Megosztás:


A Power Platform felügyeleti naplóinak megtekintése a Microsoft Purview-ban

A Microsoft Power Platform termékeinek és szolgáltatásainak felügyelete hatással lehet a különböző képességekre, például a környezeti beállításokra és műveletekre, az adatszabályzatra és az integrációval kapcsolatos beállításokra. Fontos, hogy az ilyen műveleteket a következő módon monitorozza:

  • segítség a hibák elhárításához
  • segít rendszerek biztonsági korlátainak kezelésében
  • megfelelőségi követelmények betartása
  • tevékenykedni a biztonsági fenyegetések ellen.

Ez a cikk azt ismerteti, hogyan figyelheti a Microsoft Purview-ban azokat a tevékenységeket, amelyeket azok hajtanak végre Power Platform-környezetekben, akik rendszergazdai hozzáféréssel rendelkeznek a felhasználói élmények és a programozható felületek között. A tevékenységek a következő kategóriákba sorolhatók:

A tevékenységek közé tartoznak a Power Platform-rendszergazdák, a Dynamics 365-rendszergazdák, a rendszergazdai szerepkör tagjai (a Dataversevel rendelkező Power Platform-környezetek esetében), a környezet létrehozója vagy tulajdonosa (a Dataverse nélküli Power Platform-környezetek esetében), valamint az ezen szerepkörök bármelyikére leképezett megszemélyesített felhasználók.

Minden tevékenységesemény a felügyeleti tevékenység API-sémájában Office 365 definiált közös sémából áll. A séma meghatározza az egyes tevékenységekre egyedileg jellemző metaadatok hasznos terhét.

Előfeltételek

A Power Platform rendszergazdai tevékenységnaplóinak a Microsoft Purview-ban való megtekintéséhez győződjön meg arról, hogy:

  • Tekintse át és fejezze be az áttekintési cikkben szereplő előfeltételeket .
  • Győződjön meg arról, hogy az Ellenőrzési naplók vagy a Csak megtekinthető ellenőrzési naplók szerepkör hozzá van rendelve Önhöz a Microsoft Purview-ben.

Tudj meg többet:

Megjegyzés:

A Power Platform-környezetek rendszergazdai tevékenységei alapértelmezés szerint engedélyezve vannak az összes bérlőn, és nem tilthatja le a tevékenységgyűjteményt.

A naplók elérése

Az alábbi lépésekkel jelentkezzen be a Microsoft Purview portálra:

  1. Bejelentkezés a Microsoft Purview portálra

  2. A Microsoft Purview portálon kétféleképpen érheti el a Naplózás lapot:

    • A bal oldali navigációs panelen válassza a Megoldások , majd a Naplózás lehetőséget.
    • Vagy a Kezdőlapon válassza az Ellenőrzés megoldáskártyát. Ha a Naplózási megoldás kártya nem jelenik meg, válassza az Összes megoldás megtekintése lehetőséget, majd válassza a Naplózás lehetőséget a Core szakaszban.
  3. A naplózási megoldás lehetővé teszi tevékenységek keresését vagy naplózási adatmegőrzési szabályzatok létrehozását. A Keresés lapon szűrhet a Különböző Power Platform-tevékenységekre a Tevékenységek listában. A tevékenységek eseménytípusokra és kategóriákra vannak leképezve, amelyek a jelen cikkben szereplő táblázatokban szerepelnek, amelyekre hivatkozhat.

Mutatja a Microsoft Purview audit keresési oldalát.

A naplók az Office 365 Felügyeleti API-val is elérhetők a fejlesztők számára.

Az auditnaplók Microsoft Purview-ban való keresésével kapcsolatos további információkért tekintse meg az Első lépések a kereséssel című témakört.

Tevékenységkategória: Környezeti életciklus-műveletek

Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. A Microsoft Purview megkapja a táblázatban felsorolt környezeti életciklus-műveleti tevékenységeket.

Event Description
Kiépített környezet Létrejött a környezet.
Törölt környezet A környezet törölve lett.
Helyreállított környezet A törölt környezet hét napon belül helyreállt.
Véglegesen törölt környezet A környezet keményen törölve lett.
Áthelyezett környezet A környezet egy másik bérlőbe lett áthelyezve.
Másolt környezet A környezet, beleértve az olyan attribútumokat, mint az alkalmazásadatok, a felhasználók, a testreszabások és a sémák, másolásra került.
Biztonsági másolat készítése A környezet, amelyről biztonsági másolatot készítettek.
Visszaállított környezet A környezet biztonsági másolatból lett visszaállítva.
Átalakított környezet típusa A környezet egy másik környezettípusra lett konvertálva, például éles környezetre vagy tesztkörnyezetre.
Környezet visszaállítása A tesztkörnyezet alaphelyzetbe lett állítva.
Frissített környezet A környezet egyik összetevője új verzióra lett frissítve.
CMK-Megújult környezet Az ügyfél által felügyelt kulcsot (CMK) megújították a környezetben.
CMK-visszaállított környezet A környezet el lett távolítva a vállalati szabályzatból, és a titkosítás vissza lett adva a Microsoft által felügyelt kulcshoz.

