Compartir por

Consulta Power Platform rexistros administrativos mediante solucións de auditoría en Microsoft Purview

  • Artigo

A administración de Power Platform produtos e servizos pode afectar a varias capacidades, como a configuración e operacións do contorno, as políticas de datos e a configuración relacionada coa integración. É importante auditar as accións que axuden a mitigar os fallos, a conter os sistemas de restricións de seguridade, a cumprir os requisitos de cumprimento e a actuar ante as ameazas de seguridade.

Neste artigo, obtén información sobre as actividades que realizan en Power Platform contornas os que teñen acceso administrativo a través das experiencias de usuario e das interfaces programables mediante o portal de cumprimento de Microsoft Purview. As actividades enmárcanse nas seguintes categorías:

Importante

  • As actividades administrativas de Power Platform contornas están habilitadas de forma predeterminada en todos os inquilinos. Non podes desactivar a recollida de actividades.
  • Polo menos un usuario cunha licenza Microsoft 365 E5 ou superior asignada, tal e como require Microsoft Purview. Máis información: Solucións de auditoría en Microsoft Purview

As actividades de auditoría inclúen accións realizadas por Power Platform administradores, administradores de Dynamics 365, membros do rol de administrador do sistema (para Power Platform entornos con Dataverse), creador do contorno ou propietario (para Power Platform entornos sen Dataverse) e usuarios suplantados que se asignan a calquera destes roles.

Cada evento de actividade consta dun esquema común definido en Office 365 Esquema da API de actividade de xestión. O esquema define a carga útil de metadatos que é única para cada actividade.

Categoría de actividade: Operacións do ciclo de vida do medio

Cada evento de actividade contén unha carga útil de metadatos específicos para o evento individual. As seguintes actividades de operación do ciclo de vida ambiental entréganse a Microsoft Purview.

Evento Descrición
Entorno aprovisionado Creouse o ambiente.
Ambiente eliminado Eliminouse o ambiente.
Ambiente recuperado Recuperouse un ambiente que foi eliminado nun prazo de sete días.
Entorno eliminado de forma dura Eliminouse duramente o ambiente.
Ambiente movido O ambiente trasladouse a outro inquilino.
Entorno copiado Copiouse o ambiente, incluíndo atributos específicos como datos da aplicación, usuarios, personalizacións e esquemas.
Entorno con copia de seguranza A contorna que foi protexida.
Ambiente restaurado O ambiente restaurouse a partir dunha copia de seguridade.
Tipo de ambiente convertido O ambiente converteuse a un tipo de ambiente diferente, como produción ou sandbox.
Restablecer o ambiente Restableceuse un entorno sandbox.
Ambiente actualizado Un compoñente dun ambiente actualizouse a unha nova versión.
CMK-Entorno renovado A clave xestionada polo cliente (CMK) renovouse no medio ambiente.
CMK-entorno revertido Eliminouse o ambiente da política empresarial e devolveuse o cifrado á chave xestionada por Microsoft.

Categoría de actividade: Propiedade do contorno e actividades de cambio de configuración

Cada evento de actividade contén unha carga útil de metadatos específicos para o evento individual. Entréganse a Microsoft Purview as seguintes actividades de configuración e propiedades do entorno .

Evento Descrición
Propiedade modificada no medio ambiente Comunica cando unha propiedade nun ambiente cambiou. En xeral, as propiedades son metadatos (nomes) que están asociados a un entorno. Inclúe cambios en:
  • Nome para mostrar
  • Nome do dominio
  • ID do grupo de seguridade
  • Modo administrador
  • Estado das operacións en segundo plano

Categoría de actividade: Modelo de negocio e licenza

Cada evento de actividade contén unha carga útil de metadatos específicos para o evento individual. O seguinte modelo de negocio e as actividades de licenza entréganse a Microsoft Purview.

Categoría Evento Descrición
Política de facturación BillingPolicyCreate Emítese cando se crea un novo política de facturación.
Política de facturación BillingPolicyDelete Emítese cando se elimina un política de facturación.
Política de facturación Actualización da política de facturación Emítese cando os ambientes vinculados a un política de facturación cambian (engadidos, eliminados).
ISV IsvContractConsent Emítese cando un administrador do inquilino acepta un contrato ISV.
Reclamación automática de licenza Asignar licenzaAutoClaim Emítese cando se lle asigna unha licenza a un usuario automaticamente mediante unha política de reclamación automática.
Reclamación automática de licenza Asignar licenzaAutoClaimPolicyCreate Emítese cando se crea unha nova política de reclamación automática.
Moeda MoedaAsignaciónAmbiente Emítese cando a moeda (complemento) é asignada ou desasignada a un entorno.
Probas TrialConvertToProduction Emítese cando un plan de proba se converte nun plan de produción.
Probas TrialEnforce Emítese cando un cliente intenta proporcionar ambientes máis aló do límite de proba.
Probas Provisión de proba Emítese cando se fornece un novo plan de proba.
Probas Verificación de elegibilidade de rexistro de proba Emitido antes da provisión de proba cando se produce unha comprobación para determinar a elegibilidade para a proba.
Probas ProbaViralConsent Emítese cando un inquilino cambia os tipos de plan consentidos e reflicte o novo estado.
Probas Asignar licenza ao usuario Emítese cando se lle asigna unha licenza de proba a un usuario.
Ciclo de vida do medio ambiente EnvironmentDisabledByMiser Emítese cando un ambiente se desactiva automaticamente debido a unha capacidade insuficiente da base de datos.

