A Power Platform felügyeleti naplóinak megtekintése a Microsoft Purview-ban

Ha Microsoft Power Platform termékeket és szolgáltatásokat felügyel, a műveletek hatással lehetnek a különböző képességekre, például a környezeti beállításokra és műveletekre, az adatszabályzatra és az integrációval kapcsolatos beállításokra. A következő műveletek figyelése fontos:

A hibák elhárítása.
Biztonsági korlátozások rendszereit tartalmazza.
Tartsa be a megfelelőségi követelményeket.
A biztonsági fenyegetések elleni fellépés.

Ez a cikk azt ismerteti, hogyan figyelheti a Microsoft Purview-ban azokat a tevékenységeket, amelyeket azok hajtanak végre Power Platform-környezetekben, akik rendszergazdai hozzáféréssel rendelkeznek a felhasználói élmények és a programozható felületek között. A tevékenységek a következő kategóriákba sorolhatók:

Környezeti életciklus-műveletek
Környezettulajdonság és -beállítás módosítási tevékenységek

A tevékenységek közé tartoznak a Power Platform-rendszergazdák, a Dynamics 365-rendszergazdák, a rendszergazdai szerepkör tagjai (a Dataversevel rendelkező Power Platform-környezetek esetében), a környezet létrehozója vagy tulajdonosa (a Dataverse nélküli Power Platform-környezetek esetében), valamint a megszemélyesített felhasználók, akik ezen szerepkörök bármelyikére leképeznek.

Minden tevékenységesemény egy Office 365 Felügyeleti tevékenység API-sémájában definiált közös sémából áll. A séma meghatározza az egyes tevékenységekre egyedileg jellemző metaadatok hasznos terhét.

Prerequisites

A Power Platform rendszergazdai tevékenységnaplóinak Microsoft Purview való megtekintéséhez a megfelelő engedélyekkel rendelkező rendszergazdáknak a következőkre van szükségük:

Tekintse át a licencelést és az engedélyek kezelését.
A Microsoft Purview naplózásának kezelése és rendelje hozzá az Audit-naplók vagy a Csak megtekintésre szolgáló naplók szerepkört a Microsoft Purview-ban.

Megjegyzés:

Power platform rendszergazdai tevékenységgyűjteménye alapértelmezés szerint engedélyezve van az Microsoft Purview összes bérlőjén, és nem tilthatja le a tevékenységgyűjteményt.

Tudj meg többet:

A naplók elérése

Az alábbi lépésekkel jelentkezzen be a Microsoft Purview portálra:

Bejelentkezés a Microsoft Purview portálra
A Microsoft Purview portálon kétféleképpen érheti el a Naplózási lapot:
- A bal oldali navigációs panelen válassza a Megoldások , majd a Naplózás lehetőséget.
- Vagy a Kezdőlapon válassza az Ellenőrzés megoldáskártyát. Ha a Naplózási megoldás kártya nem jelenik meg, válassza az Összes megoldás megtekintése lehetőséget, majd válassza a Naplózás lehetőséget a Core szakaszban.
A naplózási megoldás lehetővé teszi tevékenységek keresését vagy naplózási adatmegőrzési szabályzatok létrehozását. A Keresés lapon szűrhet a Különböző Power Platform-tevékenységekre a Tevékenységek listában. A tevékenységek eseménytípusokra és kategóriákra vannak leképezve, amelyek a jelen cikkben szereplő táblázatokban szerepelnek, amelyekre hivatkozhat.

A naplók az Office 365 Felügyeleti API-val is elérhetők a fejlesztők számára.

Az auditnaplók Microsoft Purview-ban való keresésével kapcsolatos további információkért tekintse meg az Első lépések a kereséssel című témakört.

Tevékenységkategória: Környezeti életciklus-műveletek

Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. A Microsoft Purview megkapja az alábbi táblázatban felsorolt környezeti életciklus-műveleti tevékenységeket.

Event	Description
Üzembe helyezett környezet	A környezet létrejött.
Törölt környezet	A környezet törölve lett.
Helyreállított környezet	A törölt környezet hét napon belül helyreállt.
Véglegesen törölt környezet	A környezet véglegesen törölve lett.
Áthelyezett környezet	Egy környezet át lett helyezve egy másik bérlőbe.
Másolt környezet	A környezet, beleértve az olyan attribútumokat, mint az alkalmazásadatok, a felhasználók, a testreszabások és a sémák, másolásra került.
Környezet, amelyről biztonsági mentés készült	A környezet, amelyről biztonsági másolatot készítettek.
Visszaállított környezet	A környezet biztonsági másolatból lett visszaállítva.
Átalakított környezettípus	A környezet egy másik környezettípusra lett konvertálva, például éles környezetre vagy tesztkörnyezetre.
Környezet visszaállítása	A tesztkörnyezet alaphelyzetbe lett állítva.
Frissített környezet	A környezet egyik összetevője új verzióra lett frissítve.
CMK-megújított környezet	Az ügyfél által kezelt kulcsot (CMK) megújították a környezetben.
CMK-visszaállított környezet	A környezet el lett távolítva a vállalati szabályzatból, és a titkosítás vissza lett adva a Microsoft által felügyelt kulcshoz.

