Gestire le funzionalità di controllo di Dataverse

La funzionalità di controllo dataverse consente di soddisfare i criteri di controllo, conformità, sicurezza e governance esterni e interni comuni a molte aziende. Il controllo di Dataverse registra le modifiche apportate ai record dei clienti in un ambiente con un database Dataverse. Il controllo Dataverse registra anche l'accesso degli utenti tramite un'app o tramite l'SDK in un ambiente.

Il controllo Dataverse è supportato per tutte le tabelle e le colonne personalizzate e per la maggior parte di quelle personalizzabili. Dataverse archivia i log di controllo e consuma la capacità di archiviazione dei log. È possibile visualizzare i log di controllo nella scheda Cronologia di controllo per un singolo record e nella visualizzazione Riepilogo controllo per tutte le operazioni controllate in un singolo ambiente. È anche possibile recuperare i log di controllo usando l'API Web o l'SDK per Microsoft .NET. I log di controllo vengono creati quando si modifica il record in una tabella in cui è attivato il controllo. I log di controllo per gli aggiornamenti vengono creati quando un nuovo valore è diverso dal valore precedente di una colonna.

Cronologia dei controlli per un singolo record

Visualizzazione del riepilogo controlli (tutti i log di controllo)

I log di controllo consentono agli amministratori e ad altri utenti con i privilegi necessari di rispondere a domande come:

• Chi ha creato o aggiornato un record e quando?
• Quali campi di un record sono stati aggiornati?
• Qual era il valore precedente del campo prima dell'aggiornamento?
• Chi aveva eseguito l'accesso al sistema e quando?
• Chi ha eliminato un record?

È possibile controllare le operazioni seguenti:

• Modifiche di controllo a livello di tabella, colonna e organizzazione. Ad esempio, abilita il controllo per una tabella o un ambiente.
• Operazioni di creazione, aggiornamento ed eliminazione di record.
• Modifiche ai privilegi di condivisione di un record.
• Associazione o disassociazione N:N di record.
• Modifiche ai ruoli di sicurezza.
• Eliminazione di registri di controllo.
• Per le modifiche apportate ai campi dell'entità che è possibile localizzare, ad esempio il nome dell'entità prodotto o il campo descrizione, l'ID locale (LCID) viene visualizzato nel record di controllo.

La funzionalità non è supportata per le modifiche alle definizioni di tabelle o colonne o durante l'autenticazione. Inoltre, il controllo non supporta le operazioni di recupero o di esportazione. Oltre al controllo dataverse, è possibile attivare la registrazione delle attività delle app basate su modello e Dataverse per registrare le operazioni di recupero e esportazione dei dati.

L'elenco seguente enumera le tabelle non personalizzabili che non è possibile verificare. Questo elenco è stato ottenuto testando un CanModifyAuditSettings valore di colonna false nella definizione di ogni tabella:

• ActivityPointer
• Annotazione
• BulkOperation
• Calendari
• CalendarRule
• CustomerOpportunityRole
• Sconto
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Notifica
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Risorsa
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Servizio
• Subject
• Modello
• UoM
• UoMSchedule
• Workflow
• WorkflowLog

Configurare il controllo per un ambiente

È possibile configurare il controllo a tre livelli: ambiente, tabella e colonna. Attivare prima di tutto il controllo a livello di ambiente. Per registrare le modifiche dei dati in una tabella, attivare il controllo per la tabella e per la colonna.

Per attivare la verifica dell'accesso utente (registrazione dell'accesso al log) o la registrazione delle attività (lettura dei log), attivare la verifica a livello di sistema. L'opzione per attivare la registrazione attività è visibile solo quando vengono soddisfatti i requisiti minimi di licenza di MicrosoftOffice.

Per attivare o disattivare il controllo, è necessario disporre di un ruolo di amministratore di sistema o di un ruolo di addetto alla personalizzazione del sistema o autorizzazioni equivalenti.

È possibile configurare il controllo manualmente tramite l'interfaccia di amministrazione di Power Platform e il portale Power Apps. È anche possibile configurare il controllo a livello di codice. Per altre informazioni, vedere Panoramica del controllo.

