Správa auditovania v rámci platformy Dataverse

Funkcia auditovania Dataverse je určená na dodržanie externého a interného auditovania, súladu, zabezpečenia a zásady riadenia, ktoré sú bežné pre mnohé podniky. Dataverse auditovanie zaznamenáva zmeny vykonané v záznamoch zákazníkov v prostredí s databázou Dataverse . Dataverse auditovanie tiež zaznamenáva prístup používateľov prostredníctvom aplikácie alebo súpravy SDK v prostredí.

Auditovanie Dataverse je podporované pri všetkých vlastných a najviac prispôsobiteľných tabuľkách a stĺpcoch. Protokoly auditu sú uložené v Dataverse a spotrebúvajú úložnú kapacitu protokolov. Protokoly auditu je možné zobraziť na karte História auditu pre jeden záznam a v zobrazení Súhrn auditu pre všetky auditované operácie v jednom prostredí. Protokoly auditu je možné získať aj pomocou webového rozhrania API alebo SDK pre .NET.

Poznámka

Použitie terminológie súvisiacej s entitou závisí od použitého protokolu alebo knižnice tried. Prečítajte si Použitie terminológie v závislosti od protokolu alebo technológie.

Protokoly auditu sa môžu s oneskorením zobraziť na karte História auditu záznamu a v zobrazení Súhrn auditu. Je to preto, že protokoly auditu sú uložené v úložisku protokolov Dataverse a už nie v úložisku databázy.

História auditov pre jeden záznam

Súhrnné zobrazenie auditu (všetky denníky auditu)

Protokoly auditu pomáhajú správcom a iným privilegovaným používateľom odpovedať na otázky ako:

• Kto a kedy vytvoril alebo aktualizoval záznam?
• Ktoré polia v zázname boli aktualizované?
• Aká bola predchádzajúca hodnota poľa pred aktualizáciou?
• Kto sa prihlásil do systému a kedy?
• Kto odstránil záznam?

Auditované môžu byť tieto operácie:

• Zmeny v audite na úrovni entít, atribútov a organizácie Napríklad povolenie auditu pre prostredie alebo tabuľku.
• Vytvorenie, aktualizácia a odstránenie záznamov.
• Zmeny oprávnení na zdieľanie záznamu
• Vytvorenie alebo zrušenie vzťahov typu N:N medzi záznamami
• Zmeny rol zabezpečenia
• Odstránenie denníkov auditu
• V prípade zmien v poliach entít, ktoré môžu byť lokalizované, napríklad polia pre názov entity alebo popis produktu, sa v zázname auditu zobrazí identifikátor miestnych nastavení (LCID).

Auditovanie nie je podporované pri zmenách definície tabuľky alebo stĺpca alebo počas autentifikácie. Okrem toho audit nepodporuje operácie získavania alebo exportu. Protokolovanie aktivity Dataverse a modelom riadených aplikácií je možné povoliť okrem Dataverse auditu na zaznamenávanie operácií načítania údajov a operácií exportu.

V nasledujúcom zozname sú vymenované neprispôsobiteľné tabuľky, ktoré nemožno auditovať. Tento zoznam bol získaný testovaním hodnoty stĺpca CanModifyAuditSettings false v definícii každej tabuľky:

• ActivityPointer
• Anotácia
• BulkOperation
• Kalendár
• CalendarRule
• CustomerOpportunityRole
• Zľava
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Oznámenie
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Prostriedok
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Service
• Subject
• Šablóna
• UoM
• UoMSchedule
• Workflow
• WorkflowLog

Konfigurácia auditovania pre prostredie

Existujú tri úrovne, na ktorých je možné konfigurovať auditovanie: prostredie, tabuľka a stĺpec. Aby sa vykonalo auditovanie tabuliek, auditovanie musí byť povolené na úrovni prostredia. Aby sa vykonalo auditovanie stĺpca, auditovanie musí byť povolené na úrovni prostredia a tabuľky.

