Gebruikerstoegang bijhouden
Power Apps- en Power Automate-activiteiten kunnen worden bijgehouden en bekeken vanuit het Office 365 -beveiligings- en compliancecentrum. Hierdoor kan worden bijgehouden wanneer apps of stromen worden gemaakt, bewerkt of verwijderd samen met andere belangrijke activiteiten. Deze logboeken kunnen handmatig worden gebruikt voor detectie en beoordeling en zijn ook toegankelijk via API om complexere scenario's te automatiseren.
Hieronder volgen de Power Automate- en Power Apps-activiteiten die worden vastgelegd:
Power Automate
Power Apps
- Stroom gemaakt
- Stroom bewerkt
- Stroom verwijderd
- Machtigingen bewerkt
- Machtigingen verwijderd
- Een betaalde proef gestart
- Een betaalde proef verlengd
- App is gemaakt
- App is bewerkt/opgeslagen
- App is gepubliceerd
- App is verwijderd
- Een app hersteld vanuit de app-versie
- App is gestart
- App is gemarkeerd als aanbevolen
- App is gemarkeerd als Hero
- App-machtigingen zijn bewerkt
- App-machtigingen zijn verwijderd
Belangrijk
Als u gebruik wilt maken van de activiteitenregistratie, moet u controleregistratie inschakelen in de tenant voordat gegevens beschikbaar zijn voor weergave.
Dit wordt uitgevoerd met de volgende PowerShell-opdrachten. Meer informatie: Auditlogboek zoeken in- of uitschakelen Nadat u zoeken in auditlogboeken hebt ingeschakeld, kan het enkele uren duren voordat u resultaten kunt retourneren wanneer u in het auditlogboek zoekt.
Enable-OrganizationCustomization
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
Een Microsoft Power Platform- of Dynamics 365-servicebeheerder kan toestemming krijgen om auditlogboekvermeldingen te bekijken.
Add-RoleGroupMember "Compliance Management" -Member user1
Notitie
Dit geeft de gebruiker toegang om alle auditlogboekvermeldingen te bekijken. Er is geen manier om de toegang te beperken tot alleen weergave van Power Apps- en Power Automate-logboekvermeldingen.
Als uw organisatie een server voor beveiligingsgegevens en gebeurtenisbeheer (SIEM) gebruikt, kunt u leren hoe u integratie met activiteitenregistratie inschakelt. Meer informatie: Integratie met SIEM-server
Mogelijk vindt u Microsoft Purview Compliance Manager ook handig om uw compliance-inspanningen voor Microsoft cloudservices op één plek te beheren. Meer informatie: Compliancebeheer
Als beheerder moet u:
- Goed nadenken over controlegegevens via Office 365-beveiligings- en compliancecentrum naast andere bewakingsmechanismen. U kunt nieuw waarschuwingsbeleid maken om de algehele status van uw app-ontwikkelplatform voor citizen developers te helpen waarborgen.
- Verken verder Power Automate-mogelijkheden die u kunnen helpen bij het automatiseren van aanvullende stappen om een gezonde status van de Microsoft Power Platform-service te waarborgen.