Gérer les audits Dataverse

La fonctionnalité d’audit Dataverse vous permet de répondre aux stratégies d’audit externe et interne, de conformité, de sécurité et de gouvernance communes à de nombreuses entreprises. Les journaux d’audit de Dataverse enregistrent les modifications que vous apportez aux enregistrements client dans un environnement Dataverse. Les audits Dataverse enregistrent également l’accès des utilisateurs via une application ou via le Kit de développement logiciel (SDK) dans un environnement.

Les audits Dataverse sont pris en charge sur toutes les tables et colonnes personnalisées et les plus personnalisables. Dataverse stocke les journaux d’audit et consomme la capacité de stockage des journaux. Vous pouvez afficher les journaux d’audit sous l’onglet Historique d’audit pour un enregistrement unique et dans l’affichage Résumé de l’audit pour toutes les opérations auditées dans un seul environnement. Vous pouvez également récupérer des journaux d’audit à l’aide de l’API web ou du Kit de développement logiciel (SDK) pour Microsoft .NET. Les journaux d’audit sont créés lorsque vous modifiez l’enregistrement d’une table sur laquelle l’audit est activé. Les journaux d’audit pour les mises à jour sont créés lorsqu’une nouvelle valeur est différente de l’ancienne valeur d’une colonne.

Historique d’audit pour un seul enregistrement

Vue Résumé de l’audit (tous les journaux d’audit)

Les journaux d’audit aident les administrateurs et d’autres utilisateurs avec les privilèges requis à répondre aux questions telles que :

• Qui a créé ou mis à jour un enregistrement et quand ?
• Quels champs d’un enregistrement ont été mis à jour ?
• Quelle était la valeur de ce champ avant la mise à jour ?
• Qui accédait au système et quand ?
• Qui a supprimé un enregistrement ?

Vous pouvez auditer les opérations suivantes :

• L’audit change au niveau de la table, de la colonne et de l’organisation. Par exemple, activez l’audit pour un environnement ou une table.
• Opérations de création, de mise à jour et de suppression relatives aux enregistrements.
• Modifications apportées aux privilèges de partage d’un enregistrement.
• Association ou dissociation N:N d’enregistrements.
• Modifications apportées aux rôles de sécurité.
• Suppression des journaux d’audit
• Pour les modifications apportées aux champs d’entité que vous pouvez localiser, tels que le nom de l’entité de produit ou les champs de description, l’ID de paramètres régionaux (LCID) apparaît dans l’enregistrement d’audit.

L’audit n’est pas pris en charge sur les modifications de définition de table ou de colonne ou pendant l’authentification. De plus, l’audit ne prend pas en charge les opérations de récupération ou les opérations d’exportation. En plus de l’audit Dataverse, vous pouvez activer la journalisation des activités des applications dataverse et basées sur des modèles pour journaliser les opérations de récupération des données et les opérations d’exportation.

La liste suivante énumère les tables non personnalisables que vous ne pouvez pas contrôler. Cette liste a été obtenue en testant la CanModifyAuditSettings valeur de colonne égale à false sur la définition de chaque table :

• ActivityPointer
• Annotation
• BulkOperation
• Calendar
• CalendarRule
• CustomerOpportunityRole
• Discount
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Notification 
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Resource
• Groupe de ressources
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Service
• Subject
• Template
• UdM
• UoMSchedule
• Flux de travail
• WorkflowLog

Configurer l’audit pour un environnement

Vous pouvez configurer l’audit à trois niveaux : environnement, table et colonne. Tout d’abord, activez l’audit au niveau de l’environnement. Pour consigner les modifications de données dans une table, activez l’audit de la table et de la colonne.

Pour activer l’audit de l’accès utilisateur (accès aux journaux) ou la journalisation des activités (lire les journaux), activez l’audit au niveau de l’environnement. L’option permettant d’activer la journalisation des activités n’est visible que lorsque les exigences minimales en matière de licences MicrosoftOffice sont remplies.

Vous devez disposer d’un rôle d’administrateur système ou de personnalisateur système ou d’autorisations équivalentes pour activer ou désactiver l’audit.

Vous pouvez configurer l’audit manuellement via le centre d’administration Power Platform et le portail Power Apps. Vous pouvez également configurer l’audit par programmation. Pour plus d’informations, consultez Vue d’ensemble de l’audit.