Ak chcete povoliť auditovanie prístupu používateľov (prístup k denníku) alebo protokolovanie aktivít (prečítanie denníkov), auditovanie musí byť povolené na úrovni prostredia. Možnosť povoliť zaznamenávanie aktivít je viditeľná len vtedy, keď sú splnené minimálne licenčné požiadavky balíka Office.

Na aktiváciu alebo deaktiváciu auditovania musíte mať rolu správcu systému alebo prispôsobovateľa systému, prípadne mať ekvivalentné povolenia.

Auditovanie je možné nakonfigurovať manuálne prostredníctvom Power Platform centra spravovania a Power Apps portálu. Auditovanie je možné nakonfigurovať aj programovo. Pozrite si Prehľad auditu.

Spustenie/ukončenie auditu pre prostredie a nastavenie politiky uchovávania

Táto úloha si vyžaduje rolu zabezpečenia typu Správca systému alebo prispôsobovač systému, alebo iné ekvivalentné povolenia.

Poznámka

Obdobie uchovávania auditu nie je dostupné pre Dynamics 365 Customer Engagement (on-premises) alebo pre prostredia šifrované vlastným šifrovacím kľúčom zákazníka.

1. Prihláste sa do centra spravovania Power Platform pomocou poverení správcu.

2. Prejdite na Prostredia> > [vybrať prostredie] >Nastavenia> rozbaliť Audit a protokoly>Nastavenia auditu.

   Nastavenie	Description
   Spustiť auditovanie	Spustiť alebo zastaviť auditovanie.
   Prístup k denníku	Zaznamenáva do denníka každý prístup k systému, obvykle prostredníctvom prihlásenia.
   Čítať denníky	Protokoly budú odoslané na portál dodržiavania pravidiel spoločnosti Microsoft Purview.

3. Môžete nastaviť dobu uchovávania údajov – ako dlho sa protokoly auditu uchovávajú v prostredí. Pod Uchovať tieto denníky po dobu vyberte časové obdobie, počas ktorého chcete tieto protokoly uchovať.

   Nastavenie	Description
   Nastavte zásady uchovávania týchto protokolov	Predvolene: Navždy
   Nastavte vlastnú politiku uchovávania	Maximálne: 24 855 dní. Viditeľné, ak vo vyššie uvedenom nastavení vyberiete „Vlastné“.

   Keď je obdobie uchovávania auditu nastavené na navždy, protokoly sa nikdy nevymažú. Keď je doba uchovávania auditu nastavená na akúkoľvek inú hodnotu, protokoly sa budú odstraňovať nepretržite od času, keď záznam auditu prekročí čas definovaný v politike uchovávania.

   Príklad: Zásady uchovávania údajov sú nastavené na 30 dní. Záznamy auditu, ktoré boli vytvorené pred 30 dňami + 1 sekundou, sa začnú na pozadí odstraňovať.

   Každý protokol auditu je označený aktuálne aktívnym obdobím uchovávania. Zmena doby uchovávania nezmení dobu uchovávania už existujúcich záznamov. Nové obdobie uchovávania sa použije na všetky nové záznamy vytvorené po zmene politiky uchovávania.

   Príklad: Doba uchovávania sa zmenila z 30 dní na 90 dní. Záznamy auditu, ktoré boli vytvorené pred zmenou, sa začnú na pozadí odstraňovať po 30 dňoch. Záznamy auditu, ktoré boli vytvorené po zmene, sa začnú na pozadí odstraňovať po 90 dňoch.

4. Vyberte Uložiť.

Ďalšie informácie: Dataverse príručka pre vývojárov: Konfigurácia auditu > Konfigurácia nastavení organizácie

Povoliť auditovanie pre konkrétnu aplikáciu vo webovej aplikácii

Táto úloha si vyžaduje rolu zabezpečenia typu Správca systému alebo prispôsobovač systému, alebo iné ekvivalentné povolenia.

Táto funkcia vám umožňuje rýchlo povoliť auditovanie viacerých tabuliek (entít) súčasne. Zoskupenie tabuliek zodpovedá aplikácii Dynamics 365, napríklad tabuľky predaja zodpovedajú aplikácii Centrum predaja.

