Wyświetlanie dzienników administracyjnych Power Platform przy użyciu rozwiązań audytu w Microsoft Purview

Artykuł
03/19/2025

Notatka

Nowe i ulepszone Power Platform centrum administracyjne jest teraz dostępne w publicznej wersji zapoznawczej! Zaprojektowaliśmy nowe centrum administracyjne tak, aby było łatwiejsze w użyciu i wyposażone w nawigację zorientowaną na zadania, która pomaga szybciej osiągać określone wyniki. Będziemy publikować nową i zaktualizowaną dokumentację, gdy nowe Power Platform centrum administracyjne stanie się ogólnie dostępne.

Administracja produktami i usługami Power Platform może wpływać na różne możliwości, takie jak ustawienia i operacje środowiska, zasady dotyczące danych i ustawienia związane z integracją. Ważne jest, aby audytować takie działania, które pomagają złagodzić awarie, pomagają powstrzymać systemy ograniczeń bezpieczeństwa, przestrzegać wymogów zgodności i działać w przypadku zagrożeń bezpieczeństwa.

W tym artykule dowiesz się o działaniach wykonywanych w środowiskach Power Platform przez osoby mające dostęp administracyjny do środowisk użytkowników i programowalnych interfejsów przy użyciu portalu zgodności Microsoft Purview. Działania te należą do następujących kategorii:

Operacje w cyklu życia środowiska
Właściwości środowiska i działania związane ze zmianą ustawień

Ważne

Działania administracyjne dla środowisk Power Platform są domyślnie włączone we wszystkich dzierżawach. Nie można wyłączyć gromadzenia aktywności.
Co najmniej jeden użytkownik z przypisaną licencją Microsoft 365 E5 lub wyższą, zgodnie z wymaganiami Microsoft Purview. Więcej informacji: Rozwiązania do audytu w Microsoft Purview

Działania inspekcji obejmują akcje wykonywane przez Power Platform administratorów, administratorów Dynamics 365, członków roli administratora systemu (w Power Platform przypadku środowisk z Dataverse), twórcę lub właściciela środowiska (w Power Platform przypadku środowisk bez nich Dataverse) oraz personifikowanych użytkowników, którzy są mapowani na dowolną z tych ról.

Każde zdarzenie aktywności składa się ze wspólnego schematu zdefiniowanego pod adresem Schemat interfejsu API aktywności zarządzania pakietu Office 365. Schemat definiuje ładunek metadanych, który jest unikalny dla każdej aktywności.

Kategoria aktywności: Operacje w cyklu życia środowiska

Każde zdarzenie aktywności zawiera ładunek metadanych, które są specyficzne dla danego zdarzenia. Następujące działania operacja cyklu życia środowiska są dostarczane do Microsoft Purview.

Zdarzenie	Podpis
Udostępnione środowisko	Środowisko zostało stworzone.
Usunięte środowisko	Środowisko zostało usunięte.
Odzyskane środowisko	Środowisko, które zostało usunięte w ciągu siedmiu dni, zostało odzyskane.
Trudne do usunięcia środowisko	Środowisko zostało usunięte.
Przeniesione środowisko	Środowisko zostało przeniesione do innej dzierżawy.
Skopiowane środowisko	Środowisko, w tym określone atrybuty, takie jak dane aplikacji, użytkownicy, dostosowania i schematy, zostały skopiowane.
Kopia zapasowa środowiska	Środowisko, którego kopia zapasowa została utworzona.
Przywrócone środowisko	Środowisko zostało przywrócone z kopii zapasowej.
Przekształcony typ środowiska	Środowisko zostało przekonwertowane na inny typ środowiska, taki jak środowisko produkcyjne lub piaskownica.
Resetuj środowisko	Środowisko piaskownicy zostało zresetowane.
Zmodernizowane środowisko	Składnik środowiska został zaktualizowany do nowej wersji.
Środowisko CMK-Renewed	Klucz zarządzany przez klienta (CMK) został odnowiony w środowisku.
Środowisko CMK-Reverted	Środowisko zostało usunięte z zasad przedsiębiorstwa, a szyfrowanie zostało zwrócone do klucza zarządzanego przez firmę Microsoft.

Kategoria aktywności: Działania związane ze zmianą właściwości i ustawień środowiska

Każde zdarzenie aktywności zawiera ładunek metadanych, które są specyficzne dla danego zdarzenia. Następujące właściwości i ustawienia środowiska są dostarczane do Microsoft Purview.

