Поделиться через

Ведение журнала действий Power Apps

  • Статья

Power Apps Действия отслеживаются на портале соответствия требованиям Microsoft Purview.

Выполните следующие действия.

  1. войдите на Microsoft портал соответствия Purview как администратор арендатора.

  2. Выберите Поиск>Поиск в журнале аудита.

    Поиск по журналу аудита.

На экране Поиск по журналам аудита администраторы Power Platform могут искать журналы аудита во многих популярных сервисах, включая eDiscovery, Exchange, Power BI, Microsoft Entra ID, Microsoft Teams, приложения для взаимодействия с заказчиком (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing и Dynamics 365 Project Service Automation) и Microsoft Power Apps.

После доступа к экрану поиска в журнале аудита Администратор может отфильтровать определенные действия, открыв раскрывающийся список Действия и выполнив поиск по запросу PowerApps действия приложения V2.

Какие события включаются в аудит

Ведение журнала осуществляется в SDK слой, что означает, что одно действие может вызвать несколько событий, которые будут зарегистрированы. Ниже приведен пример событий пользователя, для которых можно выполнять аудит.

Событие Описание
Создано приложение Когда приложение создается создателем в первый раз
Запущенное приложение Когда приложение запускается
Приложение помечено как избранное Каждый раз, когда приложение помечено как избранное
Восстановленная версия приложения Версия приложения при восстановлении
Отредактированное приложение Все обновления, внесенные в приложение создателем
Опубликованное приложение Когда приложение публикуется и становится доступным для других пользователей в среде
Отредактированное разрешение приложения Каждый раз, когда разрешения пользователя для приложения изменяются
Удаленное приложение Когда приложение удалено
Приложение помечено как основное Каждый раз, когда приложение помечено как основное
Удаленное разрешение приложения Каждый раз, когда разрешения пользователя для приложения удаляется
Удаление приложения из списка "основные" Каждый раз, когда с приложения снимается отметка "основное"
Удаление приложения из"избранного" Каждый раз, когда с приложения снимается отметка "избранное"
Исправление приложения Каждый раз, когда приложение исправляется
Версия удаленного приложения Версия удаляемого приложения
Согласие на использование API приложения Когда текущий пользователь дал согласие на использование API приложения
Импортировано новое приложение на основе холста Каждый раз, когда импортируется новое приложение на основе холста
Импортировано существующее приложение на основе холста Каждый раз, когда импортируется существующее приложение на основе холста
Опубликована версия приложения на основе холста для решения Когда публикуется версия приложения на основе холста из решения
Добавлено DataLossPreventionEvaluationResult Когда для приложения происходит оценка DLP
Удаленное приложение восстановлено администратором Когда удаленное приложение восстанавливается администратором
Желаемое логическое имя установлено администратором Когда желаемое логическое имя приложения установлено администратором
Владелец приложения изменен администратором Когда владелец приложение изменяется администратором
Разрешения приложения изменены администратором Когда разрешения приложения изменены администратором
Приложение удалено администратором Когда приложение удаляется администратором
Состояние карантина задано администратором Когда состояние карантина для приложения установлено администратором
Условный доступ настроен администратором Когда условный доступ приложения установлено администратором
Состояние пропуска согласия задано администратором Когда состояние пропуска согласия для приложения установлено администратором
Приложение отмечено как избранное администратором Каждый раз, когда приложение отмечается как избранное администратором
Сторонние приложения разрешены администратором Когда сторонние приложения были разрешены администратором

Схема

Схемы определяют, какие Power Apps поля отправляются на Microsoft портал соответствия Purview. Некоторые поля являются общими для всех приложений, отправляющих данные аудита в Microsoft Purview, в то время как другие относятся только к Power Apps действиям. Значение в поле PropertyCollection специфично для каждого Power Apps типа действия. Чтобы определить Power Apps действия, найдите вложенное свойство схемы powerplatform.analytics.resource.type со значением PowerApp внутри свойства PropertyCollection . Ниже приведен пример схемы, специфичной для конкретного вида деятельности.

[
    {
        "Name": "powerplatform.analytics.resource.power_app.display_name",
        "Value": "Test canvas app"
    },
    {
        "Name": "powerplatform.analytics.resource.power_app.id",
        "Value": "a81399c4-8e32-4460-b0d6-69d7d6c404e5"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.name",
        "Value": "Contoso (default)"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "default-99ca106f-36df-429e-9998-b6131ea7cc86"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.operation.is_successful",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.telemetry_correlation.id",
        "Value": "8c423c52-ebc3-47b5-a604-a8b98bbce92a"
    },
    {
        "Name": "enduser.ip_address",
        "Value": "::ffff:172.172.34.12"
    },
    {
        "Name": "user_agent.original",
        "Value": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/128.0.0.0 Safari/537.36 Edg/128.0.0.0"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "PowerApp"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "AdminDeleteApp"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "f88c7b59-6908-4f40-8489-7eca71b531b0"
    },
    {
        "Name": "enduser.id",
        "Value": "e5568c4f-015e-49d6-bf04-16c14301e9a3"
    },
    {
        "Name": "enduser.principal_name",
        "Value": "admin@M365DS679477.onmicrosoft.com"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "99ca106f-36df-429e-9998-b6131ea7cc86"
    }
]

Просматривайте данные аудита с помощью отчетов на портале соответствия требованиям Microsoft Purview

Вы можете просмотреть данные аудита на портале соответствия требованиям Microsoft Purview. См. Поиск в журнале аудита.

Чтобы использовать заранее настроенные отчеты Power Apps, откройте https://protection.office.com>Поиск и расследование>Поиск в журнале аудита и выберите вкладку Действия приложения Power Apps.

Поиск по журналу аудита Power Apps.

Поиск в журнале аудита
Office 365 Обзор API управления
Разрешения в Центре безопасности и соответствия требованиям