1. Vo webovej aplikácii prejdite na Nastavenia () >Rozšírené nastavenia.

2. Vyberte Nastavenia>Spravovanie.

3. Vyberte Systémové nastavenie a potom kartu Auditovanie.

4. Vyberte tabuľku (entity), ktoré chcete sledovať. Ak chcete spustiť alebo zastaviť auditovanie pre špecifické tabuľky, začiarknite alebo zrušte začiarknutie nasledujúcich políčok:

   • Bežné entity. Sleduje bežné entity, ako napríklad Obchodný vzťah, Kontakt, Cieľ, Produkt a Používateľ.
   • Entity predaja. Sleduje entity súvisiace s predajom, ako sú napríklad Konkurent, Príležitosť, Faktúra, Objednávka a Cenová ponuka.
   • Entity marketingu. Sleduje aktivitu entity Kampaň.
   • Entity Customer Service. Sleduje aktivity entity Prípad, Zmluva, Front a Služba.

5. Vyberte položku OK.

Nakonfigurujte auditovanie pre jednu alebo viac tabuliek a stĺpcov v Power Apps

Táto úloha si vyžaduje rolu zabezpečenia typu Správca systému alebo prispôsobovač systému, alebo iné ekvivalentné povolenia.

1. Prihláste sa na stránke Power Apps pomocou poverení Správca systému alebo Prispôsobovač systému.

2. Vyberte prostredie, pre ktoré chcete nakonfigurovať auditovanie.

   Poznámka

   Odporúčame vám spravovať konfiguráciu auditu ako súčasť riešenia. Umožní vám to jednoducho nájsť prispôsobenia, použiť vlastnú publikovanú predponu riešenia a exportovať svoje riešenie na distribúciu do iných prostredí. Ďalšie informácie o riešeniach nájdete v časti Použitie riešenia na prispôsobenie. Keď používate riešenie, pridajte do svojho riešenia všetky tabuľky, ktoré chcete nakonfigurovať na auditovanie, a potom vykonajte kroky 3 až 8 pred uložením a publikovaním riešenia.

3. Vyberte Dataverse>Tabuľky.

4. Vyberte tabuľku.

   

5. Na paneli príkazov kliknite na Upraviť.

6. Na lište príkazov stlačte možnosť Upraviť vlastnosti tabuľky.

7. Rozbalenie časti Rozšírené možnosti.

8. Začiarknite políčko Auditovať zmeny údajov.

   

9. Vyberte položku Uložiť.

10. Na paneli príkazov vyberte položku <- Späť.

11. V časti Schéma, vyberte Stĺpce.

    

12. Vyberte stĺpec, pre ktorý chcete povoliť auditovanie, a potom rozbaľte Rozšírené možnosti.

    

13. Vyberte začiarkavacie políčko Povoliť auditovanie.

    

14. Vyberte položku Uložiť.

15. Zopakujte kroky 3 až 10 pre všetky tabuľky a stĺpce, ktoré chcete upraviť.

Povolenie alebo zakázanie auditovania entít a polí

Správcovia systému alebo osoby poverené prispôsobením systému môžu zmeniť predvolené nastavenia auditu entít a konkrétnych polí entity.

Povolenie alebo zakázanie auditovania entity

1. Prejdite do centra spravovania služieb Power Platform a prihláste sa pomocou poverení globálneho správcu služieb.

2. Prejdite na Prostredia> [vybrať prostredie] >Nastavenia> rozbaľte Audit a protokoly>Nastavenie auditu entity a poľa.

3. V časti Súčasti rozbaľte položku Entity.

4. Zvoľte entitu, pre ktorú chcete povoliť alebo zakázať auditovanie.

5. Ak chcete spustiť auditovanie, na karte Všeobecné v sekcii Údajové služby začiarknite políčko Auditovanie na povolenie auditovania alebo zrušte začiarknutie políčka Auditovanie na zakázanie auditovania.

   Ak spustíte alebo zastavíte auditovanie pre určitú entitu, toto auditovanie sa predvolene spustí alebo zastaví pre všetky polia tejto entity.