Tevékenységkategória: Környezettulajdonság és módosítási tevékenységek beállítása

Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. A Microsoft Purview megkapja a táblázatban felsorolt környezeti tulajdonságot és beállítási tevékenységeket.

Event Description
Megváltozott tulajdonság a környezetben Azt jelzi, hogy egy környezet egy tulajdonsága mikor változik. A tulajdonságok általában a környezethez társított metaadatok (nevek). Az esemény a következő változásokat tartalmazza:
  • Megjelenítendő név
  • Domain név
  • Biztonsági csoport azonosítója
  • Rendszergazdai mód
  • Háttérműveletek állapota

Tevékenységkategória: Környezeti csoportok és szabályok

A környezeti csoportokhoz és szabályokhoz tartozó összes tevékenységet a rendszer a PowerPlatformAdministratorActivity rekordtípus alatt rögzíti. Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. A táblázatban felsorolt környezeti csoporttevékenységeket a rendszer elküldi a Microsoft Purview-nak.

Event Description
NewEnvironmentGroup Létrejön egy új környezeti csoport.
DeleteEnvironmentGroup A rendszer töröl egy környezeti csoportot.
UpdateEnvironmentGroup A környezeti csoport neve vagy leírása frissül.
EnvironmentAddedToEnvironmentGroup A rendszer hozzáad egy környezetet egy környezeti csoporthoz.
EnvironmentRemovedFromEnvironmentGroup A rendszer eltávolít egy környezetet egy környezeti csoportból.

A rendszer a következő kilenc szabálytevékenységet küldi el a Microsoft Purview-nak:

  • AI által előállított leírások (előzetes verzió)
  • Biztonsági mentés megőrzése
  • A generatív AI beállításai
  • Ügynökök megosztása a szerkesztővel
  • Ügynökök megosztása a Viewerrel
  • Vezérlők megosztása a vászonalapú alkalmazásokhoz
  • Vezérlők megosztása a megoldásalapú felhőfolyamatokhoz
  • Megoldás-ellenőrző kikényszerítése
  • Használati betekintések
Event Description
CreateRuleSetOperation A rendszer először hozzáad egy szabályt egy környezeti csoporthoz.
UpdateRuleSetOperation A szabály egy környezeti csoportban lesz szerkesztve.
DeleteRuleSetOperation A rendszer töröl egy környezeti csoportot.

A táblázatban felsorolt többi szabálytevékenységet a rendszer elküldi a Microsoft Purview-nak.

Event Description
CreateRuleBasedPolicyOperation A rendszer először hozzáad egy szabályt egy környezeti csoporthoz.
CreateRuleBasedPolicyAssignmentOperation A rendszer először hozzáad egy szabályt egy környezeti csoporthoz.
UpdateRuleBasedPolicyOperation A rendszer hozzáad, szerkeszt vagy eltávolít egy szabályt egy környezeti csoportból.
DeleteRuleBasedPolicyOperation A rendszer töröl egy környezeti csoportot.
DeleteRuleBasedPolicyAssignmentOperation A rendszer töröl egy környezeti csoportot.

Tevékenységi kategória: Üzleti modell és licencelés

Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. A táblázatban felsorolt üzleti modell és licencelési tevékenységek a Microsoft Purview-nak lesznek elküldve.

Kategória Event Description
Számlázási szabályzat BillingPolicyCreate Létrejön egy új számlázási szabályzat.
Számlázási szabályzat BillingPolicyDelete A rendszer töröl egy számlázási szabályzatot.
Számlázási szabályzat BillingPolicyUpdate A számlázási szabályzat módosításához kapcsolódó környezetek (hozzáadva, eltávolítva).
ISV IsvContractConsent A bérlői rendszergazda beleegyezik egy ISV-szerződésbe.
Licenc automatikus igénylése AssignLicenseAutoClaim A rendszer automatikus jogcímszabályzaton keresztül automatikusan hozzárendel egy licencet egy felhasználóhoz.
Licenc automatikus igénylése AssignLicenseAutoClaimPolicyCreate Létrejön egy új automatikus igénylési szabályzat.
Valuta CurrencyEnvironmentAllocate A valuta (bővítmény) egy környezethez van rendelve vagy onnan felszabadítva.
Próbák TrialConvertToProduction A próbaterv éles tervvé alakul.
Próbák TrialEnforce Az ügyfél megpróbál a próbaidőszakon túli környezeteket kiépíteni.
Próbák TrialProvision Egy új próbaterv biztosítva lett.
Próbák TrialSignUpEligibilityCheck A próbaverzió kiépítése előtt ellenőrzés történik a próbaidőszakra való jogosultság meghatározásához.
Próbák TrialViralConsent A bérlő módosítja a beleegyezett csomagtípusokat, és megjeleníti az új állapotot.
Próbák AssignLicenseToUser A próbaverziós licenc egy felhasználóhoz van rendelve.
Környezet életciklusa EnvironmentDisabledByMiser A környezetek automatikusan le vannak tiltva a nem megfelelő adatbázis-kapacitás miatt.