Activer l’audit pour un environnement

Pour répondre à vos stratégies d’audit, de conformité, de sécurité et de gouvernance externes et internes communes à de nombreuses entreprises, vous pouvez activer automatiquement l’audit via la page Compliance pour les entités communes entre les applications Dynamics 365.

En tant qu’administrateur système ou rôle de personnalisateur système ou autorisations équivalentes, procédez comme suit :

1. Connectez-vous au Centre d’administration Power Platform.
2. Dans le menu de gauche, sélectionnez Sécurité>Conformité.
3. Sélectionnez la vignette Audit.
4. Sélectionnez l’environnement pour lequel vous souhaitez activer l’audit.
5. Cliquez sur Configurer l’audit. Dans le volet Audit , sélectionnez Activer l’audit.
6. Indiquez si vous souhaitez que l’audit couvre les entités communes dans les applications Dynamics 365.
7. Passez en revue et mettez à jour la rétention du journal des événements en sélectionnant le menu déroulant.
8. Sélectionnez la période qui répond à votre politique de conservation des données.

Lorsque vous sélectionnez l’option, Entitéscommones entre les applications Dynamics 365, vous activez l’audit pour les tableaux suivants :

La table suivante décrit les paramètres de stratégie de rétention disponibles lorsque vous activez l’audit pour un environnement :

Démarrer ou arrêter l’audit pour un environnement

La table suivante décrit les paramètres disponibles pour l’audit pour un environnement :

En tant qu’administrateur système ou personnalisateur système, ou une personne disposant d’autorisations équivalentes, effectuez les étapes suivantes :

1. Connectez-vous au Centre d’administration Power Platform.
2. Sélectionnez Gérer dans le volet de navigation.
3. Dans le volet Gérer , sélectionnez Environnements, puis sélectionnez un environnement.
4. Sélectionnez Paramètres.
5. Développez Audit et journaux, puis sélectionnez Paramètres d’audit.
6. Définissez une période de rétention pour la durée pendant laquelle les journaux d’audit sont conservés dans un environnement. Sous Conserver ces journaux, choisissez la période pendant laquelle conserver les journaux.
7. Sélectionnez Global Audit Settings pour ouvrir les paramètres système Microsoft Dynamics 365. À partir de là, activez l’option Démarrer l’audit et sélectionnez les entités que vous souhaitez auditer. Cliquez sur OK.
8. Dans la page Paramètres d’audit, sélectionnez Enregistrer.

Pour en savoir plus, consultez Configurer les paramètres de l’organisation.

Activer l’audit pour une application spécifique dans une application web

Vous avez besoin du rôle d’administrateur système ou de personnalisateur système, ou des autorisations équivalentes, pour effectuer cette tâche.

Cette fonctionnalité vous permet d’activer rapidement l’audit pour plusieurs tables (entités) en même temps. Le regroupement de tables correspond à une application Dynamics 365. Par exemple, les tables Sales correspondent à l’application Sales Hub.

1. Dans l’application Web, accédez à Paramètres>Paramètres avancés.

2. Sélectionnez Système>Administration.

3. Sélectionnez l’onglet Audit .

4. Sélectionnez les tables (entités) que vous souhaitez suivre. Pour démarrer ou arrêter l’audit sur des tables spécifiques, cochez ou décochez les cases suivantes :

   • Entités communes. Suit les entités courantes comme Compte, Contact, Objectif, Produit et Utilisateur.
   • Entités Sales. Suit les entités liées aux ventes, comme Concurrent, Opportunité, Facture, Commande et Devis.
   • Entités Marketing. Suit l’activité de la table Campagne.
   • Entités Customer Service. Suit l’activité des tables Incident, Contrat, File d’attente et Service.

5. Cliquez sur OK.

Configurer l’audit pour une ou plusieurs tables et colonnes dans Power Apps

Vous avez besoin du rôle d’administrateur système ou de personnalisateur système, ou des autorisations équivalentes, pour effectuer cette tâche.

1. Connectez-vous à Power Apps à l’aide de vos informations d’identification d’administrateur système ou de personnalisateur système.

