Power Platform-beheerderslogboeken weergeven in Microsoft Purview

Wanneer u Microsoft Power Platform producten en services beheert, kunnen uw acties van invloed zijn op verschillende mogelijkheden, zoals omgevingsinstellingen en bewerkingen, gegevensbeleid en integratie-gerelateerde instellingen. Het is belangrijk om deze acties te controleren op:

• Fouten beperken.
• Systemen met beveiligingsbeperkingen bevatten.
• Voldoen aan nalevingsvereisten.
• Reageren op beveiligingsrisico's.

In dit artikel wordt uitgelegd hoe u activiteiten in Microsoft Purview kunt bewaken die worden uitgevoerd in Power Platform-omgevingen door degenen die beheerderstoegang hebben tot gebruikerservaringen en programmeerbare interfaces. De activiteiten vallen binnen deze categorieën:

• Bewerkingen voor de omgevingslevenscyclus
• Activiteiten voor wijzigingen van omgevingseigenschappen en -instellingen

De activiteiten omvatten acties van Power Platform-beheerders, Dynamics 365 beheerders, leden van de rol Systeembeheerder (voor Power Platform-omgevingen met Dataverse), de maker of eigenaar van de omgeving (voor Power Platform-omgevingen zonder Dataverse) en geïmiteerde gebruikers die zijn toegewezen aan een van deze rollen.

Elke activiteitsevenement bestaat uit een algemeen schema dat is gedefinieerd in Office 365 Management Activity-API schema. Het schema definieert de nettolading van metagegevens die uniek zijn voor elke activiteit.

Vereiste voorwaarden

Beheerders met de juiste machtigingen moeten het volgende doen om activiteitenlogboeken van Power Platform in Microsoft Purview weer te geven:

• Licenties controleren en machtigingen beheren.
• Beheer controles in Microsoft Purview en wijs de rol Auditlogboeken of Alleen-lezen auditlogboeken in Microsoft Purview aan u toe.

Meer informatie:

• Controle van Dataverse beheren
• Controleoverzicht
• Ontdek auditoplossingen in Microsoft Purview
• Machtigingen in het Microsoft Purview-portaal

De logboeken openen

Voer de volgende stappen uit om u aan te melden bij de Microsoft Purview-portal:

1. Meld u aan bij de Microsoft Purview-portal

2. In de Microsoft Purview-portal hebt u op twee manieren toegang tot de pagina Controle:

   • Selecteer Oplossingen in het linkernavigatiedeelvenster en selecteer Controle.
   • Of selecteer op de startpagina de oplossingskaart Audit . Als de kaart Audit-oplossing niet wordt weergegeven, selecteert u Alle oplossingen weergeven en vervolgens Audit in de sectie Kern.

3. Met de controleoplossing kunt u activiteiten doorzoeken of bewaarbeleid voor controles maken. Op de pagina Zoeken kunt u filteren op verschillende Power Platform-activiteiten in de lijst Activiteiten . Activiteiten worden toegewezen aan gebeurtenistypen en categorieën, die worden vermeld in de tabellen in dit artikel waarnaar u kunt verwijzen.

De logboeken zijn ook toegankelijk voor ontwikkelaars via de Office 365 Management-API.

Zie Get gestart met zoeken voor meer informatie over het doorzoeken van de auditlogboeken in Microsoft Purview.

Activiteitscategorie: bewerkingen in de levenscyclus van de omgeving

Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. Microsoft Purview ontvangt de levenscyclusbewerkingen van de omgeving die in de volgende tabel zijn opgesomd.

Activiteitscategorie: omgevingseigendom en omgevingsveranderingsactiviteiten

Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. Microsoft Purview ontvangt de activiteiten met betrekking tot de omgevingsinstelling en eigenschap die in de volgende tabel worden vermeld.

Activiteitscategorie: Omgevingsgroepen en -regels

In het PowerPlatformAdministratorActivity recordtype worden alle activiteiten voor omgevingsgroepen en -regels opgeslagen. Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. De activiteiten van de omgevingsgroep die in de volgende tabel worden vermeld, worden verzonden naar Microsoft Purview.

Microsoft Purview ontvangt deze negen regelsactiviteiten:

• Door AI gegenereerde beschrijvingen (preview)
• Backupretentie
• Instellingen voor generatieve AI
• Agenten delen met Editor
• Agenten delen met Viewer
• Besturingselementen voor canvas-apps delen
• Besturingselementen voor oplossingsbewuste cloudstromen delen
• Oplossingscontrole afdwingen
• Gebruiksinzichten

Microsoft Purview ontvangt de resterende activiteiten met betrekking tot regels die worden vermeld in de volgende tabel.

Activiteitscategorie: bedrijfsmodel en licentieverlening

Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. Het bedrijfsmodel en de licentieactiviteiten die in deze tabel worden vermeld, worden verzonden naar Microsoft Purview.

Activiteitscategorie: beheerdersacties

Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. De beheeractiviteiten die in deze tabel worden vermeld, worden verzonden naar Microsoft Purview.

Activiteitscategorie: Lockbox-bewerkingen

Alle lockbox-activiteiten vallen onder de LockboxRequestOperation activiteit. Elke activiteitsevenement bevat een nettolading met metagegevens met deze eigenschappen wanneer u de lockbox-aanvraag maakt of bijwerkt:

• Id van lockbox-aanvraag
• Status van lockbox-aanvraag
• Id van ondersteuningsticket voor lockbox
• Verlooptijd van Lockbox-aanvraag
• Duur van toegang tot gegevens in lockbox
• Omgevings-id
• Gebruiker die de bewerking heeft uitgevoerd (wanneer de lockbox-aanvraag wordt gemaakt)

Verzend de gebeurtenissen die in deze tabel worden vermeld naar Microsoft Purview.

Hier volgt een voorbeeld van de nettolading van metagegevens die u kunt verwachten van een van de gebeurtenissen die in de tabel worden vermeld.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Activiteitscategorie: Gegevensbeleid gebeurtenissen

Alle gegevensbeleidsevenementen worden weergegeven onder de GovernanceApiPolicyOperation activiteit. Elke activiteitsevenement bevat een eigenschapverzameling met de volgende eigenschappen:

• Naam van de operatie
• Beleids-id
• Beleidsweergavenaam
• Aanvullende resources (indien van toepassing)

De gegevensbeleidsevenementen die in deze tabel worden vermeld, worden verzonden naar Microsoft Purview.

Hier volgt een voorbeeld van de nettolading van metagegevens die u kunt verwachten van een van de gebeurtenissen in de tabel.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Verwante inhoud

• Microsoft Purview
• Microsoft Purview-portal
• Auditing-oplossingen in Microsoft Purview
• Office 365 Management Activity-API schema
• Gedetailleerde eigenschappen in het auditlogboek