Acceder a datos de auditoría mediante Azure Synapse Link for Dataverse y Power BI

Los clientes que usan Azure Synapse Link for Dataverse pueden exportar registros de auditoría fácilmente para cumplir las directivas de auditoría externa e interna, cumplimiento, seguridad y gobernanza comunes a muchas compañías.

Las auditorías de Microsoft Dataverse se admiten en todas las tablas y columnas personalizadas y en la mayoría de las personalizables. Los registros de auditoría se almacenan en Dataverse y consumen capacidad de almacenamiento de registros. Si tiene recursos de Azure en la misma región que el entorno de Dataverse, puede exportar registros de auditoría a una cuenta de almacenamiento de Azure usando Azure Synapse Link for Dataverse y consultar los registros de auditoría usando Azure Synapse Analytics y Power BI Desktop.

Requisitos previos

• Una suscripción de Azure con permisos de administrador para crear grupos de recursos, áreas de trabajo y otros activos de Azure. Más información: Crear un Azure Synapse Link for Dataverse con su Azure Synapse Workspace
• Debe tener el rol de seguridad de administrador del sistema de Dataverse.
• Power BI.

Tareas para completar

Estos son los pasos de alto nivel para crear el almacenamiento y el espacio de trabajo en Azure, luego Azure Synapse Link for Dataverse para poder crear informes en Power BI:

1. Crear un Azure Synapse Link
   1. Crear un grupo de recursos.
   2. Cree una cuenta de Azure Data Lake Storage Gen2 con el directorio jerárquico habilitado.
   3. Cree un espacio de trabajo de Synapse.
   4. Cree un grupo Apache Spark para el área de trabajo de Synapse.
   5. Para permitir que el creador de su aplicación pueda crear Azure Synapse Link for Dataverse, otorgue permisos de cuenta de almacenamiento y espacio de trabajo de sinapsis al creador de Power Platform.
2. Conectar Dataverse tabla de auditoría en el espacio de trabajo de Synapse
   1. Verifique el estado de sincronización de la tabla de auditoría.
3. Cree informes y paneles de control utilizando Power BI

Crear un Azure Synapse Link

1. Inicie sesión en Azure portal.
2. Crear un grupo de recursos. Más información: Crear grupos de recursos
3. Cree una cuenta de almacenamiento. Más información: Crear una cuenta de almacenamiento
   En los detalles del Proyecto:

   1. Seleccione la Suscripción donde se creó el grupo de recursos.

   2. Seleccione el grupo de recursos creado anteriormente.

   3. Especifique un Nombre de la cuenta de almacenamiento.

   4. Seleccione la pestaña Avanzado y habilite la opción Espacio de nombres jerárquico.

      

4. Conceda acceso a la Cuenta de almacenamiento al administrador de Power Apps que está conectando las tablas de Dataverse a esta cuenta de almacenamiento.
   1. En el panel izquierdo, seleccione Access Control (IAM).
   2. Seleccione Asignaciones de roles>+ Agregar>Agregar asignaciones de roles.
   3. Bajo Agregar asignación de roles, seleccione la pestaña Miembros.
   4. Seleccione el usuario administrativo de Power Platform y seleccione la pestaña Roles de administrador con privilegios.
   5. Introduzca propietario en el cuadro de búsqueda.
   6. Seleccione el rol Cuenta de almacenamiento colaborador.
   7. Permita Permitir al usuario asignar todos los roles (altamente privilegiados) en ¿Qué puede hacer el usuario?.
5. Repita los pasos anteriores para estos roles:
   • Datos de blobs de almacenamiento colaborador
   • Propietario de los datos del blob de almacenamiento
6. Cree un espacio de trabajo de Synapse.
   En los detalles del Proyecto:
   1. Seleccione la Suscripción donde se creó el grupo de recursos.
   2. Seleccione el 'grupo de recursos' creado anteriormente.
   3. Nombre del espacio de trabajo. Elija cualquier nombre globalmente único.
   4. Región. Seleccione la región en la que se encuentra el entorno de Dataverse.
   5. Seleccione el nombre de la cuenta de almacenamiento que creó anteriormente.
   6. Seleccione Crear nuevo bajo Nombre del sistema de archivos.
   7. Entre un Nombre para el sistema de archivos Data Lake Storage Gen2.
7. Cree un grupo de Spark para el área de trabajo de Synapse.
   1. Vaya al grupo de recursos del espacio de trabajo de Synapse que se creó anteriormente.
   2. La cuenta de almacenamiento y el espacio de trabajo de Synapse se enumeran en Recursos. Seleccione el espacio de trabajo de Synapse que ha creado en el paso anterior.
   3. Seleccione + Nuevo grupo de Apache Spark para crear un nuevo grupo de Spark.
   4. En la página del nuevo grupo de Apache Spark:
   • Ingrese un nombre de grupo de Apache Spark.
   • Introduzca 5 en Número de nodos.
   • Seleccione la pestaña Configuración adicional y luego ingrese 5 para el Número de minutos. inactivo.

Nota

• No se incurre en costos con la creación de grupos de Spark. Solo se incurre en cargos una vez que se ejecuta un trabajo de Spark en el grupo de Spark de destino y se crea una instancia de Spark a pedido. Estos costos están relacionados con el uso de Azure Synapse workspace Spark y se facturan mensualmente. El coste de realizar computación con Spark depende principalmente del intervalo de tiempo para la actualización incremental y los volúmenes de datos. Más información: Precios de Azure Synapse Analytics
• Es importante tener en cuenta estos costos adicionales al decidir utilizar esta función, ya que no son opcionales y deben pagarse para poder continuar usándola.