2. Sélectionnez l’environnement pour lequel vous souhaitez configurer l’audit.

   Note

   Gérez la configuration d’audit dans le cadre d’une solution. Cette approche facilite la recherche de vos personnalisations, l’application de votre propre préfixe publié par votre solution et l’exportation de votre solution pour la distribution vers d’autres environnements. Pour plus d’informations sur les solutions, consultez Utiliser une solution pour personnaliser. Lorsque vous utilisez une solution, ajoutez toutes les tables que vous souhaitez configurer pour l’audit à votre solution, puis effectuez les étapes 3 à 8 avant d’enregistrer et de publier votre solution.

3. Sélectionnez Dataverse>Tables.

4. Sélectionnez une table.

   

5. Dans la barre de commandes, sélectionnez Modifier.

6. Dans la barre de commandes, cliquez sur Modifier les propriétés de table.

7. Développer Options avancées.

8. Cochez la case Auditer les modifications de ses données.

   

9. Cliquez sur Enregistrer.

10. Dans la barre de commandes, sélectionnez <- Précédent.

11. En dessous de Schéma, sélectionner Colonnes.

    

12. Sélectionnez une colonne que vous souhaitez activer pour l’audit, puis développez Options avancées.

    

13. Cochez la case Activer l’audit.

    

14. Cliquez sur Enregistrer.

15. Répétez les étapes 3 à 10 pour toutes les tables et colonnes que vous souhaitez modifier.

Activer ou désactiver l’audit pour les tables et les colonnes

Les administrateurs et les personnalisateurs système peuvent modifier les paramètres d’audit par défaut pour les tables et pour les colonnes spécifiques d’une table.

Activer ou désactiver l’audit pour une table

1. Connectez-vous à Power Apps à l’aide de vos informations d’identification d’administrateur système ou de personnalisateur système.

2. Sélectionnez l’environnement pour lequel vous souhaitez configurer l’audit.

   Note

   Gérez la configuration d’audit dans le cadre d’une solution. Cette approche facilite la recherche de vos personnalisations, l’application de votre propre préfixe publié par votre solution et l’exportation de votre solution pour la distribution vers d’autres environnements. Pour plus d’informations, consultez Utiliser une solution pour personnaliser. Lorsque vous utilisez une solution, ajoutez toutes les tables que vous souhaitez configurer pour l’audit à votre solution, puis effectuez les étapes 3 à 8 avant d’enregistrer et de publier votre solution.

3. Sélectionnez Dataverse>Tables.

4. Sélectionnez une table.

   

5. Dans la barre de commandes, sélectionnez Modifier.

6. Dans la barre de commandes, cliquez sur Modifier les propriétés de table.

7. Développer Options avancées.

8. Cochez la case Auditer les modifications apportées à ses données pour activer l’audit pour la table.

   

   ou

   Décochez la case Auditer les modifications apportées à ses données pour désactiver l’audit pour la table.

9. Cliquez sur Enregistrer.

   Si vous activez les journaux de lecture dans les paramètres d’audit de l’environnement, vous devez également activer les paramètres d’audit suivants : audit d'enregistrement unique, pour journaliser un enregistrement lors de son ouverture et audit de plusieurs enregistrements, pour journaliser tous les enregistrements affichés sur une page ouverte, afin de voir les journaux d’audit de lecture de ce tableau.

10. Publiez les personnalisations. Pour publier une table unique, choisissez la table, par exemple Compte, puis sélectionnez Publier dans la barre d’outils.

Activer ou désactiver l’audit pour une colonne spécifique d’une table

1. Sous la table pour laquelle vous voulez activer l’audit sur des colonnes spécifiques, sélectionnez Colonnes.
2. Pour activer ou désactiver l’audit pour une seule colonne, ouvrez la colonne, développez les options Avancées dans la section Général , puis sélectionnez ou désactivez l’option Activer l’audit .
3. Cliquez sur Enregistrer.
4. Publiez les personnalisations. Pour publier une table unique, choisissez la table, par exemple Compte, puis sélectionnez Publier dans la barre d’outils.

Plus d’information : Guide du développeur Dataverse : Configurer l’audit> Configurer les tables et les colonnes.

Activer ou désactiver l’audit pour l’étiquette d’origine du type de données Choice

Par défaut, la description actuelle de l’étiquette du type de données Choice apparaît dans les journaux d’audit. Par exemple, supposons que vous avez une colonne de choix pour couleur et que la description de l’étiquette est rouge, blanc ou bleu. Lorsqu’un utilisateur sélectionne rouge et met à jour l’enregistrement, l’enregistrement d’audit indique que rouge a été sélectionné. Si vous modifiez ultérieurement la description de l’étiquette en rose dans le type de données de choix, l’enregistrement d’audit affiche le rose.

