td>\n<td>Fecha y hora<\/td>\n<\/tr>\n<tr>\n<td><strong>User<\/strong><\/td>\n<td>Persona<\/td>\n<\/tr>\n<tr>\n<td><strong>Operation<\/strong><\/td>\n<td>Una l\u00ednea de texto<\/td>\n<\/tr>\n<tr>\n<td><strong>Workload<\/strong><\/td>\n<td>Opci\u00f3n (opciones: Exchange, Teams, Entra ID)<\/td>\n<\/tr>\n<tr>\n<td><strong>Item<\/strong><\/td>\n<td>Una l\u00ednea de texto<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ol start=\"2\">\n<li>Rellena la lista autom\u00e1ticamente con Power Automate.\n<ul style=\"list-style-type: disc;\">\n<li>Modifica tu <strong>flujo de Power Automate<\/strong> existente (el del <em>m\u00e9todo 2<\/em>):\n<ul>\n<li>Sustituye la \u00faltima acci\u00f3n por: <strong>SharePoint &gt; Crear elemento<\/strong>.<\/li>\n<li>Asigna los campos:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Timestamp: activityDateTime<\/strong><\/li>\n<li><strong>User:<\/strong> userPrincipalName<\/li>\n<li><strong>Operation: <\/strong>activityDisplayName<\/li>\n<li><strong>Workload:<\/strong> service<\/li>\n<li><strong>Item:<\/strong> targetResources<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Configura los permisos.\n<ul style=\"list-style-type: disc;\">\n<li>En SharePoint:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Ve a <strong>Configuraci\u00f3n &gt; Permisos de esta lista<\/strong>.<\/li>\n<li>Concede acceso de <strong>lectura<\/strong> a los auditores.<\/li>\n<li>Limita la <strong>edici\u00f3n<\/strong> a los administradores de seguridad.<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Tu registro de cambios automatizado se actualizar\u00e1 cada hora con los nuevos eventos. Los miembros del equipo podr\u00e1n buscar cambios hist\u00f3ricos en SharePoint\/Teams, configurar alertas sobre operaciones cr\u00edticas (por ejemplo, \u00abAdd member to role\u00bb) y crear paneles de Power BI a partir de la lista.<\/p>\n<h3 id=\"method-5\">M\u00e9todo 5: usar el Registro para etiquetar eventos de endpoints o a\u00f1adir metadatos del dispositivo<\/h3>\n<p>A\u00f1ade contexto de los endpoints a tus pistas de auditor\u00eda para rastrear incidentes con precisi\u00f3n.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>\u00fasalo cuando necesites atribuir acciones a dispositivos o departamentos concretos durante investigaciones de seguridad.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Crea las claves del Registro.\n<ul style=\"list-style-type: disc;\">\n<li>Abre <strong>Ejecutar (Win + R)<\/strong> y escribe <strong>regedit<\/strong> para abrir el <strong>Editor del Registro<\/strong>.\n<ul>\n<li>Aseg\u00farate de tener privilegios administrativos.<\/li>\n<\/ul>\n<\/li>\n<li>Ve a <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Org\\TenantMetadata<\/strong>\n<ul>\n<li>Si no existe la clave <strong>TenantMetadata<\/strong>, cr\u00e9ala (clic derecho &gt; Nuevo &gt; Clave).<\/li>\n<\/ul>\n<\/li>\n<li>A\u00f1ade dos <strong>valores de cadena<\/strong> <strong>(clic derecho dentro de la clave &gt; Nuevo &gt; Valor de cadena)<\/strong>.\n<ul>\n<li>Llama a una de las cadenas <strong>DeviceTag<\/strong>.\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Introduce como <strong>valor<\/strong> <strong>NYC-Laptop-001<\/strong>.<\/li>\n<\/ol>\n<\/li>\n<li>Llama a la otra cadena <strong>Department<\/strong>.\n<ul>\n<li>Introduce como <strong>valor<\/strong> <strong>Finance<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Automatiza el despliegue de las etiquetas (directiva de grupo).\n<ul style=\"list-style-type: disc;\">\n<li>Abre la <strong>Consola de administraci\u00f3n de directivas de grupo<\/strong>.