   Ak ste povolili Read Logs v nastaveniach auditu prostredia, budete musieť povoliť Auditovanie jedného záznamu. Zaznamenať záznam pri otvorení a Auditovanie viacerých záznamov. Zaznamenajte všetky záznamy zobrazené na otvorenej stránke nastavenia auditu, aby ste videli prečítané denníky auditu z tejto tabuľky. Viac informácií: Zaznamenávanie aktivity.

6. Vyberte položku Uložiť.

7. Publikovať prispôsobenie. Ak chcete publikovať pre jednu entitu, vyberte danú entitu, napríklad Obchodný vzťah, a potom na paneli s nástrojmi kliknite na položku Publikovať.

Povolenie alebo zakázanie auditovania konkrétnych polí entity

1. V rámci entity, pre ktorú chcete povoliť alebo zakázať auditovanie konkrétnych polí, kliknite na položku Polia.

2. Povoliť alebo zakázať jedno pole môžete otvorením daného poľa a v sekcii Auditovanie vyberte položku Povoliť alebo Zakázať.

   Povoliť alebo zakázať viac ako jedno pole môžete výberom požadovaných polí. Potom na paneli s nástrojmi kliknite na položku Upraviť. V dialógovom okne Úprava viacerých polí v oblasti Auditovanie vyberte možnosť Povolené alebo Zakázané.

3. Vyberte položku Uložiť.

4. Publikovať prispôsobenie. Ak chcete publikovať pre jednu entitu, vyberte danú entitu, napríklad Obchodný vzťah, a potom kliknite na paneli s nástrojmi Akcie na položku Publikovať.

Ďalšie informácie: Dataverse príručka pre vývojárov: Konfigurácia auditu > Konfigurácia tabuliek a stĺpcov

Použitie históriu auditu v modelom riadenej aplikácii

História auditu je cenným zdrojom pre používateľov, aby pochopili históriu aktualizácií jedného záznamu. Odpovedá na otázky ako „Kedy bol tento záznam vytvorený a kým?“, „Kto zmenil konkrétne pole a aká bola predchádzajúca hodnota?“, „Kto zdieľal záznam s iným používateľom?“.

Používatelia musia mať privilégium na zobrazenie histórie auditu, aby mohli vidieť históriu auditu záznamu.

1. Zvoľte si záznam v modelom riadenej aplikácii.

2. Zvoľte kartu Súvisiace a potom zvoľte možnosť História auditu.

   

3. Ak chcete filtrovať výsledky podľa poľa, v ktorom chcete zobraziť históriu zmien, vyberte pole v časti Filtrovať na .

   

Použitie zobrazenia Súhrn auditu

Pohľad Súhrn auditu je komplexný zoznam všetkých protokolov auditu v prostredí. Filtrovaním podľa rôznych stĺpcov môžu používatelia zobrazenia Súhrn auditu pochopiť, čo sa v danom prostredí udialo v priebehu času. Pomáha odpovedať na otázky typu „Aké akcie vykonal používateľ a kedy“, „Kto vymazal konkrétny záznam?“ alebo „Kto zmenil rolu používateľa?“.

Používatelia musia mať privilégium na zobrazenie súhrnu auditu, aby mohli vidieť zobrazenie Súhrn auditu.

1. Prihláste sa do centra spravovania Power Platform a vyberte prostredie.

2. Na karte Auditovanie stlačte možnosť Vymazať denníky.

3. Stlačte Zobraziť denníky auditov.

   

4. Použite možnosť Povoliť/ZakázaťFiltre na zúženie zoznamu záznamov auditu potrebných na zodpovedanie vašej otázky. Môžete použiť niekoľko filtrov naraz.

   

   Poznámka

   Triedenie je možné len v stĺpci Zmenený dátum.

   Exportovanie denníkov auditu v súčasnosti nie je podporované. Na získanie údajov auditu z vášho prostredia použite webové rozhranie API alebo SDK pre .NET. Prečítajte si Načítať a vymazanie histórie auditovaných zmien údajov

   Veľké hodnoty atribútov, ako napr. E-mail.popis alebo Anotácia, sú obmedzené na 5 kB alebo cca 5000 znakov. Obmedzenú hodnotu atribútu je možné rozpoznať podľa troch bodiek na konci textu, napríklad „lorem ipsum, lorem ip…“.