Attivare il controllo per un ambiente

Per soddisfare i criteri di controllo, conformità, sicurezza e governance esterni e interni comuni a molte aziende, è possibile attivare automaticamente il controllo tramite la pagina Compliance page per le entità comuni tra le app Dynamics 365.

Come amministratore di sistema o ruolo di addetto alla personalizzazione del sistema o autorizzazioni equivalenti, seguire questa procedura:

1. Accedi all'interfaccia di amministrazione di Power Platform.
2. Nel menu a sinistra, selezionare Sicurezza>Conformità.
3. Seleziona il riquadro Controllo.
4. Seleziona l'ambiente per cui abilitare il controllo.
5. Seleziona Imposta un controllo. Nel riquadro Controllo selezionare Attiva controllo.
6. Selezionare se si desidera che il controllo copra le entità comuni nelle app Dynamics 365.
7. Esaminare e aggiornare la conservazione del registro eventi selezionando il menu a discesa.
8. Seleziona il periodo che soddisfa i tuoi criteri di conservazione dei dati.

Quando si seleziona l'opzione Entità comuni tra le app di Dynamics 365, si abilita la verifica per le tabelle seguenti:

Nella tabella seguente vengono descritte le impostazioni dei criteri di conservazione disponibili quando si attiva il controllo per un ambiente:

Avviare o arrestare il controllo per un ambiente

Nella tabella seguente vengono descritte le impostazioni disponibili per il controllo di un ambiente:

Come amministratore di sistema o addetto alla personalizzazione del sistema o come utente con autorizzazioni equivalenti, seguire questa procedura:

1. Accedi all'interfaccia di amministrazione di Power Platform.
2. Nel riquadro di spostamento, seleziona Gestisci.
3. Nel riquadro Gestisci selezionare Ambienti e quindi selezionare un ambiente.
4. Seleziona Impostazioni.
5. Espandi Audit e log e quindi seleziona Impostazioni di controllo.
6. Impostare un periodo di conservazione per quanto tempo i log di controllo vengono mantenuti in un ambiente. In Mantieni questi log scegliere il periodo di tempo per cui conservare i log.
7. Selezionare Impostazioni di controllo globali per aprire le impostazioni di sistema Microsoft Dynamics 365. Da qui attivare Avvia controllo e selezionare le entità da controllare. Seleziona OK.
8. Nella pagina Impostazioni di controllo selezionare Salva.

Altre informazioni in Configurare le impostazioni dell'organizzazione.

Abilitare il controllo per un'app specifica in un'app Web

Per completare questa attività, sono necessari il ruolo di amministratore di sistema o di addetto alla personalizzazione del sistema o autorizzazioni equivalenti.

Questa funzionalità consente di attivare rapidamente il controllo per più tabelle (entità) contemporaneamente. Il raggruppamento di tabelle corrisponde a un'applicazione Dynamics 365. Ad esempio, le tabelle Sales corrispondono all'app Sales Hub.

1. Nell'app Web, vai a Impostazioni>Impostazioni avanzate.

2. Seleziona Sistema>Amministrazione.

3. Selezionare la scheda Controllo .

4. Selezionare le tabelle (entità) da tenere traccia. Per avviare o arrestare il controllo in tabelle specifiche, selezionare o deselezionare le caselle di controllo seguenti:

   • Entità comuni. Registra le entità comuni, quali Account, Contatto, Obiettivo, Prodotto e Utente.
   • Entità vendite. Registra le entità correlate alle vendite, quali Concorrente, Opportunità, Fattura, Ordine e Offerta.
   • Entità Marketing. Registra l'attività della tabella Campagna.
   • Entità Customer Service. Registra l'attività della tabella Caso, Contratto, Coda e Servizio.

5. Seleziona OK.

Configurare il controllo per una o più tabelle e colonne in Power Apps

Per completare questa attività, sono necessari il ruolo di amministratore di sistema o di addetto alla personalizzazione del sistema o autorizzazioni equivalenti.