<\/li>\n<li>Crea un nuevo <strong>GPO <\/strong>en <strong>Configuraci\u00f3n del equipo &gt; Preferencias &gt; Registro<\/strong>:\n<ul>\n<li>Introduce lo siguiente:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Acci\u00f3n:<\/strong> Crear<\/li>\n<li><strong>Sub\u00e1rbol:<\/strong> HKEY_LOCAL_MACHINE<\/li>\n<li><strong>Ruta de la clave: <\/strong>SOFTWARE\\Org\\TenantMetadata<\/li>\n<li><strong>Valor:<\/strong> DeviceTag; despu\u00e9s, establece el tipo en REG_SZ y los datos en \u00ab%COMPUTERNAME%\u00bb<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Enriquece los registros de auditor\u00eda:\n<ul style=\"list-style-type: disc;\">\n<li>Con <strong>PowerShell<\/strong>, a\u00f1ade el script siguiente a la exportaci\u00f3n:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code><strong>$deviceTag = (Get-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\TenantMetadata\").DeviceTag<\/strong><\/code><br \/>\n<code><strong>$dept = (Get-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\TenantMetadata\").Department<\/strong><\/code><br \/>\n<strong>[PSCustomObject]@{<\/strong><br \/>\n<strong>       Timestamp = Get-Date<\/strong><br \/>\n<strong>       User = $env:USERNAME<\/strong><br \/>\n<strong>       Device = $deviceTag<\/strong><br \/>\n<strong>       Department= $dept<\/strong><br \/>\n<strong>       Event = \u00abLocal Admin Change\u00bb<\/strong><br \/>\n<strong>} | <code>Export-Csv \"C:\\Logs\\EndpointEvents.csv\" -Append<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li><strong>Power Automate: <\/strong>a\u00f1ade una acci\u00f3n HTTP hacia la API de gesti\u00f3n de dispositivos para recuperar las etiquetas durante el procesamiento de los registros.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"method-6\">M\u00e9todo 6: aplicar directivas de grupo para auditar eventos en los endpoints<\/h3>\n<p>Ampl\u00eda tu visibilidad a los dispositivos locales para una supervisi\u00f3n h\u00edbrida completa.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>ideal para organizaciones con dispositivos Windows 11 en entornos h\u00edbridos de Azure AD que necesitan seguir la actividad local.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Abre la administraci\u00f3n de directivas de grupo.\n<ul style=\"list-style-type: disc;\">\n<li>Pulsa <strong>Win + R<\/strong> y escribe <strong>gpmc.msc<\/strong> para abrir la herramienta.<\/li>\n<li>Ve a <strong>Bosque &gt; Dominios &gt; [tu dominio]<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Crea una nueva directiva.\n<ul style=\"list-style-type: disc;\">\n<li>Haz clic derecho en <strong>Objetos de directiva de grupo<\/strong> y selecciona <strong>Nuevo<\/strong>.<\/li>\n<li>Ll\u00e1mala <strong>Endpoint-Audit-Policy<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Configura los ajustes de auditor\u00eda.\n<ul style=\"list-style-type: disc;\">\n<li>Ve a <strong>Configuraci\u00f3n del equipo &gt; Directivas &gt; Configuraci\u00f3n de Windows &gt; Configuraci\u00f3n de seguridad &gt; Configuraci\u00f3n de directiva de auditor\u00eda avanzada &gt; Directivas de auditor\u00eda<\/strong>.<\/li>\n<li>Activa lo siguiente:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Administraci\u00f3n de cuentas: <\/strong>Auditar la administraci\u00f3n de cuentas de usuario (Correcto)<\/li>\n<li><strong>Administraci\u00f3n de cuentas:<\/strong> Auditar la administraci\u00f3n de grupos de seguridad (Correcto)<\/li>\n<li><strong>Inicio y cierre de sesi\u00f3n:<\/strong> Auditar inicio de sesi\u00f3n (Correcto, Error).