Zdarzenie	Podpis
Zmienione właściwości środowiska	Informuje o zmianie właściwości środowiska. Ogólnie rzecz biorąc, właściwości to metadane (nazwy), które są powiązane ze środowiskiem. Zawiera zmiany w: Display name Nazwa domeny Identyfikator grupy zabezpieczeń Tryb administratora Stan operacji w tle

Kategoria działania: model biznesowy i licencjonowanie

Każde zdarzenie aktywności zawiera ładunek metadanych, które są specyficzne dla danego zdarzenia. Następujące działania powiązane z modelem biznesowym i licencjonowaniem są dostarczane do Microsoft Purview.

Kategoria	Zdarzenie	Podpis
Zasady rozliczania	BillingPolicyCreate	Emitowane po utworzeniu nowych zasad rozliczania.
Zasady rozliczania	BillingPolicyDelete	Emitowane po usunięciu zasad rozliczania.
Zasady rozliczania	BillingPolicyUpdate	Emitowane, gdy środowiska połączone z zasadami rozliczania zmienią się (zostaną dodane lub usunięte).
ISV	IsvContractConsent	Emitowane, gdy administrator dzierżawcy zgadza się na kontrakt ISV.
Automatyczne oświadczenie licencyjne	AssignLicenseAutoClaim	Emitowane, gdy licencja jest przypisywana do użytkownika automatycznie przez zasady automatycznych oświadczeń.
Automatyczne oświadczenie licencyjne	AssignLicenseAutoClaimPolicyCreate	Emitowane po utworzeniu nowych zasad automatycznych oświadczeń.
Waluta	CurrencyEnvironmentAllocate	Emitowane, gdy waluta (dodatek) jest alokowana do środowiska lub gdy ta alokacja jest anulowana.
Wersje próbne	TrialConvertToProduction	Emitowane, gdy plan w wersji próbnej jest konwertowany na plan produkcji.
Wersje próbne	TrialEnforce	Emitowane, gdy klient próbuje ustanowić środowiska poza limitem wersji próbnej.
Wersje próbne	TrialProvision	Emitowane po zainicjowaniu obsługi nowego planu wersji próbnej.
Wersje próbne	TrialSignUpEligibilityCheck	Emitowane przed zainicjowaniem obsługi wersji próbnej, kiedy ma miejsce sprawdzanie w celu ustalenia kwalifikowalności do wersji próbnej.
Wersje próbne	TrialViralConsent	Emitowane, gdy dzierżawca zmieni typy planu, na które wyrażono zgodę, i odzwierciedlają nowy stan.
Wersje próbne	AssignLicenseToUser	Emitowane podczas przypisywania licencji próbnej do użytkownika.
Cykl życia środowiska	EnvironmentDisabledByMiser	Emitowane, gdy środowisko jest automatycznie wyłączone z powodu niewystarczającej wydajności bazy danych.

Kategoria działania: akcje administracyjne

Każde zdarzenie aktywności zawiera ładunek metadanych, które są specyficzne dla danego zdarzenia. Poniższe działania administratora są dostarczane do Microsoft Purview.

Zdarzenie	Podpis
Stosowanie roli administratora	Emitowane, gdy administrator dzierżawcy zażądał roli Administrator systemu w środowisku Dataverse.

Kategoria działania: operacje skrytki

Wszystkie działania skrzynki odbiorczej są pod działaniem LockboxRequestOperation. Każde zdarzenie działania zawiera ład metadanych o następujących właściwościach podczas tworzenia lub aktualizowania żądania skrzynki odbiorczej:

Identyfikator żądania skrytki
Stan żądania skrytki
Identyfikator zgłoszenia pomocy technicznej skrytki
Czas wygaśnięcia żądania skrytki.
Czas trwania dostępu do danych skrytki
Identyfikator środowiska
Użytkownik, który przeprowadził operację (podczas tworzenia żądania skrzynki odbiorczej)

Następujące zdarzenia są dostarczane do firmy Microsoft Purview.

Kategoria	Zdarzenie	Podpis
Tworzenie żądania skrytki	LockboxRequestOperation	Wydane po utworzeniu nowego żądania skrytki.
Aktualizacja żądania skrytki	LockboxRequestOperation	Wiadomość e-mail po zatwierdzeniu lub odmowie żądania skrzynki odbiorczej.
Zakończenie zażądania dostępu skrytki	LockboxRequestOperation	Wiadomość e-mail wygasła lub zakończyła się dostęp do skrzynki odbiorczej.

Poniżej podano przykład ładunku metadanych, których można się spodziewać po jednym ze zdarzeń wymienionych w tabeli.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Kategoria działania: Zdarzenia zasad dotyczących danych

Notatka

Rejestrowanie działań dla zasad danych nie jest obecnie dostępne w suwerennych chmurach.