Conectar la tabla de auditoría de Dataverse al área de trabajo de Synapse

Para conectar su tabla de auditoría de Dataverse a un espacio de trabajo de Synapse, utilice el Azure Synapse Link que se creó anteriormente en este artículo.

1. Con una cuenta de usuario que tenga el rol de seguridad de administrador del sistema de Dataverse, inicie sesión en Power Apps y luego seleccione el entorno que desee.
2. Conectar Dataverse a su área de trabajo de Synapse:
   1. En el panel de navegación izquierdo, seleccione Azure Synapse Link. Si el artículo no está disponible, seleccione Más>Descubrir todo. Seleccione Nuevo vínculo.
   2. En la página Nuevo enlace:
      • Seleccione la opción Conectarse a su Azure Synapse Analytics Workspace.
      • Seleccione la Suscripción de Azure, el Grupo de recursos y la Cuenta de almacenamiento.
      • Seleccione la opción Usar el grupo de Spark para el trabajo de conversión de datos de Delta Lake.
      • Seleccione el grupo de Spark y Cuenta de almacenamiento.
   3. Seleccione Siguiente.
   4. Expanda la pestaña Avanzado e ingrese 480 minutos en el campo Intervalo de tiempo. Más adelante, puede cambiar la duración y la frecuencia con la que desea actualizar las Dataverse tablas en el espacio de trabajo de Synapse.
   5. En la lista de tablas, seleccione las tablas Auditoría y Usuario.

Las tablas que seleccione deben tener habilitado el seguimiento de cambios. Más información: Habilitar seguimiento de cambios para controlar la sincronización de datos.

Las tablas de Dataverse tardan un poco en exportarse al espacio de trabajo de Synapse. Una vez completada la exportación, puede administrar los datos de la tabla en el espacio de trabajo de Synapse. Más información: Administrar datos de tablas en el espacio de trabajo de Synapse

Verificar el estado de sincronización de la tabla de auditoría

1. En Power Apps, seleccione Azure Synapse Link en el panel de navegación izquierdo.
2. Abra el enlace que creó y verifique el estado de sincronización de la tabla de auditoría. Debería mostrarse como Activo.

Crear informes y paneles con Power BI

Acceda a los datos de auditoría utilizando su espacio de trabajo de Azure Synapse Analytics con Power BI Desktop. Descargue e instale Power BI Desktop, si no tiene ya Power BI Desktop. Es una aplicación gratuita que se ejecuta en su equipo local.

Crear informes utilizando la conexión del espacio de trabajo Azure Synapse Analytics

Utilice la conexión del espacio de trabajo Azure Synapse Analytics para volúmenes más pequeños de datos para crear informes con Power BI.

1. Inicie Power BI Desktop y luego, en una nueva sesión Power BI, seleccione Obtener datos>Más....
2. En el panel izquierdo del panel de diálogo Obtener datos, seleccione Azure y luego, en el panel derecho, seleccione el espacio de trabajo de Azure Synapse Analytics (Beta).
3. Seleccione Conectar.
4. Seleccione Iniciar sesión e ingrese o seleccione su Cuenta organizacional, la cuenta que tiene acceso al Azure Synapse workspace que creó. Seleccione Conectar.
5. Una vez que haya iniciado sesión, seleccione el espacio de trabajo en el panel de diálogo Navegador.
6. Expanda el espacio de trabajo y ubique el espacio de trabajo del entorno de Dataverse. Aparecerá una lista de tablas de Dataverse.
7. Seleccione las tablas auditoría y usuario del sistema y luego seleccione Cargar.
8. Con las tablas seleccionadas, puede crear visualizaciones de Power BI.

Crear informes utilizando la conexión SQL de Azure Synapse Analytics

Utilice la conexión SQL de Azure Synapse Analytics para volúmenes más grandes de datos para crear informes con Power BI.

1. Inicie Power BI Desktop y luego, en una nueva sesión Power BI, seleccione Obtener datos>Más....
2. En el panel izquierdo del panel de diálogo Obtener datos, seleccione Azure y luego seleccione el Azure Synapse Analytics SQL.
3. Seleccione Conectar.
4. Especifique los nombres del servidor y la base de datos.
   • Este nombre del sertvidor se puede encontrar en Azure Portal. Escriba el nombre del espacio de trabajo en la barra Búsqueda y lkuego seleccione el espacio de trabajo. En la página Descripción general, copie el punto de conexión SQL sin servidor y regrese a la página Base de datos de SQL Server de Power BI y péguela en el campo Servidor.
   • El nombre de la base de datos se puede encontrar en Azure Synapse Link en Power Apps (make.powerapps.com). Seleccione Azure Synapse Link for Dataverse en el panel de navegación izquierdo, seleccione Azure Synapse Link y luego seleccione Ir al espacio de trabajo de Azure Synapse Analytics en la barra de comandos. El nombre de su base de datos se puede encontrar en la carpeta Base de datos de Lake, en la página Datos.
5. Seleccione Aceptar.

Consulte también

Pestaña Auditoría de configuración del sistema