Compartir por

Respondendo ás solicitudes DSR para rexistros xerados polo sistema en Power Apps, Power Automate e Microsoft Dataverse

  • Artigo

Microsoft fornece a posibilidade de acceder, exportar e eliminar rexistros xerados polo sistema que poden considerarse persoais baixo a definición estándar de privacidade dos datos persoais. Exemplos de rexistros xerados polo sistema que poden ser considerados persoais baixo as normas de privacidade inclúen:

  • Datos de uso de produtos e servizos, como os rexistros de actividade do usuario
  • Solicitudes de busca de usuarios e datos de consulta
  • Datos xerados por produto e servizo, como un produto de funcionalidade do sistema e interacción por usuarios ou outros sistemas

Teña en conta que a capacidade de restrinxir ou rectificar datos nos rexistros xerados polo sistema non está soportada. Os datos dos rexistros xerados polo sistema constitúen accións fácticas realizadas dentro da nube de Microsoft e datos de diagnóstico, incluídas as modificacións nestes datos, comprometería o historial de accións e aumentaría os riscos de fraude e seguridade.

Requisitos previos

Este artigo céntrase en responder ás solicitudes de DSR para rexistros xerados polo sistema en arrendatarios administrados e non administrados. Para determinar se pertence ou non a un arrendatario xestionado ou non xestionado, consulte a seguinte sección Determining Tenant Type .

Acceder e exportar rexistros xerados polo sistema para arrendatarios administrados

Os administradores poden acceder aos rexistros xerados polo sistema asociados co uso dun usuario de servizos e aplicacións de Power Apps, Power Automate e Dataverse.

Para acceder e exportar rexistros xerados polo sistema, faga o seguinte:

  1. Vaia ao Portal de confianza de servizos de Microsoft e inicie sesión coas credenciais de administrador global.

  2. Na lista despregable Privacidade na parte superior da páxina, seleccione Solicitude do ttitular dos datos.

  3. Na páxina Solicitude do titular dos datos, en Rexistros xerados polo sistema, seleccione Exportación do rexistro de datos. A exportación de rexistros de datos mostra unha lista de solicitudes de datos de exportación enviadas pola súa organización.

  4. Para crear unha nova solicitude para un usuario, seleccione Crear solicitude de datos de exportación.

    Despois de crear unha nova solicitude, a solicitude aparece na páxina Exportación de rexistros de datos, onde pode rastrexar o seu estado. Despois de completar unha solicitude, pode seleccionar unha ligazón para acceder aos rexistros xerados polo sistema, que serán exportados á localización de almacenamento Azure da súa organización dentro dos 30 días seguintes á creación da solicitude. Os datos gárdanse en formatos de ficheiro comúns lexibles por máquina como XML, CSV ou JSON. Se non ten unha conta de Azure e unha localización de almacenamento Azure, necesitará crear unha conta Azure e/ou localización de almacenamento Azure para a súa organización para que a ferramenta Exportación de rexistros de datos poida exportar os rexistros xerados polo sistema. Para obter máis información, consulte Introdución a almacenamento de Azure.

A seguinte tabla resume os rexistros xerados polo sistema de acceso e exportación para arrendatarios administrados

Pregunta Resposta
Canto tempo leva a ferramenta de exportación de rexistros de datos de Microsoft en completar unha solicitude? Depende de varios factores. Na maioría dos casos completarase nun ou dous días, pero pode levar ata 30 días.
En que formato estará a saída? A saída é en forma de ficheiros estruturados e lexibles por máquina como XML, CSV ou JSON.
Quen ten acceso á ferramenta de exportación de rexistros de datos para enviar solicitudes de acceso para rexistros xerados polo sistema? Global admin ten acceso á ferramenta privacy Log Manager.
Que datos devolve a ferramenta de exportación de rexistros de datos? A ferramenta Exportar rexistros de datos devolve os rexistros xerados polo sistema que Microsoft almacena. Os datos exportados abranguen varios servizos de Microsoft, como Microsoft 365, Azure, Dynamics, Power Apps, Power Automate e Dataverse.
Como se devolven os datos ao usuario? Os datos son exportados á localización de almacenamento Azure da súa organización; Corresponde aos administradores da súa organización determinar como mostrarán ou devolverán estes datos aos usuarios.
Como serán os datos dos rexistros xerados polo sistema? Exemplo dun rexistro xerado polo sistema en formato JSON:
[{
"DataHora": "2017-04- 28T12:09:29-07:00",
"AppName": "SharePoint",
"Acción": "OpenFile", "IP": "154.192.13.131",
"DevicePlatform": "Windows 1.0.1607"
}]

Nota

Con fins de seguridade e auditoría, algunhas funcións non permiten exportar nin eliminar rexistros xerados polo sistema para manter a integridade da información persoal.

