Theo dõi việc truy cập của người dùng

Power Apps và Power Automate các hoạt động có thể được theo dõi và xem từ Office 365 Security & Trung tâm tuân thủ Điều này cho phép theo dõi khi ứng dụng hoặc luồng được tạo, chỉnh sửa hoặc xóa cùng với các hoạt động chính khác. Có thể dùng các bản ghi này theo cách thủ công để khám phá và xem xét, đồng thời cũng có thể truy cập thông qua API để tự động hóa các tình huống phức tạp hơn.

Sau đây là các hoạt động Power Automate và Power Apps được ghi lại:

Power Automate

Power Apps

  • Tạo dòng
  • Chỉnh sửa dòng
  • Xóa dòng
  • Chỉnh sửa quyền
  • Xóa quyền
  • Bắt đầu bản dùng thử trả phí
  • Gia hạn bản dùng thử trả phí
  • Ứng dụng đã tạo
  • Chỉnh sửa/lưu ứng dụng
  • Phát hành ứng dụng
  • Xóa ứng dụng
  • Khôi phục ứng dụng từ phiên bản ứng dụng
  • Khởi chạy ứng dụng
  • Đánh dấu ứng dụng là nổi bật
  • Đánh dấu ứng dụng là ứng dụng chính
  • Chỉnh sửa quyền của ứng dụng
  • Xóa quyền của ứng dụng

Quan trọng

Để tận dụng lợi thế của việc ghi nhật ký hoạt động, bạn phải bật ghi nhật ký kiểm tra đối với đối tượng thuê trước khi dữ liệu có sẵn để xem.

Điều này được hoàn thành thông qua các lệnh PowerShell sau. Thông tin thêm: Bật hoặc tắt tính năng tìm kiếm nhật ký kiểm tra. Sau khi bạn bật tìm kiếm nhật ký kiểm tra, có thể mất vài giờ bạn mới có thể trả về kết quả khi tìm kiếm nhật ký kiểm tra.

Enable-OrganizationCustomization
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

Quản trị viên dịch vụ Microsoft Power Platform hoặc Dynamics 365 có thể được cấp quyền để xem các mục nhập nhật ký kiểm tra.

Add-RoleGroupMember "Compliance Management" -Member user1

Lưu ý

Điều này sẽ cung cấp cho người dùng quyền truy cập để xem tất cả các mục nhập nhật ký kiểm tra. Không có cách nào để hạn chế quyền truy cập chỉ xem Power Apps và Power Automate các mục nhập nhật ký.

Nếu tổ chức của bạn sử dụng máy chủ Thông tin bảo mật và quản lý sự kiện (SIEM), bạn có thể tìm hiểu cách bật tích hợp với ghi nhật ký hoạt động. Thêm thông tin: Tích hợp máy chủ SIEM

Bạn cũng có thể sử dụng Trình quản lý Tuân thủ của Microsoft Purview để quản lý các nỗ lực tuân thủ trên Microsoft Cloud Service tại một nơi duy nhất. Thêm thông tin: Trình quản lý tuân thủ

Là một quản trị viên, bạn nên:

  • Suy nghĩ kỹ về dữ liệu kiểm tra qua Trung tâm Bảo mật & Tuân thủ Office 365 ngoài các cơ chế giám sát khác. Bạn có thể tạo các chính sách cảnh báo mới để giúp đảm bảo tình trạng chung của nền tảng phát triển ứng dụng thành viên của bạn.
  • Khám phá thêm khả năng Power Automate có thể giúp bạn tự động hóa các bước bổ sung để đảm bảo tình trạng của dịch vụ Microsoft Power Platform.