Si vous souhaitez afficher l'étiquette d'origine sélectionnée par l'utilisateur dans les journaux d'audit, définissez auditsetting à true. Découvrez comment enable auditsetting.

Utiliser l’historique d’audit dans une application pilotée par modèle

L’historique d’audit permet aux utilisateurs de comprendre l’historique des mises à jour d’un enregistrement unique. Il répond aux questions telles que « Quand cet enregistrement a-t-il été créé et par qui ? », « Qui a changé un champ particulier et quelle était la valeur précédente ? » ou « Qui a partagé l’enregistrement avec un autre utilisateur ? »

Les utilisateurs ont besoin du privilège Afficher l’historique d’audit pour afficher l’historique d’audit d’un enregistrement.

1. Sélectionnez un enregistrement dans une application basée sur un modèle.

2. Sélectionnez l’onglet Association, puis sélectionnez Historique d’audit.

   

3. Choisissez un champ dans Filtrer pour filtrer les résultats selon un champ dans lequel vous souhaitez afficher l’historique des modifications.

   

Utiliser la vue de synthèse de l’audit

La vue Résumé de l’audit est une liste complète de tous les journaux d’audit dans un environnement. En filtrant sur différentes colonnes, les utilisateurs de la vue Résumé d’audit peuvent comprendre ce qui s’est passé dans l’environnement au fil du temps. Il permet de répondre à des questions telles que « Quelles actions un utilisateur a-t-il effectuées et quand ? », « Qui a supprimé un enregistrement particulier ? » ou « Qui a modifié le rôle d’un utilisateur ? »

Les utilisateurs ont besoin du privilège Afficher le résumé de l’audit pour afficher l’affichage Résumé de l’audit .

Deux façons mènent à la page Résumé de l’audit :

• Dans le menu Applications de l’environnement, sélectionnez l’application Paramètres de l’environnement Power Platform.

• Dans l’application, sélectionnez l’icône Paramètres dans la bannière, sélectionnez Paramètres avancés, puis sélectionnez Résumé de l’audit>du système>.

  Note

  Le filtre de la colonne Enregistrement ne fonctionne pas et sera supprimé à l’avenir. Les options de filtre Est égal et N’est pas égal du filtre de colonne Entité n’affichent aucune valeur de table. Pour filtrer par entité, utilisez l’option Contains et entrez le nom de la table.

Supprimer les journaux d’audit

1. Dans la carte Audit, sélectionnez Supprimer les journaux.

2. Sélectionnez Afficher les journaux d’audit.

   

3. Utilisez l’option Activer/Désactiver les filtres pour affiner la liste des enregistrements d’audit. Vous pouvez appliquer plusieurs filtres à la fois.

   

   Note

   Vous ne pouvez trier que par la colonne Date modifiée .

   L’exportation des journaux d’audit n’est actuellement pas prise en charge. Utilisez l’API web ou le Kit de développement logiciel (SDK) pour .NET pour récupérer des données d’audit à partir de votre environnement. Pour plus d’informations, consultez Récupérer et supprimer l’historique des modifications de données auditées.

   Les valeurs d’attribut volumineuses, telles que Email.description ou Annotation, sont limitées à 5 Ko ou environ 5 000 caractères. Une valeur d’attribut abrégée est reconnue par trois points de suspension à la fin du texte, comme « lorem ipsum, lorem ip… ".

Pour plus d’informations, consultez le guide du développeur Dataverse : Récupérer l’historique des modifications de données auditées.

Supprimer l’historique des modifications pour un enregistrement

L’audit Dataverse prend en charge la suppression d’un seul enregistrement de l’intégralité de l’historique d’audit. Cette fonctionnalité est utile pour répondre à la demande de suppression des données d’un client.

Les utilisateurs doivent avoir le privilège Supprimer l’historique des modifications de l’enregistrement d’audit pour effectuer cette action.

Vous pouvez supprimer l’historique d’audit d’un enregistrement dans l’historique d’audit d’une application pilotée par modèle et dans la vue Résumé de l’audit de l’environnement.

