Делите путем


Погледај Power Platform административне дневнике користећи решења за ревизију у Мицрософт Пурвиев

Администрација Power Platform производа и услуга може утицати на различите могућности као што су поставке и операције окружења, политике података и подешавања везана за интеграцију. Важно је извршити ревизију таквих акција које помажу у ублажавању кварова, помажу у садржавању система безбедносних ограничења, придржавају се захтева усклађености и делују на безбедносне претње.

У овом чланку ћете сазнати више о активностима које се изводе у Power Platform окружењима од стране оних који имају административни приступ корисничким искуствима и програмабилним интерфејсима користећи Мицрософт Пурвиев портал за усаглашеност. Активности спадају у следеће категорије:

Важно

  • Административне активности за Power Platform окружења су подразумевано омогућене на свим станарима. Не можете онемогућити прикупљање активности.
  • Најмање један корисник са додељеном Microsoft 365 E5 или већом лиценцом, као што захтева Мицрософт Пурвиев. Додатне информације: Решења за ревизију у Мицрософт Пурвиев

Активности ревизије укључују радње које су извршили Power Platform администратори, администратори Динамицс КСНУМКС-а, чланови улоге администратора система (за Power Platform окружења са Dataverse), креатор или власник окружења (за Power Platform окружења без) Dataverse и лажни корисници који се мапирају на било коју од ових улога.

Сваки догађај активности састоји се од заједничке шеме дефинисане у Office 365 шеми АПИ активности управљања. Шема дефинише корисни терет метаподатака који је јединствен за сваку активност.

Категорија активности: Операције животног циклуса животне средине

Сваки догађај активности садржи корисни терет метаподатака који је специфичан за појединачни догађај. Следеће активности животног циклуса окружења се испоручују Мицрософт Пурвиев-у.

Догађаја Опис
Обезбеђено окружење Створено је окружење.
Избрисано окружење Окружење је избрисано.
Опорављена животна средина Окружење које је избрисано у року од седам дана је враћено.
Хард -делетед окружење Окружење је тешко избрисано.
Премештено окружење Окружење је премештено у другог станара.
Копирано окружење Окружење, укључујући специфичне атрибуте као што су подаци апликације, корисници, прилагођавања и шеме, су копирани.
Резервна копија окружења Окружење које је подржано.
Обновљена животна средина Окружење је враћено из резервне копије.
Конвертован тип окружења Окружење је претворено у другачији тип окружења, као што је производња или сандбок.
Успостављање почетних вредности окружења Сандбоx окружење је ресетовано.
Надограђено окружење Компонента окружења је надограђена на нову верзију.
ЦМК -Обновљено окружење Кључ којим управља клијент (ЦМК) је обновљен на животној средини.
ЦМК -Враћено окружење Окружење је уклоњено из политике предузећа и шифровање је враћено у кључ којим управља Мицрософт.

Категорија активности: Активности промене животне средине и подешавања

Сваки догађај активности садржи корисни терет метаподатака који је специфичан за појединачни догађај. Следеће активности својстава окружења и подешавања се испоручују Мицрософт Пурвиев-у.

Догађаја Опис
Промењена имовина на животну средину Комуницира када се имовина у окружењу променила. Генерално, својства су метаподаци (имена) који су повезани са окружењем. Укључује промене:
  • Име за приказ
  • Назив домена
  • ИД безбедносне групе
  • Админ режим
  • Стање позадинских операција

Категорија активности: Пословни модел и лиценцирање

Сваки догађај активности садржи корисни терет метаподатака који је специфичан за појединачни догађај. Следећи пословни модел и активности лиценцирања се испоручују Мицрософт Пурвиев-у.

Категорија Догађаја Опис
Смернице за наплату БиллингПолицyЦреате Емитује се када се створи нови < ДИЦТ__смернице за наплату > биллинг полицy.
Смернице за наплату БиллингПолицyДелете Емитује се када се < ДИЦТ__смернице за наплату > биллинг полицy избрише.
Смернице за наплату БиллингПолицyУпдате Емитује се када се окружења повезана са < ДИЦТ__смернице за наплату > биллинг полицy мењају (додају, уклањају).
ISV ИсвЦонтрацтЦонсент Емитује се када администратор станара пристане на ИСВ уговор.
Лиценца Ауто-захтев АссигнЛиценсеАутоЦлаим Емитује се када се лиценца додељује кориснику аутоматски путем политике аутоматског потраживања.
Лиценца Ауто-захтев АссигнЛиценсеАутоЦлаимПолицyЦреате Емитује се када се креира нова политика аутоматског потраживања.
Валута ВалутаЖивотна срединаДоделити Емитује се када се валута (додатак) додељује или распоређује у окружење.
Пробне верзије ТриалЦонвертТоПродуцтион Емитује се када се пробни план претвори у план производње.
Пробне верзије Претрага Емитује се када купац покуша да обезбеди окружења изван границе суђења.
Пробне верзије Претрага Емитује се када се обезбеди нови план суђења.
Пробне верзије ТриалСигнУпЕлигибилитyЦхецк Емитује се пре суђења када дође до провере како би се утврдила подобност за суђење.
Пробне верзије ТриалВиралЦонсент Емитује се када станар промени своје сагласне типове плана и одражава ново стање.
Пробне верзије АссигнЛиценсеТоУсер Емитује се када је кориснику додељена пробна лиценца.
Животни циклус животне средине EnvironmentDisabledByMiser Емитује се када је окружење аутоматски онемогућено због недовољног капацитета базе података.

