> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Registros de inicio de sesión de Microsoft Entra

> Ingeste registros de inicio de sesión desde Microsoft Entra ID

> [!WARNING]
>
> Esto solo es necesario si su organización no tiene Entra ID Protect Plan 1 o superior. Si tiene Entra IDP P1 o superior, la integración predeterminada de Microsoft de Wirespeed ingestará los registros de inicio de sesión.

> [!NOTE]
>
> No se ingestan los inicios de sesión no interactivos ni de entidad de servicio. Wirespeed solo procesa datos de inicio de sesión interactivo de usuario de este flujo. La misma limitación se aplica a la visibilidad de inicios de sesión al usar la integración principal de Microsoft con Entra ID P1 o superior.

Wirespeed usa la configuración de exportación de datos de Entra ID para reenviar ese flujo de inicio de sesión interactivo de usuario a un blob de almacenamiento propiedad del cliente, que se sincroniza cada minuto. Es habitual un retraso de 5 a 10 minutos entre que se produce un inicio de sesión y que Microsoft lo publica en la cuenta de almacenamiento.

## Instrucciones de integración

### 1. Crear una cuenta de almacenamiento

1. Inicie sesión en [https://portal.azure.com](https://portal.azure.com)
2. Busque **Cuentas de almacenamiento**
3. Haga clic en crear y proporcione las siguientes opciones:
   1. **Suscripción**: Elija una suscripción para la cuenta de almacenamiento
   2. **Grupo de recursos**: Se puede seleccionar cualquier grupo de recursos
   3. **Nombre de la cuenta de almacenamiento**: Proporcione un nombre para el blob de almacenamiento
   4. **Región**: Cualquier región; se prefiere US - West
   5. **Servicio principal**: Azure Blob Storage
   6. **Rendimiento**: Estándar
   7. **Redundancia**: Almacenamiento con redundancia local
   8. Los registros son de corta duración en estos blobs de almacenamiento; no obstante, puede elegir almacenamiento con redundancia geográfica si lo desea
4. Revisar + crear > Crear

### 2. Crear una directiva de ciclo de vida

Queremos que los registros caduquen automáticamente tras un periodo determinado para que no pague por ellos después de que Wirespeed los haya ingestado. Wirespeed sincroniza los registros cada minuto, pero es habitual establecer una retención de entre 1 y 7 días. Wirespeed no elimina los registros de sus cuentas de almacenamiento tras la ingesta, por lo que se usa una directiva de ciclo de vida.

1. Vaya a la cuenta de almacenamiento que se creó
2. Seleccione **Administración de datos** > **Administración del ciclo de vida**
3. Haga clic en añadir una regla y proporcione las siguientes opciones:
   1. **Nombre de la regla**: Proporcione un nombre para la regla
   2. **Ámbito de la regla**: Aplicar la regla a todos los blobs de su cuenta de almacenamiento
   3. **Tipo de blob**: Blobs de anexión
   4. **Subtipo de blob**: Blobs base
4. Haga clic en siguiente
5. Si los blobs base se modificaron por última vez hace más de N días, eliminar el blob
   1. Cualquier valor donde N>=1 día es aceptable

### 3. Reenviar registros

1. Busque **Registros de inicio de sesión** en el Azure Portal
2. Seleccione **Configuración de exportación de datos**
   1. Proporcione un **nombre de configuración de diagnóstico**
   2. Seleccione **Añadir una configuración de diagnóstico**
   3. Registros > Categorías > **SignInLogs**
   4. Detalles de destino > **Archivar en una cuenta de almacenamiento**
   5. Seleccione la cuenta de almacenamiento del **paso 1**
3. Haga clic en Guardar

### 4. Integrar con Wirespeed

1. Vaya a la cuenta de almacenamiento del paso 1
2. Seleccione **Seguridad + redes** > **Claves de acceso**
3. Copie la **cadena de conexión** de **key1**
4. Inicie sesión en Wirespeed y vaya a Integraciones > [Añadir integración](https://app.wirespeed.co/settings/integrations?tab=browse) > Registros de inicio de sesión de Microsoft Entra
5. Proporcione el nombre de su cuenta de almacenamiento y la cadena de conexión

Tras integrar, es normal ver advertencias en nuestros registros de integración que digan "Failed to list blobs from container" o "the specified container does not exist". Microsoft no publica los registros de inmediato, por lo que esta advertencia estará presente hasta que se publiquen.

## Coste

> [!TIP]
>
> Resumen: Puede esperar pagar \<\$5/mes

Hay un coste mínimo asociado a esta integración porque se aloja en su cuenta y no en la nuestra. Puede calcular sus costes con la información siguiente.

En los cálculos siguientes, asumimos el tamaño medio de un evento de inicio de sesión, que es **5kb**.

### Operaciones de lectura de API

Llamamos al endpoint **List and Create Container** cada minuto; este endpoint tiene un coste asociado de **\$0.05** por cada **10k** solicitudes ([fuente](https://azure.microsoft.com/en-us/pricing/details/storage/blobs/)). Durante un mes, esto suma **\~45k** solicitudes de API, con un total de **\$.225/mes**.

### Operaciones de escritura de API

Este coste depende de Microsoft y de la frecuencia con la que escriben en su cuenta de almacenamiento. Si asumimos que escriben una vez por minuto a **\$0.0228** por cada **10k** solicitudes de escritura ([fuente](https://azure.microsoft.com/en-us/pricing/details/storage/blobs/)), para **\~45k** solicitudes mensuales, obtenemos un total de **\$.1026/mes**.

### Almacenamiento de datos

Con una directiva de ciclo de vida de **1 día** y **1 millón de eventos de inicio de sesión mensuales**, se almacenarían 33k eventos de inicio de sesión diarios en cualquier momento. `33k events * 5KB/event = 165,000KB = .165GB` almacenados en cualquier momento. Con una tarifa de almacenamiento de **\$0.15/GB** ([fuente](https://azure.microsoft.com/en-us/pricing/details/storage/blobs/)) esto sumaría **\$.02475/mes**.

### Egreso de datos

Azure cobra por los datos que salen de su red. Aunque la descarga desde la propia cuenta es gratuita, se cobra el egreso de red a una tarifa de **\$.08/GB** ([fuente](https://azure.microsoft.com/en-us/pricing/details/bandwidth/)). Los eventos de inicio de sesión son de **\~5kb** por evento, lo que suma **\~200k** eventos de inicio de sesión por GB. Para una organización con **1 millón de eventos de inicio de sesión mensuales**, puede esperar pagar **\$.40/mes**.

Si observa algo distinto en su entorno, póngase en contacto con el soporte.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.