Tevékenységkategória: Környezettulajdonság és módosítási tevékenységek beállítása

Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. Microsoft Purview megkapja a következő táblázatban felsorolt környezeti tulajdonságok és beállítások tevékenységeit.

Event	Description
Megváltozott tulajdonság a környezetben	Azt jelzi, hogy egy környezet egy tulajdonsága mikor változik. A tulajdonságok általában a környezethez társított metaadatok (nevek). Az esemény a következő változásokat tartalmazza: Megjelenített név Domain név Biztonsági csoport azonosítója Felügyeleti mód Háttérműveletek állapota

Tevékenységkategória: Környezeti csoportok és szabályok

A PowerPlatformAdministratorActivity rekordtípus a környezeti csoportok és szabályok összes tevékenységét tárolja. Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. Az alábbi táblázatban felsorolt környezeti csoporttevékenységeket a rendszer elküldi a Microsoft Purview-nak.

Event	Description
`NewEnvironmentGroup`	Létrejön egy új környezeti csoport.
`DeleteEnvironmentGroup`	A rendszer töröl egy környezeti csoportot.
`UpdateEnvironmentGroup`	A környezeti csoport neve vagy leírása frissül.
`EnvironmentAddedToEnvironmentGroup`	A rendszer hozzáad egy környezetet egy környezeti csoporthoz.
`EnvironmentRemovedFromEnvironmentGroup`	A rendszer eltávolít egy környezetet egy környezeti csoportból.

Microsoft Purview a következő kilenc szabálytevékenységet kapja:

AI által előállított leírások (előzetes verzió)
Biztonsági mentés megőrzése
A generatív AI beállításai
Ügynökök megosztása szerkesztővel
Ügynökök megosztása Megtekintővel
Vezérlők megosztása a vászonalapú alkalmazásokhoz
Vezérlők megosztása a megoldásalapú felhőfolyamatokhoz
Megoldás-ellenőrző kikényszerítése
Használati elemzések

Event	Description
`CreateRuleSetOperation`	A rendszer először hozzáad egy szabályt egy környezeti csoporthoz.
`UpdateRuleSetOperation`	A szabály egy környezeti csoportban lesz szerkesztve.
`DeleteRuleSetOperation`	A rendszer töröl egy környezeti csoportot.

A Microsoft Purview megkapja az alábbi táblázatban felsorolt fennmaradó szabálytevékenységeket.

Event	Description
`CreateRuleBasedPolicyOperation`	A rendszer először hozzáad egy szabályt egy környezeti csoporthoz.
`CreateRuleBasedPolicyAssignmentOperation`	A rendszer először hozzáad egy szabályt egy környezeti csoporthoz.
`UpdateRuleBasedPolicyOperation`	A rendszer hozzáad, szerkeszt vagy eltávolít egy szabályt egy környezeti csoportból.
`DeleteRuleBasedPolicyOperation`	A rendszer töröl egy környezeti csoportot.
`DeleteRuleBasedPolicyAssignmentOperation`	A rendszer töröl egy környezeti csoportot.

Tevékenységkategória: Üzleti modell és licencelés

Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. A táblázatban felsorolt üzleti modell és licencelési tevékenységek a Microsoft Purview-nak lesznek elküldve.

Category	Event	Description
Számlázási szabályzat	`BillingPolicyCreate`	Létrejön egy új számlázási szabályzat.
Számlázási szabályzat	`BillingPolicyDelete`	A rendszer töröl egy számlázási szabályzatot.
Számlázási szabályzat	`BillingPolicyUpdate`	A számlázási szabályzat módosításához kapcsolódó környezetek (hozzáadva, eltávolítva).
ISV	`IsvContractConsent`	A bérlői rendszergazda beleegyezik egy ISV-szerződésbe.
Licenc automatikus igénylése	`AssignLicenseAutoClaim`	A rendszer automatikus jogcímszabályzaton keresztül automatikusan hozzárendel egy licencet egy felhasználóhoz.
Licenc automatikus igénylése	`AssignLicenseAutoClaimPolicyCreate`	Létrejön egy új automatikus igénylési szabályzat.
Valuta	`CurrencyEnvironmentAllocate`	A valuta (bővítmény) egy környezethez van rendelve vagy onnan felszabadítva.
Próbák	`TrialConvertToProduction`	A próbaterv éles tervvé alakul.
Próbák	`TrialEnforce`	Az ügyfél megpróbál a próbaidőszakon túli környezeteket kiépíteni.
Próbák	`TrialProvision`	Egy új próbaterv biztosítva lett.
Próbák	`TrialSignUpEligibilityCheck`	A próbaverzió üzembe helyezése előtt ellenőrzés történik a próbaidőszakra való jogosultság meghatározásához.
Próbák	`TrialViralConsent`	A bérlő módosítja a beleegyezett csomagtípusokat, és megjeleníti az új állapotot.
Próbák	`AssignLicenseToUser`	A próbaverziós licenc egy felhasználóhoz van rendelve.
A környezet életciklusa	`EnvironmentDisabledByMiser`	A környezetek automatikusan le vannak tiltva a nem megfelelő adatbázis-kapacitás miatt.