1. Accedere a Power Apps usando le credenziali dell'amministratore di sistema o del personalizzatore di sistema.

2. Seleziona l'ambiente per cui configurare il controllo.

   Nota

   Gestire la configurazione di controllo come parte di una soluzione. Questo approccio semplifica l'individuazione delle personalizzazioni, l'applicazione del prefisso pubblicato della soluzione e l'esportazione della soluzione per la distribuzione in altri ambienti. Per altre informazioni sulle soluzioni, vedere Usare una soluzione per personalizzare. Quando si usa una soluzione, aggiungere tutte le tabelle da configurare per il controllo alla soluzione e quindi eseguire i passaggi da 3 a 8 prima di salvare e pubblicare la soluzione.

3. Seleziona Dataverse>Tabelle.

4. Seleziona una tabella.

   

5. Nella barra dei comandi seleziona Modifica.

6. Nella barra dei menu seleziona Modifica proprietà tabella.

7. Espandi Opzioni avanzate.

8. Seleziona la casella di controllo Controlla modifiche ai dati.

   

9. Seleziona Salva.

10. Nella barra dei comandi seleziona <- Indietro.

11. In Schema, seleziona Colonne.

    

12. Seleziona una colonna che desideri abilitare per il controllo, quindi espandi Opzioni avanzate.

    

13. Seleziona la casella di controllo Abilita controllo.

    

14. Seleziona Salva.

15. Ripetere i passaggi da 3 a 10 per tutte le tabelle e le colonne da modificare.

Attivare o disattivare il controllo per tabelle e colonne

Gli amministratori di sistema o gli addetti alla personalizzazione possono modificare le impostazioni di controllo predefinite per le tabelle e per le colonne specifiche di una tabella.

Attivare o disattivare il controllo per una tabella

1. Accedere a Power Apps usando le credenziali dell'amministratore di sistema o del personalizzatore di sistema.

2. Seleziona l'ambiente per cui configurare il controllo.

   Nota

   Gestire la configurazione di controllo come parte di una soluzione. Questo approccio semplifica l'individuazione delle personalizzazioni, l'applicazione del prefisso pubblicato della soluzione e l'esportazione della soluzione per la distribuzione in altri ambienti. Per altre informazioni, vedere Usare una soluzione per personalizzare. Quando si usa una soluzione, aggiungere tutte le tabelle da configurare per il controllo alla soluzione, quindi eseguire i passaggi da 3 a 8 prima di salvare e pubblicare la soluzione.

3. Seleziona Dataverse>Tabelle.

4. Seleziona una tabella.

   

5. Nella barra dei comandi seleziona Modifica.

6. Nella barra dei menu seleziona Modifica proprietà tabella.

7. Espandi Opzioni avanzate.

8. Seleziona la casella di controllo Controlla modifiche ai relativi dati per attivare il controllo per la tabella.

   

   -oppure-

   Cancella la casella di controllo Controlla modifiche ai relativi dati per disattivare il controllo per la tabella.

9. Seleziona Salva.

   Se si attivano i log di lettura nelle impostazioni di controllo dell'ambiente, è necessario attivare il controllo di registrazione del record singolo. Registra un record quando viene aperto e il controllo di registrazione di più record. Registra tutti i record visualizzati su una pagina aperta per visualizzare i log di controllo letti da questa tabella.

10. Pubblicare la personalizzazione. Per pubblicare una singola tabella, scegli la tabella, ad esempio Account, e quindi seleziona Pubblica nella barra degli strumenti.

Attivare o disattivare il controllo per una colonna specifica in una tabella

1. Nella tabella per la quale vuoi abilitare il controllo con colonne specifiche, seleziona Colonne.
2. Per attivare o disattivare il controllo per una singola colonna, aprire la colonna, espandere le opzioni Avanzate nella sezione Generale e quindi selezionare o deselezionare l'opzione Abilita controllo .
3. Seleziona Salva.
4. Pubblicare la personalizzazione. Per pubblicare una singola tabella, scegli la tabella, ad esempio Account, e quindi seleziona Pubblica nella barra degli strumenti.

Maggiori informazioni in Guida per gli sviluppatori di Dataverse: Configurare il controllo > Configurare tabelle e colonne.

Attivare o disattivare il controllo per l'etichetta originale del tipo di dati Scelta

Per impostazione predefinita, la descrizione dell'etichetta corrente del tipo di dati Choice viene visualizzata nei log di controllo. Ad esempio, supponiamo di avere una colonna di scelta per il colore e che la descrizione dell'etichetta possa essere rosso, bianco e blu. Quando un utente seleziona rosso e aggiorna il record, il record di controllo mostra che è stato selezionato rosso. Se in seguito si modifica la descrizione dell'etichetta in rosa nel tipo di dati di scelta, il record di controllo visualizza il rosa.

