Power Platform darbību žurnāli un auditēšana pakalpojumā Microsoft Purview

Microsoft Power Platform darbību žurnālu integrēšana Microsoft Purview auditēšanas risinājumos uzlabo datu redzamību un spēju reaģēt uz drošības notikumiem un izpildīt atbilstības pienākumus. Varat skatīt dažādas aktivitātes, lai:

  • Pārraugiet, kas ko dara jūsu Power Platform vidē.
  • Izsekojiet kritisko iestatījumu un konfigurāciju izmaiņām.
  • Izmeklēt drošības incidentus.
  • Ievērojiet atbilstības un normatīvo aktu prasības.
  • Ģenerējiet audita ziņojumus iekšējām vai ārējām pārbaudēm.
  • Analizējiet lietošanas modeļus un pieņemšanas metriku.

Izstrādātāji var arī piekļūt aktivitāšu žurnāliem, izmantojot Office 365 pārvaldības API.

Šajā pārskata rakstā ir aprakstīts, kādus Power Platform komponentu darbību žurnālus varat skatīt pakalpojumā Microsoft Purview, izplatītākos shēmas elementus, labāko praksi un nepieciešamās darbības, kas jāveic, lai varētu pārraudzīt Power Platform darbību žurnālus Microsoft Purview portālā.

Pārraudzīt aktivitāšu žurnāla datus

Microsoft Purview var tvert darbību reģistrēšanu šiem Power Platform komponentiem:

Komponents Apraksts Raksta saite
Savienotāji Pārraugiet API zvanus un savienotāju notikumus, lai iegūtu labāku redzamību integrācijās un datu pārvietošanā. Savienotāju žurnālu skatīšana
Copilot Studio Pārraugiet aģentu darbības, lai ievērotu atbilstības prasības, mazinātu kļūmes un uzturētu drošību. Skatīt Copilot Studio aktivitātes Microsoft Purview
Dataverse un modeļa vadītas programmas Pārraugiet izveidi, lasīšanu, atjaunināšanu un dzēšanu (CRUD), vairākus ierakstus un multivides līdzekļus, lai atbalstītu datu aizsardzības ietekmes novērtējumu (DPIA). Dataverse un modeļa vadītu programmu žurnālu skatīšana
Power Apps Pārraugiet lietotņu izveidi, lietošanu, ielāpu un dzēšanu, lai identificētu kļūdas un optimizētu lietotāju pieredzi. Skatīt Power Apps žurnālus
Power Automate Pārraugiet plūsmas izveidi, atļaujas, izpildi un kļūmes, kā arī savienotāju izsaukumus, lai novērstu problēmas un precizētu lietotāju veiktspēju. Skatīt Power Automate žurnālus
Power Pages Pārraugiet vietnes mijiedarbību un lapas līmeņa notikumus, lai diagnosticētu problēmas ārējos portālos. Skatīt Power Pages žurnālus
Power Platform administrators Pārraugiet vides dzīves cikla darbības, rekvizītu un iestatījumu izmaiņas, grupu un kārtulu iestatījumus, licencēšanu, bloķēšanas kastes darbības, datu politikas un citas administratora darbības, lai atbalstītu pārredzamību, atbilstību un drošību un mazinātu kļūmes. Administratora darbību apkopošana pēc noklusējuma ir iespējota visiem nomniekiem. Power Platform administratora žurnālu skatīšana

Kopīgi elementi shēmas struktūrā

Lai gan katram Power Platform komponentam ir sava īpaša audita shēma, lielākā daļa satur kopīgus elementus, piemēram:

  • Darbības datums un laiks
  • Lietotājs, kurš veica darbību
  • IP adrese
  • Darbības veids
  • Ietekmētais resurss
  • Vides informācija
  • Rezultātu statuss

Darbību žurnālu izmantošanas paraugprakse

Lai nodrošinātu, ka izmantojat visas Power Platform darbību žurnālu iespējas pakalpojumā Microsoft Purview, ņemiet vērā tālāk norādīto paraugpraksi.

  • Regulāri pārraugiet: periodiski pārbaudiet, vai žurnālos nav neparastu darbību.
  • Izveidojiet bāzes līnijas: izprotiet parastos lietošanas modeļus, lai labāk atklātu anomālijas.
  • Dokumentu procedūras: izveidojiet standarta procedūras žurnālu pārskatīšanai un reaģēšanai uz incidentiem.
  • Apvienojiet ar citiem datiem: korelējiet aktivitāšu žurnālus ar citiem monitoringa datiem, lai nodrošinātu visaptverošu redzamību.

