Resolución de problemas
Lista de problemas comunes
¿Necesita ayuda o tiene preguntas sobre el agente? Envíenos un correo electrónico a [email protected]
El agente no se ejecuta
"Privilegios insuficientes" o "Acceso denegado"
La cuenta de administrador necesita los roles de Entra ID requeridos. Consulte la página de Requisitos del agente específico y verifique que todos los roles estén asignados. La mayoría de los agentes necesitan varios roles (por ejemplo, Administrador de cumplimiento + Lector de seguridad + Lector de informes).
"Agente no encontrado" o "No se puede cargar el agente"
Asegúrese de que el agente esté correctamente desplegado en su entorno de Security Copilot. Vuelva a desplegar el manifiesto del agente si es necesario.
Datos faltantes o incompletos
"No hay datos disponibles" o "Datos insuficientes para el análisis"
La mayoría de los agentes necesitan de 30 a 90 días de datos históricos para proporcionar información significativa. Si ha desplegado recientemente un servicio (Purview, Intune, PIM), espere a que se acumulen los datos antes de ejecutar el análisis.
El agente devuelve resultados parciales
Compruebe que todas las fuentes de datos necesarias estén configuradas y recopilando datos. Por ejemplo:
Los agentes de Purview necesitan políticas activas y datos de clasificación
Los agentes de Intune necesitan dispositivos inscritos y políticas desplegadas
Los agentes de PIM necesitan que se produzcan activaciones de roles
Problemas de permisos
"No se puede acceder a los datos de [servicio]"
El administrador que desplegó el agente necesita acceso al servicio específico. Para agentes que abarcan varios servicios, verifique los permisos de todos los servicios que se están analizando (por ejemplo, Purview + Defender para Compliance Assistant).
Las asignaciones de roles no funcionan
Los permisos pueden tardar entre 5 y 15 minutos en propagarse después de la asignación. Espere un poco y vuelva a intentarlo. Si los problemas persisten, cierre sesión y vuelva a iniciarla para actualizar los tokens.
Problemas de autenticación
"Autenticación fallida"
Como los ID de agente de Entra aún no están disponibles, los agentes usan la identidad del administrador que los desplegó. Asegúrese de que:
La cuenta de administrador tenga todos los roles requeridos
La cuenta no haya sido deshabilitada o bloqueada
MFA/Acceso Condicional no esté bloqueando la autenticación
Alto consumo de SCU
El agente usa más SCU de lo esperado
Las estimaciones de SCU se basan en entornos típicos. Inquilinos más grandes, rangos de tiempo más largos o análisis más complejos usarán más SCU. Para reducir el consumo:
Use rangos de tiempo más cortos cuando sea posible
Para el Optimizer de Clasificación, use el modo "rápido" en lugar de "profundo"
Limite el alcance a áreas específicas (por ejemplo, analizar solo DLP en lugar de todas las políticas de Purview)
Problemas de calidad de datos
Los resultados no coinciden con lo que veo en el portal
Los informes pueden tener un retraso de 24 a 48 horas
El agente y el portal pueden usar diferentes fuentes de datos o métodos de cálculo
Compruebe que está comparando los mismos rangos de tiempo
Las recomendaciones parecen incorrectas
Los agentes hacen recomendaciones basadas en los datos disponibles y las mejores prácticas. Es posible que no tengan el contexto completo sobre sus requisitos empresariales específicos. Revise las recomendaciones cuidadosamente y ajústelos según sus necesidades.
¿Aún atascado?
Si nada de esto ayuda:
Consulte la página de Requisitos del agente específico para notas adicionales
Verifique que su suscripción a Security Copilot esté activa
Asegúrese de que los servicios que se están analizando (Intune, Purview, Defender) estén debidamente licenciados y configurados
Revise el registro de cambios del agente para conocer problemas conocidos en su versión
Última actualización
¿Te fue útil?