Se vuoi mostrare nei log di controllo l'etichetta originale selezionata dall'utente, imposta questo auditsetting, {"StoreLabelNameforPicklistAudits":true}, su true. Informazioni su come .enable auditsetting

Utilizzare la cronologia dei controllo in un'app basata su modello

La cronologia di controllo consente agli utenti di comprendere la cronologia degli aggiornamenti di un singolo record. Risponde a domande come "Quando è stato creato questo record e da chi?", "Chi ha modificato un campo specifico e qual era il valore precedente?", o "Chi ha condiviso il record con un altro utente?"

Gli utenti devono avere il privilegio Visualizza cronologia di controllo per visualizzare la cronologia di controllo di un record.

1. Selezionare un record in un'applicazione basata su modello.

2. Seleziona la scheda Elementi correlati e quindi Cronologia controllo.

   

3. Scegliere un campo in Filtra per filtrare i risultati in base a un campo in cui si desidera visualizzare la cronologia delle modifiche.

   

Utilizzare la visualizzazione Riepilogo controllo

La visualizzazione Riepilogo controllo è un elenco completo di tutti i log di controllo in un ambiente. Filtrando su varie colonne, gli utenti della vista Riepilogo controllo possono capire cosa è successo nell'ambiente nel tempo. Consente di rispondere a domande come "Quali azioni ha eseguito un utente e quando?", "Chi ha eliminato un determinato record?" o "Chi ha modificato il ruolo di un utente?"

Gli utenti devono avere il privilegio Visualizza riepilogo controllo per visualizzare la visualizzazione Riepilogo controllo .

Due modi conducono alla pagina Riepilogo controllo.

• Dal menu App dell'ambiente, seleziona l'app Impostazioni ambiente Power Platform.

• Nell'app selezionare l'icona Impostazioni nel banner, selezionare Impostazioni avanzate e quindi selezionare Controllo del sistema>Riepilogo controllo>Visualizzazione riepilogo controllo.

  Nota

  Il filtro della colonna Record non funziona e verrà rimosso in futuro. Le opzioni Uguale e Non uguale per il filtro della colonna Entità non mostrano alcun valore di tabella. Per filtrare in base all'entità, usare l'opzione Contiene e immettere il nome della tabella.

Elimina log di controllo

1. Nella scheda Controllo selezionare Elimina log.

2. Seleziona Visualizza registri di controllo.

   

3. Usare l'opzione Abilita/Disabilita filtri per restringere l'elenco dei record di controllo. Puoi applicare più filtri contemporaneamente.

   

   Nota

   È possibile ordinare solo in base alla colonna Data modificata .

   L'esportazione dei log di controllo non è attualmente supportata. Usare l'API Web o l'SDK per .NET per recuperare i dati di controllo dall'ambiente. Per altre informazioni, vedere Recuperare ed eliminare la cronologia delle modifiche ai dati controllati.

   I valori di attributo di grandi dimensioni, ad esempio Email.description o Annotation, sono limitati a 5 KB o a circa 5.000 caratteri. Un valore dell'attributo con limite viene riconosciuto da tre punti alla fine del testo, ad esempio "lorem ipsum, lorem ip... ".

Per altre informazioni, vedere Guida per sviluppatori di Dataverse: Recuperare la cronologia delle modifiche ai dati controllati.

Eliminare la cronologia delle modifiche per un record

Il controllo di Dataverse supporta l'eliminazione dell'intera cronologia di controllo con singoli record. Questa funzionalità è utile quando si risponde alla richiesta di un cliente di eliminare i propri dati.

Gli utenti devono avere il privilegio Elimina cronologia modifiche record di controllo per eseguire questa azione.

È possibile eliminare la cronologia di verifica di un record nella sezione Cronologia verifiche di un'applicazione basata su modello e nella visualizzazione Riepilogo verifiche dell'ambiente.