Eliminar rexistros xerados polo sistema para arrendatarios administrados

Para eliminar os rexistros xerados polo sistema recuperados a través dunha solicitude de acceso, debe eliminar o usuario do servizo e eliminar permanentemente a súa Microsoft Entra conta. Para instrucións sobre como eliminar permanentemente un usuario, consulte a sección Eliminar un usuario no Azure Data Subject Request documentación de privacidade que se pode atopar no Portal de Confianza do Microsoft 365 Servizo. É importante ter en conta que a eliminación definitiva dunha conta de usuario é irreversible unha vez iniciada.

A eliminación definitiva dunha conta de usuario elimina os datos do usuario dos rexistros xerados polo sistema para servizos de Power Apps, Power Automate e Dataverse nun período de 30 días.

Acceder e exportar rexistros xerados polo sistema para arrendatarios non administrados

Os usuarios poden acceder aos rexistros xerados polo sistema asociados co seu uso de servizos e aplicacións de Power Apps, Power Automate e Dataverse.

Para acceder e exportar rexistros xerados polo sistema, faga o seguinte:

  1. Vaia ao Portal de privacidade de escola e do traballo.
  2. Na páxina As miñas solicitudes de datos, un usuario pode solicitar unha exportación de datos facendo clic no botón Nova solicitude de exportación
  3. Ao premer este botón, solicitaráselle que confirme a súa solicitude. Selecciona Si para continuar.
  4. As novas solicitudes de exportación poden tardar ata un mes en completarse. Durante este tempo, verás un estado de Running.
  5. Unha vez completada, a columna Data Completada está poboada e proporcionarase unha ligazón aos seus rexistros xerados polo sistema.
  6. Selecciona nesta ligazón para descargar os teus datos. Pode usar un editor de texto para ver estes datos.
  7. Teña en conta tamén que a Data de caducidade para este contido encherase na columna Data de caducidade. Ten ata este momento para recuperar os rexistros xerados polo sistema.

A seguinte tabla resume os rexistros xerados polo sistema de acceso e exportación para arrendatarios non administrados

Pregunta Resposta
Canto tempo leva a ferramenta de exportación de rexistros de datos de Microsoft en completar unha solicitude? Isto depende de varios factores. Na maioría dos casos completarase nun ou dous días, pero pode levar ata 30 días.
En que formato estará a saída? A saída é en forma de ficheiros estruturados e lexibles por máquina como XML, CSV ou JSON.
Quen ten acceso á ferramenta de exportación de rexistros de datos para enviar solicitudes de acceso para rexistros xerados polo sistema? Os usuarios que forman parte dun arrendatario non administrado teñen acceso ao envío de solicitudes.
Que datos devolve a ferramenta de exportación de datos? A ferramenta Exportar de datos devolve os rexistros xerados polo sistema que Microsoft almacena. Os datos exportados abranguen varios servizos de Microsoft, como Microsoft 365, Azure, Dynamics, Power Apps, Power Automate e Dataverse.
Como se devolven os datos ao usuario? Os datos son exportados a un sitio web de Microsoft onde se facilitará de forma segura unha ligazón ao usuario que realizou a solicitude DSR.
Como serán os datos dos rexistros xerados polo sistema? Exemplo dun rexistro xerado polo sistema en formato JSON:
[{
"DataHora": "2017-04- 28T12:09:29-07:00",
"AppName": "SharePoint",
"Acción": "OpenFile", "IP": "154.192.13.131",
"DevicePlatform": "Windows 1.0.1607"
}]

Nota

Con fins de seguridade e auditoría, algunhas funcións non permiten exportar nin eliminar rexistros xerados polo sistema para manter a integridade da información persoal.

Eliminar rexistros xerados polo sistema para arrendatarios non administrados

Para eliminar os rexistros xerados polo sistema recuperados a través dunha solicitude de acceso, ten que pechar a súa conta, que eliminará os rexistros xerados polo sistema e eliminará os seus datos nos servizos de Power Apps, Power Automate e Dataverse nun período de 30 días.

Para eliminar rexistros xerados polo sistema, faga o seguinte:

  1. Vaia ao Portal de privacidade de escola e do traballo.
  2. Na páxina As miñas solicitudes de datos, un usuario pode solicitar a eliminación de datos facendo clic no botón Pechar conta.
  3. Ao premer este botón, solicitaráselle que confirme a súa solicitude. Selecciona Si para continuar.
  4. Unha vez pechada a conta, non terás acceso a Power Apps, Power Automate e Dataverse.

Determinar o tipo de arrendatario

Para determinar se é ou non usuario dun arrendatario xestionado ou non xestionado, realiza as seguintes accións:

  1. Abra o seguinte URL nun navegador e asegúrese de substituír o enderezo de correo electrónico no URL: https://login.microsoftonline.com/common/userrealm/name@contoso.com?api-version=2.1.

  2. Se es membro dun inquilino sen xestionar,** entón verás unha "IsViral": true resposta.

       {
   ...
   "Login": "name@unmanagedcontoso.com",
   "DomainName": "unmanagedcontoso.com",
   "IsViral": **true**,
   ...
   }

  3. Se non, pertence a un arrendatario administrado.