Supprimer l’historique des modifications d’un enregistrement dans l’onglet Historique d’audit d’un enregistrement

1. Sélectionnez un enregistrement dans une application basée sur un modèle.

2. Sélectionnez l’onglet Association, puis Historique d’audit.

   

3. Dans Filtrer, choisissez Tous les champs, puis sélectionnez Supprimer l’historique des modifications pour supprimer tous les journaux d’activité de l’enregistrement sélectionné.

   

4. Sélectionnez Supprimer pour confirmer.

Supprimer l’historique des modifications d’un enregistrement dans la vue Résumé d’audit

1. Dans la fiche Audit, sélectionnez Supprimer les journaux.

2. Sélectionnez Afficher les journaux d’audit.

   

3. Sélectionnez une ligne dans l’historique d’audit, puis sélectionnez Supprimer l’historique des modifications pour supprimer tous les journaux d’activité de l’enregistrement sélectionné.

   

4. Sélectionnez Supprimer pour confirmer.

Réduire le stockage des journaux : supprimer les journaux d’audit – processus hérité

Lorsque vous activez l’audit Dataverse, vos applications créent des journaux d’audit pour stocker les modifications des enregistrements et l’accès utilisateur. Vous pouvez supprimer les journaux d’audit lorsqu’ils ne sont plus nécessaires pour libérer de l’espace pour la capacité de journaux.

1. Dans le coin supérieur droit d’une application, sélectionnez Paramètres>Paramètres avancés>Paramètres>Audit.
2. Sélectionnez Gestion des journaux d’audit , puis affichez les journaux d’audit.
3. Sélectionnez le journal d’audit le plus ancien, puis sélectionnez Supprimer les journaux.
4. Sélectionnez OK pour confirmer.

Réduire le stockage des journaux : supprimer les journaux d’audit – nouveau processus

Lorsque vous activez l’audit Dataverse, vos applications créent des journaux d’audit pour stocker les modifications des enregistrements et l’accès utilisateur. Vous pouvez supprimer les journaux d’audit lorsqu’ils ne sont plus nécessaires pour libérer de l’espace pour la capacité de journaux.

Le tableau suivant décrit les options disponibles pour supprimer des journaux d’audit.

Pour Unified Interface, dans le coin supérieur droit, sélectionnez Paramètres>Paramètres avancés>Paramètres.

1. Connectez-vous au centre d’administration Power Platform, puis sélectionnez un environnement.
2. Sélectionnez Gérer dans le volet de navigation.
3. Dans le volet Gérer, sélectionnez Environnements. Sélectionnez ensuite un environnement.
4. Sous Audit, sélectionnez Supprimer les journaux d’audit.
5. Choisissez comment sélectionner les journaux à supprimer.
6. Sélectionnez Supprimer , puis confirmez.

Surveiller les tâches système

Pour plus d’informations sur la surveillance des travaux système, accédez à Surveiller les travaux système.

Surveiller l’état des tâches de suppression d’audit

Pour surveiller l’état des travaux de suppression d’audit, utilisez la vue Suppression en bloc dans le Centre d’administration Power Platform.

1. Connectez-vous au Centre d’administration Power Platform.
2. Sélectionnez Gérer dans le volet de navigation.
3. Dans le volet Gérer, sélectionnez Environnements. Sélectionnez ensuite un environnement.
4. Sélectionnez Paramètres>Gestion des données>Suppression en bloc.
5. Sélectionnez le nom de la tâche système pour ouvrir les détails de votre tâche de suppression.

Accéder aux données d’audit à l’aide d’Azure Synapse Link pour Dataverse

Utilisez Azure Synapse Link pour Dataverse pour lier la table d’audit et créer des rapports à l’aide de Power BI pour répondre à vos besoins d’audit, de conformité et de gouvernance externes et internes. Pour plus d’informations, consultez les données d’audit Access à l’aide d’Azure Synapse Link pour Dataverse et Power BI.

Accéder aux données du journal d’activité Power Platform dans Microsoft Purview

Accédez aux données du journal d’activité Power Platform dans Microsoft Purview pour analyser et signaler les activités utilisateur et système dans vos environnements Power Platform. Cette intégration vous permet de tirer parti des fonctionnalités de gouvernance et de conformité des données de Purview pour répondre aux exigences d’audit de votre organisation. Pour plus d’informations, consultez Overview de la journalisation et de l’audit des activités Power Platform dans Microsoft Purview.

Contenu associé

Vue d’ensemble de l’audit