Partilhar via

Registos de atividade e auditoria do Power Platform no Microsoft Purview

A integração dos registos de atividade da Microsoft Power Platform nas soluções de auditoria Microsoft Purview aumenta a sua visibilidade sobre os dados e a sua capacidade de responder a eventos de segurança e cumprir as obrigações de conformidade. Pode ver várias atividades para:

  • Monitoriza quem está a fazer o quê nos teus ambientes Power Platform.
  • Registar alterações em definições e configurações críticas.
  • Investigar incidentes de segurança.
  • Cumprir os requisitos de conformidade e regulamentos.
  • Gerar relatórios de auditoria para revisões internas ou externas.
  • Analise padrões de utilização e métricas de adoção.

Os programadores também podem aceder aos registos de atividade através da API de Gestão do Office 365.

Este artigo de visão geral aborda quais os registos de atividade dos componentes do Power Platform que pode consultar no Microsoft Purview, elementos comuns de esquema, melhores práticas e pré-requisitos a rever antes de tentar configurar, aceder e monitorizar os registos de atividade do Power Platform no portal Microsoft Purview.

Monitorizar os dados do registo de atividade

O Microsoft Purview pode captar o registo de atividades para estes componentes do Power Platform:

Componente Description Link do artigo
Conectores Monitorize chamadas API e eventos de conectores para obter melhor visibilidade das integrações e do movimento de dados. Visualizar logs do conector
Copilot Studio Monitorizar as atividades dos agentes para cumprir os requisitos de conformidade, mitigar falhas e manter a segurança. Ver as atividades do Copilot Studio na Microsoft Purview
Dataverse e aplicações condicionadas por modelo Monitorize a criação, leitura, atualização e eliminação (CRUD) de vários registos e recursos multimédia para apoiar a Avaliação de Impacto sobre a Proteção de Dados (DPIA). Ver registos do Dataverse e das aplicações orientadas a modelos
Power Apps Monitorize a criação, uso, aplicação de correções e eliminação de aplicações para identificar erros e otimizar a experiência do utilizador. Consultar registos de logs do Power Apps
Power Automate Monitorize as criações, permissões, execuções e falhas do fluxo, bem como as chamadas do conector, para resolver problemas e ajustar o desempenho para os utilizadores. Visualizar registos do Power Automate
Power Pages Monitorize as interações no local e os eventos ao nível da página para diagnosticar problemas em portais externos. Visualizar logs do Power Pages
Administração do Power Platform Monitorizar as operações do ciclo de vida do ambiente, alterações de propriedades e definições, definições de grupos e regras, licenciamentos, operações de lockbox, políticas de dados e outras ações administrativas de modo a promover a transparência, conformidade e segurança e mitigar as falhas. A recolha de atividades de administrador está ativada por defeito em todos os arrendatários. Ver registos de administração do Power Platform

Elementos comuns na estrutura de esquemas

Embora cada componente da Power Platform tenha o seu esquema de auditoria específico, a maioria contém elementos comuns tais como:

  • Data e hora da atividade
  • Utilizador que realizou a ação
  • endereço IP
  • Tipo de atividade
  • Recursos afetados
  • Detalhes do ambiente
  • Estado do resultado

Boas práticas para a utilização dos registos de atividades

Para garantir que tira o máximo proveito dos registos de atividade do Power Platform na Microsoft Purview, considere estas melhores práticas:

  • Monitorização regular: Verifique os registos periodicamente para atividades invulgares.
  • Estabelecer referências: Compreender os padrões normais de utilização para melhor detetar anomalias.
  • Documentar procedimentos: Criar procedimentos normalizados para revisão dos logs e resposta a incidentes.
  • Combine com outros dados: Correlacione os registos de atividade com outros dados de monitorização para uma visibilidade abrangente.

Pré-requisitos

Para visualizar os registos de atividade do Power Platform no Microsoft Purview, os administradores de alto nível precisam de rever as subscrições atuais, licenciamentos, configurações e funções e fazer as atualizações necessárias. Para mais informações sobre funções e permissões, consulte:

Configure e ative a auditoria para cada ambiente Power Platform

Um administrador de sistemas ou customizador do Power Platform precisa de configurar a auditoria no centro de administração do Power Platform e depois ativar a definição Habilitar o Login SAS no Purview para cada ambiente de produção do Power Platform, para que as soluções de auditoria Microsoft Purview possam aceder aos registos de auditoria do ambiente.

Observação

  • A opção de ativar o registo de auditoria só é visível quando os requisitos mínimos de licenciamento do Office forem cumpridos.
  • As soluções de auditoria Microsoft Purview capturam registos de atividade dos utilizadores apenas para ambientes de produção.
  • A recolha de atividades do administrador do Power Platform já está ativada por predefinição em todos os inquilinos no Microsoft Purview. Nenhuma configuração é necessária.

Configurar a auditoria para cada ambiente

Reveja Configurar a auditoria para um ambiente para aprender a configurar a auditoria para cada ambiente de produção do Power Platform e para os seus dados de tabela e coluna. Certifique-se de que ativa primeiro o registo de atividades (registos de leitura) ao nível do ambiente e, em seguida, ativa a auditoria para as tabelas e colunas do ambiente.

Para mais informações sobre a configuração da auditoria, consulte:

Rever e atualizar as licenças atribuídas

Revise todas as licenças de utilizador, criador, administrador e agente e atualize-as conforme necessário para garantir que todas as atividades e interações são registadas corretamente. Para mais informações, consulte Atribuir licenças apropriadas.

Ativar a definição Ativar registo de SAS no Purview para cada ambiente

Importante

Antes de ativar a funcionalidade de Assinatura de Acesso Partilhado (SAS), adicione o https://*.api.powerplatformusercontent.com domínio à lista de permissões. Se não o fizeres, a maioria das funcionalidades do SAS não vai funcionar.

Para dar acesso ao Microsoft Purview aos dados do ambiente Power Platform, ative a opção Ativar o Login SAS no Purview no centro de administração do Power Platform para cada ambiente de produção Power Platform onde pretende ver registos de auditoria no Microsoft Purview.

  1. Inicia sessão no centro de administração da Power Platform como administrador de sistemas.
  2. Selecione Gerir no painel de navegação.
  3. Selecione Ambientes no painel Gerir.
  4. Selecione o ambiente de produção que pretende configurar para o registo de auditoria Microsoft Purview.
  5. Selecione Definições para o ambiente selecionado.
  6. Expanda a lista de produtos e selecione Privacidade e Segurança.
  7. Na secção Definições de Segurança de Assinatura de Acesso Partilhado de Armazenamento (SAS), alterne a opção Ativar Registo de SAS no Purview para Ativado.
  8. Selecione Guardar.

Para saber mais, pode ver Ativar o registo de auditoria do Purview e ler funções avançadas de segurança.

Comece a utilizar o Microsoft Purview

Depois de tomar as medidas para permitir o acesso ao Microsoft Purview e configurar a auditoria para cada ambiente de produção do Power Platform, está pronto para configurar o Microsoft Purview. Os seguintes artigos orientam-no ao longo do processo:

Saiba mais sobre soluções de auditoria na Microsoft Purview.

Conteúdo relacionado

  • Last updated on