Категорија активности: Акције администратора

Сваки догађај активности садржи корисни терет метаподатака који је специфичан за појединачни догађај. Следеће администраторске активности се испоручују Мицрософт Пурвиев-у.

Догађаја Опис
Примени улогу администратора Емитује се када администратор станара затражи улогу администратора система у Dataverse окружењу.

Категорија активности: Операције закључавања

Све активности закључавања су под активношћу ЛоцкбокРеqуестОператион. Сваки догађај активности садржи корисни терет метаподатака са следећим својствима када се креира или ажурира захтев за закључавање:

  • ИД захтева за закључавање
  • Стање захтева за закључавање
  • Лоцкбок подршка ИД карте
  • Време истека захтева за закључавање.
  • Трајање приступа подацима за закључавање
  • ID окружења
  • Корисник који је извршио операцију (када је креиран захтев за закључавање)
Следећи догађаји се достављају Мицрософт Пурвиев-у.

Категорија Догађаја Опис
Креирај захтев за закључавање ЛоцкбокЗахтевОперација Емитује се када се креира нови захтев за закључавање.
Ажурирај захтев за закључавање ЛоцкбокЗахтевОперација Емитује се када је захтев за закључавање одобрен или одбијен.
Лоцкбок захтев за приступ је завршен ЛоцкбокЗахтевОперација Емитује се када је захтев за закључавање истекао или је приступ завршен.

Ево примера корисног оптерећења метаподатака који се може очекивати од једног од догађаја наведених у табели.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Категорија активности: Догађаји у вези са политиком података

Белешка

Евиденција активности за политике података тренутно није доступна у сувереним облацима.

Белешка

Тренутно корисници са E5 лиценцом могу да виде ове догађаје ревизије.

Сви догађаји политике података појављују се под активношћу ГовернанцеАпиПолицyОператион . Сваки догађај активности садржи колекцију својстава која емитује следеће особине:

  • Назив операције
  • ID смернице
  • Политика < ДИЦТ__име за приказ > дисплаy наме
  • Додатни ресурси (ако је применљиво)
Следећи догађаји политике података се испоручују Мицрософт Пурвиев-у.

Категорија Опис
Креирајте ДЛП политику Емитује се када се креира нова политика података.
Ажурирање DLP смерница Емитује се када се ажурира политика података.
Избришите ДЛП политику Емитује се када се избрише политика података.
Креирајте прилагођене обрасце конектора Емитује се када се креира нови прилагођени УРЛ образац конектора.
Ажурирајте прилагођене обрасце конектора Емитује се када се ажурира прилагођени УРЛ конектор образац.
Избришите прилагођене обрасце конектора Емитује се када се избрише прилагођени УРЛ образац конектора.
Креирајте конфигурације конектора Емитује се када се креира конфигурација конектора за политику података.
Ажурирање конфигурација конектора Емитује се када се конфигурација конектора ажурира за политику података.
Избришите конфигурације конектора Емитује се када се конфигурација конектора избрише за политику података.
Креирајте обим политике Емитује се када се креира нови обим политике.
Обим политике ажурирања Емитује се када се ажурира обим политике.
Избриши обим политике Емитује се када се обим политике брише.
Креирајте изузете ресурсе Емитује се када се креира листа изузетих ресурса за политику података.
Ажурирајте изузете ресурсе Емитује се када се листа изузетих ресурса ажурира за политику података.
Избришите изузете ресурсе Емитује се када се листа изузетих ресурса брише за политику података.
Креирајте политику блокирања конектора Емитује се када се креира нова политика блокирања конектора.
Ажурирајте политику блокирања конектора Емитује се када се ажурира политика блокирања конектора.
Избришите политику блокирања конектора Емитује се када се избрише политика блокирања конектора.

Ево примера корисних метаподатака који се могу очекивати од једног од догађаја у табели.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Погледај активности у Мицрософт Пурвиев

Када је претрага дневника ревизије укључена на порталу усклађености Мицрософт Пурвиев, администраторска активност из ваше организације се бележи у дневнику ревизије Мицрософт Пурвиев.

Можете користити неколико метода за претраживање догађаја у Мицрософт Пурвиев-у.

Страница за ревизију претраге Мицрософт Пурвиев

Користите дивље картица тражење контекстуалних информација у корисничком искуству Мицрософт Пурвиев.

Сузите конструкте претраге које су специфичне за појединачне догађаје.

Филтрирај типове записа у претрази ревизије Мицрософт Пурвиев

Док претражујете, приказују се појединачне активности. Примењује се заједничка шема како би се омогућиле конструкције претраживања у активностима. Вредност у пољу ПропертyЦоллецтион је специфична за сваки тип активности.

За више информација о дневнику ревизије Мицрософт Пурвиев, политикама задржавања података и могућностима, погледајте Решења за ревизију у Мицрософт Пурвиев.

Погледајте и