Ďalšie informácie: Sprievodca vývojára Dataverse: Načítať a vymazanie histórie auditovaných zmien údajov

Odstránenie histórie zmien pre záznam

Dataverse auditovanie podporuje vymazanie celej histórie auditu jedného záznamu. Je to užitočné pri odpovedi na žiadosť zákazníka o vymazanie údajov.

Na vykonanie tejto akcie musia mať používatelia oprávnenie Vymazať históriu zmien záznamu auditu.

Vymazanie histórie auditu záznamu je možné vykonať v modelom riadenej aplikácii v histórii auditu a v zobrazení Zhrnutie auditu prostredia.

Odstráňte históriu zmien záznamu na karte História auditu záznamu

1. Zvoľte si záznam v modelom riadenej aplikácii.

2. Zvoľte kartu Súvisiace a potom zvoľte možnosť História auditu.

   

3. V Filtrovať na vyberte Všetky polia a potom vyberte Odstrániť históriu zmien na vymazanie všetkých protokolov týkajúcich sa vybraného záznamu.

   

4. Na potvrdenie vyberte položku Odstrániť.

Odstráňte históriu zmien záznamu v zobrazení Súhrn auditu

1. Prihláste sa do centra spravovania Power Platform a vyberte prostredie.

2. Na karte Auditovanie stlačte možnosť Vymazať denníky.

3. Stlačte Zobraziť denníky auditov.

   

4. V histórii auditu si zvoľte riadok a potom stlačte Odstrániť históriu zmien na vymazanie všetkých protokolov týkajúcich sa vybraného záznamu.

   

5. Na potvrdenie vyberte položku Odstrániť.

Znížte ukladanie protokolov: Odstráňte protokoly auditu – starý proces

Keď povolíte auditovanie Dataverse, vaše aplikácie vytvoria denníky auditu na uloženie zmien a prístupu používateľov. Nepotrebné denníky auditu môžete vymazať, aby ste uvoľnili priestor.

Upozornenie

Keď odstránite určité denníky auditu, nemôžete už prezerať históriu auditu za obdobie zaznamenané v tomto denníku auditu.

1. V pravom hornom rohu aplikácie vyberte Nastavenia () >Rozšírené nastavenia>Nastavenia>Audit.

2. Stlačte možnosť Správa denníka auditu a potom stlačte Zobraziť denníky auditu.

3. Vyberte najstarší denník auditu. Potom vyberte položku Odstrániť denníky.

4. Na potvrdenie stlačte možnosť OK.

Poznámka

Môžete odstrániť iba najstarší denník auditu v systéme. Ak chcete odstrániť viacero denníkov auditu, odstránenie najstaršieho dostupného denníka auditu musíte opakovať dovtedy, kým neodstránite dostatok denníkov.

Znížte ukladanie protokolov: Odstráňte protokoly auditu – nový proces

Keď povolíte auditovanie Dataverse, vaše aplikácie vytvoria denníky auditu na uloženie zmien a prístupu používateľov. Nepotrebné denníky auditu môžete vymazať, aby ste uvoľnili priestor.

Upozornenie

Keď odstránite určitý denník auditu, nemôžete už prezerať históriu pre tabuľky, používateľský prístup, obdobie zaznamenané v danom denníku auditu.

1. Prihláste sa do centra spravovania Power Platform a vyberte prostredie.

2. V časti Auditovanie zvoľte možnosť Odstrániť denníky.

3. Vyberte spôsob výberu denníkov na odstránenie.

   Odstrániť denníky	Description	Názov systémovej úlohy
   Denníky podľa tabuľky	Vyberte jednu alebo viac tabuliek, z ktorých chcete odstrániť protokoly auditu. Štandardne sa zobrazia všetky tabuľky v prostredí bez ohľadu na to, či obsahujú údaje z auditu.	Odstrániť denníky pre tabuľky [počet].
   Prístupové denníky podľa ľudí a systémov	Odstráňte všetky prístupové denníky. Tým sa odstránia všetky protokoly pre všetkých používateľov a systémy.	Odstráňte prístupové protokoly.
   Všetky denníky až do vybratého dátumu (vrátane)	Odstráňte denníky vrátane vybratého dátumu.	Odstrániť všetky denníky pred a vrátane [časová pečiatka].