Notatka

Obecnie użytkownicy z licencją E5 mogą wyświetlać te zdarzenia inspekcji.

Wszystkie zdarzenia zasad danych są wyświetlane w obszarze działania GovernanceApiPolicyOperation . Każde zdarzenie działania zawiera kolekcję właściwości, która emituje następujące właściwości:

Nazwa operacji
Identyfikator zasad
Nazwa wyświetlana zasad interfejsu API
Dodatkowe zasoby (jeśli dotyczy)

Następujące zdarzenia zasad danych są dostarczane do usługi Microsoft Purview.

Kategoria	Podpis
Utwórz zasadę DLP	Emitowane podczas tworzenia nowych zasad dotyczących danych.
Aktualizowanie zasad DLP	Emitowany podczas aktualizowania zasad dotyczących danych.
Usuń zasadę DLP	Emitowany podczas aktualizowania zasad dotyczących danych jest usunięty.
Wzorce łączników niestandardowych	Emitowany podczas tworzenia nowego wzorca adresu URL łącznika niestandardowego.
Zaktualizuj wzorce łączników niestandardowych	Emitowany po zaktualizowaniu wzorca adresu URL łącznika niestandardowego.
Usuń wzorce łączników niestandardowych	Emitowany po usunięciu wzorca adresu URL łącznika niestandardowego.
Utwórz konfiguracje parametrów łącznika	Emitowany podczas tworzenia konfiguracji łącznika dla zasad danych.
Zaktualizuj konfiguracje parametrów łącznika	Emitowane, gdy konfiguracja łącznika jest aktualizowana dla zasad danych.
Usuń konfiguracje parametrów łącznika	Emitowane, gdy konfiguracja łącznika zostanie usunięta dla zasad danych.
Utwórz zakres polityki	Emitowane podczas tworzenia nowego zakresu zasad.
Zaktualizuj zakres polityki	Emitowane podczas aktualizowania zakresu zasad.
Usuń zakres polityki	Emitowany podczas aktualizowania zasad dotyczących danych jest usunięty.
Tworzenie zasobów	Emitowane podczas tworzenia listy wykluczonych zasobów dla zasad dotyczących danych.
Aktualizowanie wykluczonych zasobów	Emitowane, gdy lista wykluczonych zasobów jest aktualizowana dla zasad dotyczących danych.
Usuwanie wykluczonych zasobów	Emitowane, gdy lista wykluczonych zasobów zostanie usunięta dla zasad danych.
Tworzenie zasad blokowania łączników	Emitowane podczas tworzenia nowych zasad blokowania łączników.
Aktualizowanie zasad blokowania łączników	Emitowane podczas aktualizowania zasad blokowania łączników.
Usuwanie zasad blokowania łączników	Emitowane po usunięciu zasad blokowania łączników.

Oto przykładowy ładunek metadanych, którego można oczekiwać od jednego ze zdarzeń w tabeli.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Wyświetlanie działań w Microsoft Purview

Po włączeniu wyszukiwania dziennika audytu w portalu zgodności Microsoft Purview aktywność administratora z organizacji jest rejestrowana w dzienniku audytu Microsoft Purview.

Do wyszukiwania zdarzeń w Microsoft Purview można użyć kilku metod.

Użyj wyszukiwania wieloznacznego, aby uzyskać informacje kontekstowe w środowisku użytkownika Microsoft Purview.

Zawęź konstrukcje wyszukiwania, które są specyficzne dla poszczególnych wydarzeń.

Filtrowanie typów rekordów w wyszukiwaniu inspekcji Microsoft Purview

Podczas wyszukiwania wyświetlane są poszczególne aktywności. Wspólny schemat jest wymuszany, aby umożliwić wyszukiwanie konstrukcji w różnych działaniach. Wartość w polu PropertyCollection jest specyficzna dla każdego typu aktywności.

Aby uzyskać więcej informacji na temat dziennika audytu Microsoft Purview, zasad przechowywania danych i możliwości, zobacz Rozwiązania do audytu w Microsoft Purview.

Udostępnij za pośrednictwem

Wyświetlanie dzienników administracyjnych Power Platform przy użyciu rozwiązań audytu w Microsoft Purview

Kategoria aktywności: Operacje w cyklu życia środowiska

Kategoria aktywności: Działania związane ze zmianą właściwości i ustawień środowiska

Kategoria działania: model biznesowy i licencjonowanie

Kategoria działania: akcje administracyjne

Kategoria działania: operacje skrytki

Kategoria działania: Zdarzenia zasad dotyczących danych

Wyświetlanie działań w Microsoft Purview

Zobacz też

Opinia

Dodatkowe zasoby