Eliminare la cronologia delle modifiche per un record nella scheda Cronologia di controllo di un record

1. Selezionare un record in un'app basata su un modello.

2. Seleziona la scheda Elementi correlati e quindi Cronologia controllo.

   

3. In Filtra in, scegliere Tutti i campi e quindi elimina cronologia modifiche per eliminare tutti i log per il record selezionato.

   

4. Seleziona Elimina per confermare.

Eliminare la cronologia delle modifiche per un record nella visualizzazione Riepilogo controllo

1. Nella scheda Controllo, seleziona Elimina registri.

2. Seleziona Visualizza registri di controllo.

   

3. Selezionare una riga nella cronologia di controllo e quindi selezionare Elimina cronologia modifiche per eliminare tutti i log per il record selezionato.

   

4. Seleziona Elimina per confermare.

Ridurre l'archiviazione dei registri: eliminare i registri di controllo - processo legacy

Quando si abilita il controllo Dataverse, le app creano registri di controllo per archiviare le modifiche ai record e l'accesso degli utenti. Puoi eliminare i registri di controllo quando non sono più necessari per liberare spazio nella capacità dei registri.

1. Nell'angolo in alto a destra di un'app, seleziona Impostazioni>Impostazioni avanzate>Impostazioni>Controllo.
2. Selezionare Audit Log Management (Gestione dei log di controllo) e quindi View Audit Logs (Visualizza i log di controllo).
3. Selezionare il log di controllo meno recente e quindi selezionare Elimina log.
4. Seleziona OK per confermare.

Ridurre l'archiviazione dei registri: eliminare i registri di controllo - nuovo legacy

Quando si abilita il controllo Dataverse, le app creano registri di controllo per archiviare le modifiche ai record e l'accesso degli utenti. Puoi eliminare i registri di controllo quando non sono più necessari per liberare spazio nella capacità dei registri.

Nella tabella seguente vengono descritte le opzioni disponibili per eliminare i registri di controllo.

Per Unified Interface, nell'angolo in alto a destra seleziona Impostazioni>Impostazioni avanzate>Impostazioni.

1. Accedi all'interfaccia di amministrazione di Power Platform e seleziona un ambiente.
2. Nel riquadro di spostamento, seleziona Gestisci.
3. Nel riquadro Gestisci, seleziona Ambienti. Seleziona un ambiente.
4. In Controllo, seleziona Elimina registri di controllo.
5. Scegli come Seleziona i registri da eliminare.
6. Selezionare Elimina e quindi confermare.

Monitorare i processi di sistema

Per informazioni su come monitorare i processi di sistema, vedere Monitorare i processi di sistema.

Monitorare lo stato dei processi di eliminazione di controllo

Per monitorare lo stato dei processi di eliminazione di verifica, usare la visualizzazione Eliminazioni in blocco nell'interfaccia di amministrazione di Power Platform.

1. Accedi all'interfaccia di amministrazione di Power Platform.
2. Nel riquadro di spostamento, seleziona Gestisci.
3. Nel riquadro Gestisci, seleziona Ambienti. Seleziona un ambiente.
4. Seleziona impostazioni>Gestione dati>Eliminazione in blocco.
5. Seleziona il nome del processo di sistema per aprire i dettagli del processo di eliminazione.

Accedere ai dati di controllo con Azure Collegamento a Synapse per Dataverse

Usare Azure Collegamento a Synapse per Dataverse per collegare la tabella di controllo e creare report usando Power BI per soddisfare le esigenze di controllo, conformità e governance interne ed esterne. Per altre informazioni, vedere Access audit data using Azure Collegamento a Synapse for Dataverse and Power BI (Accedere ai dati di controllo con Azure Collegamento a Synapse per Dataverse e Power BI.

Accedere ai dati del log attività di Power Platform in Microsoft Purview

Accedere ai dati del log attività di Power Platform in Microsoft Purview per analizzare e creare report sulle attività utente e di sistema all'interno degli ambienti Power Platform. Questa integrazione consente di sfruttare le funzionalità di governance e conformità dei dati di Purview per soddisfare i requisiti di controllo dell'organizzazione. Per altre informazioni, vedere Panoramica della registrazione e del controllo delle attività di Power Platform in Microsoft Purview.

Contenuto correlato

Panoramica controllo