Solución de problemas
Lista de problemas comunes
El agente no se ejecuta
"Privilegios insuficientes" o "Acceso denegado"
La cuenta de administrador necesita los roles de Entra ID requeridos. Consulte la página de Requisitos del agente específico y verifique que todos los roles estén asignados. La mayoría de los agentes necesitan varios roles (p. ej., Compliance Administrator + Security Reader + Reports Reader).
"Agente no encontrado" o "No se puede cargar el agente"
Asegúrese de que el agente esté implementado correctamente en su entorno de Security Copilot. Vuelva a implementar el manifiesto del agente si es necesario.
Datos faltantes o incompletos
"No hay datos disponibles" o "Datos insuficientes para el análisis"
La mayoría de los agentes necesitan entre 30 y 90 días de datos históricos para proporcionar información significativa. Si ha implementado recientemente un servicio (Purview, Intune, PIM), espere a que se acumulen los datos antes de ejecutar el análisis.
El agente devuelve resultados parciales
Compruebe que todas las fuentes de datos requeridas estén configuradas y recopilando datos. Por ejemplo:
Los agentes de Purview necesitan directivas activas y datos de clasificación
Los agentes de Intune necesitan dispositivos inscritos y directivas implementadas
Los agentes de PIM necesitan que se produzcan activaciones de roles
Problemas de permisos
"No se puede acceder a los datos de [service]"
El administrador que implementó el agente necesita acceso al servicio específico. Para agentes de varios servicios, verifique los permisos de todos los servicios que se están analizando (p. ej., Purview + Defender for Compliance Assistant).
Las asignaciones de roles no funcionan
Los permisos pueden tardar de 5 a 15 minutos en propagarse después de la asignación. Espere un poco e inténtelo de nuevo. Si los problemas persisten, cierre sesión y vuelva a iniciarla para actualizar los tokens.
Problemas de autenticación
"La autenticación ha fallado"
Como los Entra Agent IDs aún no están disponibles, los agentes usan la identidad del administrador que los implementa. Asegúrese de que:
La cuenta de administrador tiene todos los roles requeridos
La cuenta no ha sido deshabilitada ni bloqueada
MFA/Conditional Access no está bloqueando la autenticación
Alto consumo de SCU
El agente usa más SCU de las esperadas
Las estimaciones de SCU se basan en entornos típicos. Los inquilinos más grandes, los intervalos de tiempo más largos o los análisis más complejos usarán más SCU. Para reducir el consumo:
Use intervalos de tiempo más cortos cuando sea posible
Para Classification Optimizer, use el modo "rápido" en lugar de "profundo"
Limite el ámbito a áreas específicas (p. ej., analizar solo DLP en lugar de todas las directivas de Purview)
Problemas de calidad de los datos
Los resultados no coinciden con lo que veo en el portal
Los informes pueden retrasarse entre 24 y 48 horas
El agente y el portal podrían usar distintas fuentes de datos o métodos de cálculo
Compruebe que está comparando los mismos intervalos de tiempo
Las recomendaciones parecen incorrectas
Los agentes hacen recomendaciones basadas en los datos disponibles y en las mejores prácticas. Es posible que no tengan el contexto completo de sus requisitos empresariales específicos. Revise las recomendaciones cuidadosamente y ajústelas según sus necesidades.
¿Todavía atascado?
Si nada de esto ayuda:
Consulte la página de Requisitos del agente específico para ver notas adicionales
Verifique que su suscripción de Security Copilot esté activa
Asegúrese de que los servicios que se están analizando (Intune, Purview, Defender) tengan la licencia adecuada y estén configurados correctamente
Revise el registro de cambios del agente para ver problemas conocidos en su versión
Última actualización
¿Te fue útil?