Solución de problemas
Lista de problemas comunes
¿Necesita ayuda o tiene preguntas sobre el agente? Envíenos un correo electrónico a [email protected]
El agente no se ejecutará
"Privilegios insuficientes" o "Acceso denegado"
La cuenta de administrador necesita los roles de Entra ID requeridos. Consulte la página de Requisitos del agente específico y verifique que todos los roles estén asignados. La mayoría de los agentes necesitan varios roles (por ejemplo, Administrador de cumplimiento + Lector de seguridad + Lector de informes).
"Agente no encontrado" o "No se puede cargar el agente"
Asegúrese de que el agente esté correctamente implementado en su entorno de Security Copilot. Vuelva a implementar el manifiesto del agente si es necesario.
Datos faltantes o incompletos
"No hay datos disponibles" o "Datos insuficientes para el análisis"
La mayoría de los agentes necesitan entre 30 y 90 días de datos históricos para proporcionar información significativa. Si ha implementado recientemente un servicio (Purview, Intune, PIM), espere a que se acumulen los datos antes de ejecutar el análisis.
El agente devuelve resultados parciales
Compruebe que todas las fuentes de datos requeridas estén configuradas y recopilando datos. Por ejemplo:
Los agentes de Purview necesitan directivas activas y datos de clasificación
Los agentes de Intune necesitan dispositivos inscritos y directivas implementadas
Los agentes de PIM necesitan que se produzcan activaciones de roles
Problemas de permisos
"No se puede acceder a los datos de [service]"
El administrador que implementó el agente necesita acceso al servicio específico. Para agentes entre servicios, verifique los permisos de todos los servicios que se están analizando (por ejemplo, Purview + Defender para Compliance Assistant).
Las asignaciones de roles no funcionan
Los permisos pueden tardar entre 5 y 15 minutos en propagarse después de la asignación. Espere un momento e inténtelo de nuevo. Si los problemas persisten, cierre sesión y vuelva a iniciarla para actualizar los tokens.
Problemas de autenticación
"La autenticación falló"
Como los IDs de agente de Entra no están disponibles todavía, los agentes usan la identidad del administrador que los implementa. Asegúrese de que:
La cuenta de administrador tenga todos los roles requeridos
La cuenta no haya sido deshabilitada o bloqueada
MFA/Acceso condicional no esté bloqueando la autenticación
Alto consumo de SCU
El agente usa más SCU de lo esperado
Las estimaciones de SCU se basan en entornos típicos. Los inquilinos más grandes, los intervalos de tiempo más largos o los análisis más complejos utilizarán más SCU. Para reducir el consumo:
Utilice intervalos de tiempo más cortos cuando sea posible
Para Classification Optimizer, use el modo "quick" en lugar de "deep"
Limite el alcance a áreas específicas (por ejemplo, analice solo DLP en lugar de todas las directivas de Purview)
Problemas de calidad de datos
Los resultados no coinciden con lo que veo en el portal
Los informes pueden retrasarse entre 24 y 48 horas
El agente y el portal podrían usar diferentes fuentes de datos o métodos de cálculo
Compruebe que está comparando los mismos intervalos de tiempo
Las recomendaciones parecen incorrectas
Los agentes hacen recomendaciones basadas en los datos disponibles y las mejores prácticas. Es posible que no tengan el contexto completo sobre los requisitos específicos de su negocio. Revise las recomendaciones cuidadosamente y ajústelas según sus necesidades.
¿Aún atascado?
Si nada de esto ayuda:
Consulte la página de Requisitos del agente específico para obtener notas adicionales
Verifique que su suscripción de Security Copilot esté activa
Asegúrese de que los servicios analizados (Intune, Purview, Defender) estén correctamente licenciados y configurados
Revise el registro de cambios del agente para ver los problemas conocidos en su versión
Última actualización
¿Te fue útil?