Spore brukertilgang
Power Apps- og Power Automate -aktiviteter kan spores og vises fra Office 365-sikkerhets -og samsvarssenteret. Dette gjør det mulig å spore når apper eller flyter opprettes, redigeres eller slettes sammen med andre nøkkelaktiviteter. Disse loggene kan brukes manuelt for identifisering og gjennomgang og kan også åpnes via API for å automatisere mer komplekse scenarioer.
Følgende er Power Automate- og Power Apps-aktiviteter som logges:
Power Automate
Power Apps
- Opprettet flyt
- Redigerte flyt
- Slettet flyt
- Redigerte tillatelser
- Slettede tillatelser
- Startet en betalt prøveversjon
- Fornyet en betalt prøveversjon
- Opprettet app
- Redigert/lagret app
- Publisert app
- Slettet app
- Gjenopprettet en app fra appversjon
- Startet app
- Merket app som utvalgt
- Merket app som hoved
- Redigert apptillatelser
- Slettede apptillatelser
Viktig
Hvis du vil dra nytte av aktivitetsloggen, må du aktivere logging av sporing av endringer i leieren før data kan vises.
Dette utføres via følgende PowerShell-kommandoer. Mer informasjon: Aktivere eller deaktivere søk i revisjonslogg. Det kan gå flere timer etter at du har aktivert søk i revisjonslogg før du kan returnere resultater når du søker i revisjonsloggen.
Enable-OrganizationCustomization
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
En Microsoft Power Platform- eller Dynamics 365-tjenesteadministrator kan gis tillatelse til å vise revisjonsloggoppføringer.
Add-RoleGroupMember "Compliance Management" -Member user1
Merk
Dermed får brukeren tilgang til å vise alle revisjonsloggoppføringer. Det er ikke mulig å begrense tilgangen til bare å vise Power Apps- og Power Automate-loggoppføringer.
Hvis organisasjonen bruker en SIEM-server (Security Information and Event Management), kan du lære hvordan du aktiverer integrasjon med aktivitetslogging. Mer informasjon: Integrering med SIEM-server
Det kan også hende at Purview Compliance Manager er Microsoft nyttig for å administrere samsvarsarbeidet på tvers av Microsoft skytjenester på ett sted. Mer informasjon: Samsvarsbehandling
Som administrator bør du:
- Nøye vurdere revisjonsdata via Office 365 Sikkerhets- og samsvarssenter i tillegg til andre mekanismer for overvåkning. Du kan opprette nye varslingspolicyer som bidrar til å sikre den generelle tilstanden til plattformen for selvlærte apputviklere.
- Finn flere Power Automate-funksjoner som kan hjelpe deg med å automatisere flere trinn for å sikre Microsoft Power Platform-servicetilstand.