Tevékenységkategória: Rendszergazdai műveletek

Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. A táblázatban felsorolt rendszergazdai tevékenységeket a rendszer elküldi a Microsoft Purview-nak.

Event Description
ApplyAdminRole A bérlői rendszergazda a Dataverse környezetének rendszergazdai szerepkörét kéri.

Tevékenységkategória: Széfműveletek

Minden lockbox-tevékenység a LockboxRequestOperation tevékenység alá tartozik. Minden tevékenységesemény a következő tulajdonságokkal rendelkező metaadatok hasznos terhelését tartalmazza a lockbox kérelem létrehozásakor vagy frissítésekor.

  • Széffiók-kérelem azonosítója
  • Lockbox kérelem állapota
  • Széftámogatási jegy azonosítója
  • A zárolási kérelem lejárati ideje
  • Lockbox adathozzáférés időtartama
  • Környezet azonosítója
  • A műveletet végrehajtó felhasználó (a zárolási kérelem létrehozásakor)

A táblázatban felsorolt eseményeket elküldi a Microsoft Purview-nak.

Kategória Event Description
Széfkérés létrehozása LockboxRequestOperation Létrejön egy új lockbox kérelem.
Frissítési széfkérés LockboxRequestOperation A rendszer jóváhagy vagy elutasít egy zárolási kérelmet.
A Lockbox kérelem hozzáférése befejeződött LockboxRequestOperation A zárolási kérelem lejárt, vagy a hozzáférés véget ért.

Íme egy példa arra a metaadattartalomra, amelyet a táblázatban felsorolt események egyikénél várhatunk.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Tevékenységkategória: Adatházirend-események

Megjegyzés:

A GovernanceApiPolicyOperation tevékenység alatt minden adatkezelési esemény megjelenik. Minden tevékenységesemény tartalmaz egy tulajdonsággyűjteményt a következő tulajdonságokkal:

  • Művelet neve
  • Szabályzat azonosítója
  • Házirend megjelenítendő neve
  • További erőforrások (ha vannak)

A táblázatban felsorolt adatházirend-eseményeket a rendszer elküldi a Microsoft Purview-nak.

Kategória Description
Adatházirend létrehozása Létrejön egy új adatházirend.
Adatszabályzat frissítése Az adatházirend frissül.
Adatkezelési szabályzat törlése Egy adatházirendet törölnek.
Egyéni összekötőminták létrehozása Létrejön egy új egyéni összekötő URL-minta.
Egyéni összekötőminták frissítése Az egyéni összekötő URL-mintája frissül.
Egyéni összekötőminták törlése A rendszer töröl egy egyéni összekötő URL-mintát.
Összekötő-konfigurációk létrehozása Az adatházirendhez létrejön egy csatlakozási konfiguráció.
Összekötő konfigurációinak frissítése Az összekötők konfigurációja frissül az adatházirendhez.
Összekötő-konfigurációk törlése Adatházirendhez tartozó összekötőkonfiguráció törlésre került.
Szabályzat hatókörének létrehozása Létrejön egy új szabályzat hatóköre.
Szabályzat hatókörének frissítése A szabályzat hatóköre frissül.
Szabályzat hatókörének törlése A szabályzat hatóköre törlődik.
Kivételes erőforrások létrehozása A rendszer létrehoz egy kivételt képező erőforráslistát az adatházirendhez.
Mentesített erőforrások frissítése Az adatkezelési irányelv kivételek közé tartozó erőforrások listája frissül.
Mentesített erőforrások törlése Az adatpolitika mentességi erőforráslistája törlésre kerül.
Összekötő blokkolási szabályzatának létrehozása Új konnektorblokkolási szabály jön létre.
Frissítési összekötő blokkolási szabályzata Az összekötők blokkolási szabályzata frissül.
Összekötő blokkolási szabályzatának törlése Egy csatlakozóblokkolási házirendet töröltek.

Íme egy példa a tábla egyik eseményétől elvárható metaadatokra.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]