Afficher les journaux d’audit Power Automate
Vous pouvez trouver les journaux d’activités dans le portail de conformité Purview Power Automate . Microsoft Ces journaux sont également accessibles aux développeurs via l’API de gestion Office 365.
Accéder aux journaux
connectez-vous au Microsoft portail de conformité Purview en tant qu’administrateur locataire.
Dans le menu hamburger de gauche, sélectionnez Afficher tout.
Sélectionnez Audit dans la catégorie Solutions.
Les administrateurs de Power Platform peuvent rechercher l’écran Audit pour plus de détails sur les services populaires suivants.
- Power BI
- ID Microsoft Entra
- Microsoft Teams
- Dynamics 365
- Power Apps
- Power Automate
- Dataverse
Les administrateurs peuvent filtrer des activités spécifiques via la liste Activités. Vous trouverez les activités Power Automate de cette liste.
Voir les événements audités
Toute la journalisation est effectuée au niveau de la couche SDK, de sorte qu’une seule action peut déclencher la journalisation de plusieurs événements. Voici une liste des événements que vous pouvez auditer.
| Categorie | Événement | Description |
|---|---|---|
| Flux | Flux créé | Le moment où un flux est créé. |
| Flux | Flux modifié | Toutes les mises à jour apportées au flux. |
| Flux | Flux supprimé | Le moment où le flux est supprimé. |
| Autorisations de flux | Autorisations modifiées | Chaque fois que les autorisations d’un utilisateur sur un flux changent, par exemple, lorsqu’un utilisateur est ajouté en tant que copropriétaire. |
| Autorisations de flux | Autorisations supprimées | Chaque fois que les autorisations d’un utilisateur sur le flux sont supprimées. |
| Versions d’évaluation | Lancement d’une version d’évaluation payante | Lorsqu’un utilisateur démarre un essai payant. |
| Versions d’évaluation | Renouvellement d’une version d’évaluation payante | Lorsqu’un utilisateur renouvelle un essai payant. |
| RPA hébergé | Jonction à Microsoft Entra ID | Lorsqu’un bot RPA hébergé est joint au Microsoft Entra ID de locataire du client. |
Note
Pour les événements sous la catégorie RPA hébergé, les événements apparaissent sous le type d’enregistrement de HostedRPA et PowerPlatformAdministratorActivity. À partir du 30 septembre 2024, le type d’enregistrement HostedRPA sera abandonné. Veuillez utiliser RecordTypes PowerPlatformAdministratorActivity pour afficher les événements RPA hébergés.
Obtenir des détails sur le schéma de base pour la journalisation
Les schémas définissent les champs qui sont envoyés au portail de conformité Purview. Power Automate Microsoft Certains champs sont communs à toutes les applications qui envoient des données d’audit à Microsoft 365, tandis que d’autres sont spécifiques à Power Automate. Le schéma de base contient ces champs courants.
| Nom d’affichage du champ | Nom logique | Type | Obligatoire | Description |
|---|---|---|---|---|
| Date | CreationTime | Edm.Date | Non | Date et heure UTC de génération du journal. |
| Détails flux | FlowDetailsUrl | Edm. String | Non | Lien vers la page de détails du flux. |
| Adresse IP | ClientIP | Edm.String | Non | Adresse IP de l’appareil de l’utilisateur. |
| ID | ID | Edm.Guid | Non | GUID unique pour chaque ligne enregistrée. |
| Statut du résultat | ResultStatus | Edm.String | Non | Statut de la ligne enregistrée. |
| ID d’organisation | OrganizationId | Edm.Guid | Oui | Identificateur unique de l’organisation depuis laquelle le journal a été généré. |
| Operation | Operation | Edm.String | Non | Nom d’une opération. |
| Charge de travail | Charge de travail | Edm.String | Non | Charge de travail d’une opération. |
| User | UserKey | Edm.String | Non | Identificateur unique de l’utilisateur dans Microsoft Entra ID. |
| Type d’utilisateur | UserType | Edm.String | Non | Type d’audit (administrateur, standard ou système) |
| Nom des connecteurs de flux | FlowConnectorNames | Edm.String | Non | Noms des connecteurs répertoriés dans le flux. |
| SharingPermission | SharingPermission | Edm.String | Non | Type d’autorisation partagée avec un autre utilisateur (3 = “Owner”/ReadWrite, 2 = "Run-only user"/Read). |
| UPN destinataire | RecipientUPN | Edm.String | Non | Si l’autorisation a été mise à jour, affiche l’UPN du destinataire de l’autorisation. |
| LicenseDisplayName | LicenseDisplayName | Edm.String | Non | Nom d’affichage de la licence. |
| UserTypeInititated | UserTypeInititated | Edm.Int32 | Non | Quel type d’utilisateur a initié l’opération. Applicable aux autorisations de suppression, modification de flux (1 = utilisateur, 2 = administrateur). |
| UserUPN | UserUPN | Edm.String | Non | Identifiant unique de l’utilisateur. Toujours équivalent à UserKey. |
| Informations supplémentaires | Autres informations, par exemple le nom de l’environnement). |
Rétention
Microsoft conserve les données d’audit pendant 90 jours. Vous pouvez exporter les données d’audit au format .csv, puis explorer davantage les données avec Microsoft Excel ou Power BI.
Calcul de temps
Les événements deviennent disponibles dans les journaux dans les 90 minutes suivant leur occurrence.
Limitations
Seule l’activité des flux cloud est disponible dans le Microsoft portail de conformité Purview. L’activité pour les flux de bureau est dans les journaux d’audit Microsoft Dataverse.