<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Vinc\u00falala a la unidad organizativa.\n<ul style=\"list-style-type: disc;\">\n<li>Haz clic derecho en la UO de destino (por ejemplo, Hybrid-Workstations).<\/li>\n<li>Selecciona <strong>Vincular un GPO existente<\/strong> y elige <strong>Endpoint-Audit-Policy<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Los dispositivos con Windows 11 empezar\u00e1n a registrar los eventos indicados en su registro de seguridad local. A partir de ese momento podr\u00e1s correlacionar eventos para emparejar los inicios de sesi\u00f3n locales con los de Entra ID, reenviar los registros con Azure Monitor para ingerirlos en Sentinel\/Purview y enriquecer los registros del cloud a\u00f1adiendo el contexto del dispositivo mediante las etiquetas del Registro del m\u00e9todo 5.<\/p>\n<h3 id=\"method-7\">M\u00e9todo 7: usar CMD y la CLI para validar y diagnosticar los registros<\/h3>\n<p>Los diagn\u00f3sticos por l\u00ednea de comandos permiten validar r\u00e1pidamente tu infraestructura de registro.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>ideal para resolver eventos que faltan, probar la conectividad o verificar el contenido de los registros durante los despliegues.<\/p>\n<p>Procedimiento paso a paso:<\/p>\n<ol>\n<li>Verifica las directivas de auditor\u00eda.\n<ul style=\"list-style-type: disc;\">\n<li>Abre el <strong>S\u00edmbolo del sistema (como administrador)<\/strong> busc\u00e1ndolo en la barra de tareas.<\/li>\n<li>Ejecuta este comando: <strong>auditpol \/get \/category:*<\/strong><\/li>\n<li>Busca las categor\u00edas <strong>Administraci\u00f3n de cuentas<\/strong> e <strong>Inicio de sesi\u00f3n<\/strong> para confirmar que el GPO del m\u00e9todo 6 se ha aplicado.<\/li>\n<\/ul>\n<\/li>\n<li>Comprueba los eventos de seguridad locales.\n<ul style=\"list-style-type: disc;\">\n<li>Ejecuta este comando:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>wevtutil qe Security \u00ab\/q:*[System[(EventID=4720 or EventID=4625)]]\u00bb \/f:text \/c:5<\/strong><\/p>\n<ol start=\"3\">\n<li>Prueba la conectividad con el cloud.\n<ul style=\"list-style-type: disc;\">\n<li>Ejecuta este comando:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>nslookup graph.microsoft.com &amp;&amp; ping manage.office.com<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Confirma la resoluci\u00f3n DNS para las consultas de registros de Power Automate y PowerShell.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Revisa los registros exportados.\n<ul style=\"list-style-type: disc;\">\n<li>Ejecuta este comando:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>type <code>\"C:\\Logs\\TenantChangeLog.csv\"<\/code> | findstr \u00abAdd member\u00bb<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>As\u00ed se buscan los cambios de permisos en las exportaciones de PowerShell.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Tras ejecutar estos diagn\u00f3sticos, confirmar\u00e1s que los cambios en el GPO y el Registro est\u00e1n activos, identificar\u00e1s eventos ausentes o problemas de conectividad y podr\u00e1s ajustar los flujos de Power Automate o los scripts seg\u00fan sea necesario.<\/p>\n<h2 id=\"things-to-look-out-for\"><strong>\u26a0\ufe0f <\/strong>Aspectos a tener en cuenta<\/h2>\n<p>En esta secci\u00f3n se recogen los posibles problemas que conviene tener presentes al seguir esta gu\u00eda.