Categoría de actividade: Accións administrativas

Cada evento de actividade contén unha carga útil de metadatos específicos para o evento individual. As seguintes actividades de administración entréganse a Microsoft Purview.

Evento Descrición
Aplicar o rol de administrador Emitido cando un administrador do inquilino solicitou a función de administrador do sistema Dataverse no medio ambiente.

Categoría de actividade: Operacións de caixa de bloqueo

Todas as actividades de lockbox están baixo a actividade LockboxRequestOperation. Cada evento de actividade contén unha carga útil de metadatos coas seguintes propiedades cando se crea ou actualiza a solicitude de caixa de bloqueo:

  • ID de solicitude de caixa de bloqueo
  • Estado da solicitude da caixa de bloqueo
  • ID do ticket de soporte de Lockbox
  • Tempo de caducidade da solicitude de Lockbox.
  • Duración do acceso aos datos de Lockbox
  • ID do ambiente
  • Usuario que realizou a operación (cando se crea a solicitude de caixa de bloqueo)
Os seguintes eventos entréganse a Microsoft Purview.

Categoría Evento Descrición
Crear solicitude de caixa de bloqueo LockboxRequestOperation Emítese cando se crea unha nova solicitude de caixa de bloqueo.
Actualizar solicitude de Lockbox LockboxRequestOperation Emítese cando se aproba ou se denega unha solicitude de caixa de bloqueo.
Rematou o acceso á solicitude de bloqueo LockboxRequestOperation Emitido cando unha solicitude de caixa de bloqueo caducou ou rematou o acceso.

Aquí tes un exemplo da carga útil de metadatos que se pode esperar dun dos eventos que aparecen na táboa.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Categoría de actividade: eventos da política de datos

Nota

O rexistro de actividade para políticas de datos non está dispoñible actualmente nas nubes soberanas.

Nota

Actualmente os usuarios cunha licenza E5 poden ver estes eventos de auditoría.

Todos os eventos da política de datos aparecen na actividade GovernanceApiPolicyOperation . Cada evento de actividade contén unha colección de propiedades, que emite as seguintes propiedades:

  • Nome da operación
  • ID de política
  • Nome de visualización da política
  • Recursos adicionais (se procede)
Os seguintes eventos da política de datos envíanse a Microsoft Purview.

Categoría Descrición
Crear política de DLP Emítese cando se crea unha nova política de datos.
Actualizar política de DLP Emítese cando se actualiza unha política de datos.
Eliminar a política de DLP Emítese cando se elimina unha política de datos.
Crear patróns de conectores personalizados Emítese cando se crea un novo patrón de URL de conector personalizado.
Actualizar patróns de conectores personalizados Emítese cando se actualiza un patrón de URL de conector personalizado.
Eliminar patróns de conectores personalizados Emítese cando se elimina un patrón de URL de conector personalizado.
Crear configuracións de conectores Emítese cando se crea unha configuración de conector para a política de datos.
Actualizar as configuracións do conector Emítese cando se actualiza unha configuración de conector para a política de datos.
Eliminar configuracións do conector Emítese cando se elimina unha configuración de conector para a política de datos.
Crear un ámbito de política Emítese cando se crea un novo ámbito de política.
Actualizar o ámbito da política Emítese cando se actualiza un ámbito de política.
Eliminar o ámbito da política Emítese cando se elimina un ámbito de política.
Crear recursos exentos Emítese cando se crea unha lista de recursos exentos para a política de datos.
Actualizar recursos exentos Emítese cando se actualiza unha lista de recursos exentos para a política de datos.
Eliminar recursos exentos Emítese cando se elimina unha lista de recursos exentos para a política de datos.
Crear unha política de bloqueo de conectores Emítese cando se crea unha nova política de bloqueo de conectores.
Actualizar a política de bloqueo de conectores Emítese cando se actualiza a política de bloqueo de conectores.
Eliminar a política de bloqueo de conectores Emítese cando se elimina a política de bloqueo de conectores.

Aquí tes un exemplo de carga útil de metadatos que se pode esperar dun dos eventos da táboa.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Consulta as actividades en Microsoft Purview

Cando a busca no rexistro de auditoría está activada no portal de cumprimento de Microsoft Purview, a actividade do administrador da súa organización rexístrase no rexistro de auditoría Microsoft Purview.

Podes usar varios métodos para buscar eventos en Microsoft Purview.

Microsoft Páxina de auditoría de busca de Purview

Use a busca salvaxe cartón para obter información contextual na experiencia de usuario Microsoft Purview.

Limita as construcións de busca específicas para eventos individuais.

Filtra os tipos de rexistro en Microsoft Busca de auditoría de Purview

Mentres buscas, móstranse actividades individuais. Implícase un esquema común para habilitar as construcións de busca entre as actividades. O valor do campo PropertyCollection é específico para cada tipo de actividade.

Para obter máis información sobre o rexistro de auditoría de Microsoft Purview, as políticas de retención de datos e as capacidades, consulte Solucións de auditoría en Microsoft Purview.

Consulte tamén