Tevékenységkategória: Rendszergazdai műveletek

Az egyes tevékenységesemények az adott eseményre jellemző metaadatok hasznos adatait tartalmazzák. A táblázatban felsorolt rendszergazdai tevékenységeket a rendszer elküldi a Microsoft Purview-nak.

Event	Description
`ApplyAdminRole`	A bérlői rendszergazda a Dataverse környezetének rendszergazdai szerepkörét kéri.

Tevékenységkategória: Széfműveletek

Minden lockbox-tevékenység a LockboxRequestOperation tevékenység alá tartozik. Minden tevékenységesemény a következő tulajdonságokkal rendelkező metaadatok hasznos adatát tartalmazza a lockbox kérelem létrehozásakor vagy frissítésekor.

Széfkérelem azonosítója
Széfkérelem állapota
Széf támogatási jegy azonosítója
A zárolási kérelem lejárati ideje
Széf adathozzáférés időtartama
Környezet azonosítója
A műveletet végrehajtó felhasználó (a zárolási kérelem létrehozásakor)

Küldje el a táblázatban felsorolt eseményeket a Microsoft Purview-nak.

Category	Event	Description
Széfkérelem létrehozása	`LockboxRequestOperation`	Létrejön egy új lockbox kérelem.
Széfkérelem frissítése	`LockboxRequestOperation`	A rendszer jóváhagy vagy elutasít egy széfkérelmet.
A széfkérelem hozzáférése befejeződött	`LockboxRequestOperation`	A zárolási kérelem lejárt, vagy a hozzáférés véget ért.

Íme egy példa arra a metaadattartalomra, amelyet a táblázatban felsorolt események egyikénél várhatunk.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Tevékenységkategória: adatházirend-események

Minden adatházirend-esemény a GovernanceApiPolicyOperation tevékenység alatt jelenik meg. Minden tevékenységesemény tartalmaz egy tulajdonsággyűjteményt a következő tulajdonságokkal:

Művelet neve
Szabályzat azonosítója
Házirend megjelenítendő neve
További erőforrások (ha vannak)

Important

A Aktivitások – rövid nevek Microsoft Purview legördülő listájában szereplő alábbi tevékenységnevek elavultak, és nem használhatók. Ezek a Power Platform DLP-tevékenységek csoportjában jelennek meg:

DLP-szabályzat létrehozása
Frissített DLP-szabályzat
Törölt DLP-szabályzat

Képernyőkép a Microsoft Purview naplózási keresési oldaláról, amelyen a Tevékenységek legördülő lista látható, amelyen a három elavult Power Platform DLP-tevékenység neve látható: Létrehozás, Frissítés és Törölt DLP-szabályzat.

A táblázatban felsorolt adatházirend-eseményeket a rendszer elküldi a Microsoft Purview-nak.

Category	Description
Adatházirend létrehozása	Létrejön egy új adatházirend.
Adatszabályzat frissítése	Az adatházirend frissül.
Adatkezelési szabályzat törlése	Egy adatházirendet törölnek.
Egyéni összekötőminták létrehozása	Létrejön egy új egyéni összekötő URL-minta.
Egyéni összekötőminták frissítése	Az egyéni összekötő URL-mintája frissül.
Egyéni összekötőminták törlése	A rendszer töröl egy egyéni összekötő URL-mintát.
Összekötő-konfigurációk létrehozása	Az adatházirendhez létrejön egy csatlakozási konfiguráció.
Összekötő-konfigurációk frissítése	Az összekötők konfigurációja frissül az adatházirendhez.
Összekötő-konfigurációk törlése	Adatházirendhez tartozó összekötőkonfiguráció törlésre került.
Kivételt képező erőforrások létrehozása (elavult)	A rendszer létrehoz egy kivételt képező erőforráslistát az adatházirendhez.
Kivételként kezelt erőforrások frissítése (elavult)	Az adatkezelési irányelv kivételek közé tartozó erőforrások listája frissül.
Mentesített erőforrások törlése (elavult)	Az adatpolitika mentességi erőforráslistája törlésre kerül.
Összekötőblokkolási-szabályzat létrehozása	Új konnektorblokkolási szabály jön létre.
Összekötőblokkolási-szabályzat frissítése	Az összekötők blokkolási szabályzata frissül.
Összekötőblokkolási-szabályzat törlése	Egy csatlakozóblokkolási házirendet töröltek.

Íme egy példa a tábla egyik eseményétől elvárható metaadatokra.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]