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riesgos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Posibles consecuencias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>C\u00f3mo revertirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. Modificaciones incorrectas del Registro<\/td>\n<td>El sistema operativo puede volverse inestable y el equipo podr\u00eda no arrancar.<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/copia-de-seguridad-registro-de-windows\/\">Haz una copia de seguridad del Registro<\/a> <strong>(regedit &gt; Archivo &gt; Exportar) <\/strong>o <a href=\"https:\/\/www.ninjaone.com\/script-hub\/create-a-restore-point-in-windows-with-powershell\/\">crea un punto de restauraci\u00f3n del sistema<\/a>.<\/p>\n<p>Mira <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-back-up-and-restore-windows-registry\/\">C\u00f3mo hacer una copia de seguridad del Registro de Windows y restaurarlo<\/a> para m\u00e1s detalles.<\/td>\n<\/tr>\n<tr>\n<td>2. Registro de auditor\u00eda desactivado<\/td>\n<td>Se pierden cambios cr\u00edticos (eliminaciones de usuarios, asignaciones de roles)<\/td>\n<td>Verif\u00edcalo en el banner del portal de Purview o con PowerShell: Get-AdminAuditLogConfig | fl UnifiedAuditLogIngestionEnabled<\/td>\n<\/tr>\n<tr>\n<td>3. Token de Power Automate caducado<\/td>\n<td>Fallos en el flujo; la ingesta de registros se detiene<\/td>\n<td>Implementa la rotaci\u00f3n con Azure Key Vault y un flujo de renovaci\u00f3n del token; configura alertas de caducidad<\/td>\n<\/tr>\n<tr>\n<td>4. Auditor\u00eda por GPO demasiado amplia<\/td>\n<td>Saturaci\u00f3n del registro de eventos; los eventos cr\u00edticos pasan desapercibidos<\/td>\n<td>Prueba primero las directivas en una UO de pruebas; usa filtros precisos (por ejemplo, solo <strong>EventID=4720<\/strong>)<\/td>\n<\/tr>\n<tr>\n<td>5. Superar los l\u00edmites de la API<\/td>\n<td>Eventos perdidos; registros de cambios incompletos<\/td>\n<td>A\u00f1ade l\u00f3gica de reintento ante HTTP 429 en Power Automate; divide las solicitudes grandes (&gt;5.000 registros)<\/td>\n<\/tr>\n<tr>\n<td>6. Aplicaci\u00f3n de Azure AD con permisos excesivos<\/td>\n<td>Brechas de seguridad por credenciales comprometidas<\/td>\n<td>Aplica el principio de m\u00ednimo privilegio: concede solo AuditLog.Read.All y ActivityFeed.<strong>Read<\/strong><\/td>\n<\/tr>\n<tr>\n<td>7. Ignorar los periodos de retenci\u00f3n de los registros<\/td>\n<td>P\u00e9rdida permanente de datos (Purview: retenci\u00f3n de 90 a 180 d\u00edas)<\/td>\n<td>Configura exportaciones autom\u00e1ticas a CSV en Azure Blob Storage antes de que venza la retenci\u00f3n.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Consideraciones clave al crear un registro de cambios del tenant<\/h2>\n<p>Planifica con criterio para que tu soluci\u00f3n escale de forma segura y rentable.<\/p>\n<h3>Pol\u00edticas de retenci\u00f3n<\/h3>\n<p>Los registros de auditor\u00eda de Microsoft 365 tienen periodos de retenci\u00f3n estrictos:<\/p>\n<ul>\n<li>Licencias E3: 90 d\u00edas (valor predeterminado)<\/li>\n<li>E5\/Audit Premium: de 180 d\u00edas a 10 a\u00f1os (con complementos)<\/li>\n<\/ul>\n<p>No olvides automatizar exportaciones semanales a Azure Blob Storage o SharePoint para el archivado a largo plazo.<\/p>\n<h3>Control de costes<\/h3>\n<p>Los flujos de Power Automate son gratuitos hasta 5.000 acciones mensuales, pero los conectores premium tienen un coste adicional de 15 d\u00f3lares por usuario y mes, seg\u00fan <a href=\"https:\/\/www.microsoft.com\/en-us\/power-platform\/products\/power-automate\/pricing\" target=\"_blank\" rel=\"noopener\">la lista de precios de Microsoft para Power Automate<\/a>.