Priekšnosacījumi

Šajā sadaļā ir aprakstīti priekšnosacījumi, kas jāizpilda pirms Power Platform darbību žurnālu skatīšanas pakalpojumā Microsoft Purview. Pārskatiet un izpildiet tālāk norādītos uzdevumus, lai pārliecinātos, ka jums ir nepieciešamās licencēšanas, atļaujas un konfigurācijas.

Licencēšanas pārskatīšana un atļauju pārvaldība

Lai skatītu Power Platform darbību žurnālus pakalpojumā Microsoft Purview, augsta līmeņa administratoriem ir jāpārskata pašreizējā licencēšana, konfigurācijas un lomas un jāveic nepieciešamie atjauninājumi, lai nodrošinātu, ka auditēšanu var konfigurēt un skatīt pakalpojumā Microsoft Purview. Lai sāktu darbu, skatiet:

Auditēšanas konfigurēšana un ieslēgšana katrai Power Platform videi

Power Platform sistēmas administratoram vai pielāgotājam ir jākonfigurē auditēšana Power Platform administrēšanas centrā un pēc tam jāieslēdz iestatījums Enable SAS Logging in Purview katrai Power Platform ražošanas videi, lai Microsoft Purview auditēšanas risinājumi varētu piekļūt vides darbību žurnāliem.

Piezīmes

  • Opcija ieslēgt audita reģistrēšanu ir redzama tikai tad, ja ir izpildītas minimālās Office licencēšanas prasības.
  • Microsoft Purview auditēšanas risinājumi tver lietotāju darbību žurnālus tikai ražošanas vidēs.
  • Power Platform administratora darbību kolekcija jau ir iespējota pēc noklusējuma visos Microsoft Purview nomniekos. Konfigurācija nav nepieciešama.

Auditēšanas konfigurēšana katrai videi

Pārskatiet sadaļu Auditēšanas konfigurēšana videi , lai uzzinātu, kā ieslēgt un konfigurēt auditēšanu katrai Power Platform ražošanas videi un pēc tam tās tabulu un kolonnu datiem.

Papildinformāciju par auditēšanas konfigurēšanu skatiet šeit:

Piešķirto licenču pārskatīšana un atjaunināšana

Pārskatiet visas lietotāju, veidotāju, administratoru un aģentu licences un atjauniniet tās, ja nepieciešams, lai nodrošinātu, ka visas darbības un mijiedarbība tiek reģistrēta precīzi. Papildinformāciju skatiet sadaļā Atbilstošu licenču piešķiršana.

Ieslēdziet iestatījumu Iespējot SAS reģistrēšanu programmā Purview katrai videi

Svarīgi

Pirms koplietojamās piekļuves paraksta (SAS) līdzekļa aktivizēšanas pievienojiet domēnu https://*.api.powerplatformusercontent.com atļauto sarakstu sarakstā. Ja jūs to nedarīsiet, lielākā daļa SAS funkciju nedarbosies.

Lai piešķirtu Microsoft Purview piekļuvi Power Platform vides datiem, Power Platform administrēšanas centrā ieslēdziet iestatījumu Enable SAS Logging in Purview katrai Power Platform ražošanas videi, kurā vēlaties skatīt audita žurnālus pakalpojumā Microsoft Purview.

  1. Pierakstieties Power Platform administrēšanas centrā kā sistēmas administrators.
  2. Navigācijas rūtī atlasiet Pārvaldīt.
  3. Rūtī Pārvaldība atlasiet Vides.
  4. Atlasiet ražošanas vidi, kuru vēlaties iestatīt Microsoft Purview audita reģistrēšanai.
  5. Atlasiet atlasītās vides iestatījumus .
  6. Izvērsiet produktu sarakstu un atlasiet Konfidencialitāte un drošība.
  7. Sadaļā Krātuves koplietojamās piekļuves paraksta (SAS) drošības iestatījumi pārslēdziet iestatījumu Iespējot SAS reģistrēšanu programmā Purview uz Ieslēgts.
  8. Atlasiet Saglabāt.

Lai uzzinātu vairāk, varat skatīties Ieslēgt Purview audita reģistrēšanu un lasīt Papildu drošības līdzekļi.

Auditēšanas pārvaldība pakalpojumā Microsoft Purview

Kad esat konfigurējis auditēšanu katrai Power Platform ražošanas videi un iespējojis SAS reģistrēšanu, esat gatavs iestatīt Microsoft Purview. Šie raksti palīdzēs jums šajā procesā:

Uzziniet vairāk par Auditing risinājumiem programmā Microsoft Purview.