   

4. Vyberte možnosť Odstrániť a potom potvrďte.

   Poznámka

   Denníky auditu budú odstránené pri asynchrónnej úlohe systému na pozadí. Trvanie vymazania závisí od množstva záznamov auditu, ktoré sa majú vymazať. Súčasná rýchlosť je približne 100 miliónov záznamov za deň alebo približne 4 milióny záznamov za hodinu.

   Ak chcete monitorovať stav úloh odstránenia auditu, pozrite si nasledujúcu časť.

Sledovanie systémových úloh

Viacero funkcií, spustených nezávisle alebo na pozadí, využíva systémové úlohy, aby vykonávali úlohy automaticky, vrátane pracovných postupov, importu a hľadania duplikátov. Môžete ich sledovať, aby ste zaistili, že budú fungovať bez problémov, alebo sa úspešne dokončia.

1. V centre spravovania Power Platform vyberte prostredie.

   Pre Zjednotené rozhranie vyberte v pravom hornom rohu Nastavenia () >Rozšírené nastavenia>Nastavenia.

2. Stlačte položku Nastavenia>Audit a denníky>Systémové úlohy, ak chcete zobraziť mriežku so systémovými úlohami.

Ak dôjde k problému so systémovou úlohou, môžete ju zrušiť, odložiť, pozastaviť alebo obnoviť. Vyberte úlohu a potom vyberte ponuku Akcie.

• Zrušenie systémových úloh

  Zrušenú systémovú úlohu nemôžete obnoviť.

• Odloženie dokončenia systémových úloh

  Odloženie aktívnej systémovej úlohy zastaví aktuálne súčasné a následné činnosti. Môžete špecifikovať neskorší čas, kedy chcete systémovú úlohu reštartovať.

• Pozastavenie systémových úloh

  V prerušenej systémovej úlohe môžete pokračovať.

• Obnovenie pozastavených systémových úloh

  Obnovením znovu spustíte systémovú úlohu, ktorá bola pozastavená.

  Prepitné

  1. Ak systémová úloha zlyhá, môžete zobraziť podrobnosti o tom, ktoré kroky zlyhali, a o ich možných príčinách. Najskôr otvorte záznam systémovej úlohy. Na zobrazenie podrobností o zlyhaní systémovej úlohy presuňte kurzor nad výstražné symboly.
  2. Ak chcete zobraziť zlyhania systémových úloh vo formáte, ktorý môžete vytlačiť alebo kopírovať a prilepiť, vyberte tlačidlo Tlačiť.

Poznámka

Stav dokončenej alebo zrušenej systémovej úlohy nemôžete zmeniť.

Monitorujte stav úloh odstránenia auditu

1. V centre spravovania Power Platform vyberte prostredie.

   Pre Zjednotené rozhranie vyberte v pravom hornom rohu Nastavenia () >Rozšírené nastavenia>Nastavenia.

2. Vyberte položku Nastavenia>Správa údajov>Hromadné odstránenie.

Výberom názvu systémovej úlohy otvoríte podrobnosti o svojej úlohe odstránenia.

Prístup k údajom auditu pomocou Azure Synapse Link for Dataverse

Pomocou Azure Synapse odkaz pre Dataverse môžete prepojiť tabuľku auditu a vytvárať zostavy pomocou Power BI na splnenie vašich potrieb v oblasti externého a interného auditu, súladu a správy. Ďalšie informácie: Pristupujte k údajom auditu pomocou Azure Synapse Link for Dataverse a Power BI

Pozrite si tiež

Prehľad auditu
Vykonať audit prístupu používateľa