<\/p>\n<p>Microsoft Purview Audit Premium tambi\u00e9n est\u00e1 incluido en Microsoft 365 E5 o en el complemento Microsoft 365 E5 Compliance, con un precio de 12 d\u00f3lares por usuario y mes, y ofrece una retenci\u00f3n predeterminada de los registros de auditor\u00eda de un a\u00f1o, ampliable hasta 10 a\u00f1os, seg\u00fan <a href=\"https:\/\/learn.microsoft.com\/en-us\/purview\/audit-log-retention-policies\" target=\"_blank\" rel=\"noopener\">Microsoft Learn<\/a> a fecha de 11 de julio de 2025.<\/p>\n<p>\ud83d\udca1 <strong>Consejo:<\/strong> filtra cuanto antes los eventos de mayor valor para reducir el volumen.<\/p>\n<h3>L\u00edmites de exportaci\u00f3n<\/h3>\n<p>La limitaci\u00f3n de la API admite hasta 2.000 solicitudes cada 10 minutos por tenant. Por su parte, el l\u00edmite de registros es de 5.000 entradas por llamada de PowerShell o de la API. Puedes usar la paginaci\u00f3n (@odata.nextLink) y b\u00fasquedas fragmentadas:<\/p>\n<p><strong>Search-UnifiedAuditLog -StartDate $start -EndDate $end -SessionCommand ReturnLargeSet<\/strong><\/p>\n<h3>Delegaci\u00f3n multitenant (para MSP)<\/h3>\n<p>Aprovecha Azure Lighthouse para centralizar la recopilaci\u00f3n de registros sin cambiar de contexto: incorpora los tenants de tus clientes mediante plantillas de ARM, consulta todos los registros de cambios desde un \u00fanico panel y limita el acceso con roles <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/control-de-acceso-basado-en-roles\/\">RBAC<\/a>.<\/p>\n<h2>\u00bfC\u00f3mo puede NinjaOne facilitar el registro de auditor\u00eda?<\/h2>\n<p>Unifica y automatiza el seguimiento de cambios de todo el tenant, tanto en el cloud como en los endpoints.<\/p>\n<ol>\n<li><strong>Despliegue automatizado de scripts: <\/strong>programa scripts de PowerShell en los dispositivos con Windows 11 para centralizar en el repositorio de NinjaOne los registros de auditor\u00eda de Microsoft 365, Entra ID y los sistemas locales.<\/li>\n<li><strong>Alertas en tiempo real y gesti\u00f3n de tickets: <\/strong>lanza notificaciones y crea tickets autom\u00e1ticamente ante eventos cr\u00edticos:\n<ul style=\"list-style-type: disc;\">\n<li>Escaladas de privilegios<\/li>\n<li>Accesos a buzones confidenciales<\/li>\n<li>Eliminaciones de usuarios<\/li>\n<\/ul>\n<\/li>\n<li><strong>Correlaci\u00f3n unificada de registros:<\/strong> combina los registros de cambios del tenant con los eventos de los endpoints para detectar anomal\u00edas, como inicios de sesi\u00f3n de administrador desde dispositivos nuevos o cambios de pol\u00edticas fuera del horario laboral<\/li>\n<li><strong>Panel de cumplimiento multitenant:<\/strong> para MSP: visualiza los registros de cambios automatizados de todos tus clientes en una sola vista, filtra por gravedad o carga de trabajo y genera informes listos para auditor\u00eda.<\/li>\n<\/ol>\n<h2>Registros de auditor\u00eda con Power Automate: refuerza tu cumplimiento<\/h2>\n<p>Centralizar el registro de cambios del tenant convierte eventos dispersos en inteligencia de seguridad \u00fatil, lo que garantiza que est\u00e9s listo para cualquier auditor\u00eda y puedas detectar amenazas en tiempo real.<\/p>\n<p>Ahora aplica estas t\u00e9cnicas para rastrear al instante incidentes como las escaladas de privilegios, demostrar el cumplimiento en las auditor\u00edas sin prisas de \u00faltima hora y dormir tranquilo sabiendo que todos los cambios cr\u00edticos quedan registrados.<\/p>\n<p><strong>Temas relacionados<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-leer-registros-windows-update\/\">Gu\u00eda completa: c\u00f3mo leer los registros de Windows Update<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/sv\/videos\/windows\/how-to-read-windows-update-logs\/\">C\u00f3mo leer los registros de Windows Update: una gu\u00eda<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/auditoria-informatica\/\">\u00bfQu\u00e9 es una auditor\u00eda de TI? Gu\u00eda pr\u00e1ctica<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/advanced-automations\/\">Automatizaciones avanzadas con NinjaOne<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>NinjaOne ofrece varias funciones:<\/p>\n<ol>\n<li> Seguimiento de las actividades del sistema\n<ul>\n<li>La plataforma hace un seguimiento de distintas actividades del sistema en dispositivos y organizaciones<\/li>\n<li>Entre las actividades se incluyen:\n<ul>\n<li>Registros y eliminaciones de dispositivos<\/li>\n<li>Inicios y cierres de sesi\u00f3n de usuarios<\/li>\n<li>Movimientos de dispositivos entre organizaciones<\/li>\n<li>Actividades de gesti\u00f3n de parches<\/li>\n<li>Ejecuciones de scripts de automatizaci\u00f3n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Capacidades de auditor\u00eda relevantes\n<ul>\n<li>El registro de actividades de gesti\u00f3n de parches muestra:\n<ul>\n<li>Qu\u00e9 acci\u00f3n se llev\u00f3 a cabo<\/li>\n<li>Qui\u00e9n realiz\u00f3 la acci\u00f3n<\/li>\n<li>Cu\u00e1ndo se produjo la acci\u00f3n<\/li>\n<li>Pol\u00edticas y dispositivos afectados<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Potencial de integraci\u00f3n\n<ul>\n<li>Aunque no se detalla expresamente para Power Automate, NinjaOne cuenta con capacidades de API que podr\u00edan aprovecharse para extraer los registros de auditor\u00eda<\/li>\n<li>El sistema ofrece opciones de exportaci\u00f3n de las actividades (en formato CSV)<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Recomendaci\u00f3n: para crear un registro de cambios completo de todo el tenant, probablemente necesitar\u00e1s:<\/p>\n<ul>\n<li>Usar la API de NinjaOne o sus funciones de exportaci\u00f3n de actividades<\/li>\n<li>Crear un flujo de Power Automate para:\n<ul>\n<li>Extraer peri\u00f3dicamente los registros de actividad<\/li>\n<li>Consolidar y dar formato a los datos<\/li>\n<li>Almacenarlos en una ubicaci\u00f3n centralizada (por ejemplo, SharePoint o una base de datos)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Seguir el ritmo de los cambios en tu tenant de Microsoft 365 (modificaciones de usuarios, actualizaciones de seguridad o asignaciones de roles) resulta casi imposible sin una visibilidad centralizada. Una soluci\u00f3n es usar Power Automate para los registros de auditor\u00eda y convertirlos en un historial claro y accionable que refuerce la rendici\u00f3n de cuentas y [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":536315,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4357],"tags":[],"class_list":["post-901905","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-operaciones-de-ti"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901905","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=901905"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901905\/revisions"}],"predecessor-version":[{"id":901906,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901905\/revisions\/901906"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/536315"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=901905"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=901905"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=901905"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}