Gerenciar a auditoria do Dataverse
O recurso de auditoria do Dataverse foi criado para atender às políticas de auditoria interna e externa, de conformidade, de segurança e de governança comuns a muitas empresas. A auditoria do Dataverse registra alterações feitas nos registros do cliente em um ambiente com um banco de dados do Dataverse. A auditoria do Dataverse também registra o acesso do usuário por meio de um aplicativo ou do SDK em um ambiente.
A auditoria do Dataverse tem suporte em todas as tabelas e colunas personalizadas e na maioria das que são personalizáveis. Os logs de auditoria são armazenados no Dataverse e utilizam capacidade de armazenamento de logs. Os logs de auditoria podem ser visualizados na guia Histórico de auditoria para um único registro e na exibição Resumo de auditoria para todas as operações auditadas em um único ambiente. Os logs de auditoria também podem ser recuperados usando a API da Web ou o SDK para .NET. Os logs de auditoria são criados quando There são alteradas no registro de uma tabela onde a auditoria está ativada. Logs de auditoria para atualizações são criados quando um novo valor é diferente do valor antigo de uma coluna.
Observação
O uso da terminologia relacionada a entidade depende do protocolo ou da biblioteca de classes usada. Consulte Uso de terminologia dependendo do protocolo ou da tecnologia.
Os logs de auditoria podem aparecer com um atraso na guia Histórico de Auditoria de um registro e na exibição Resumo de Auditoria. Isso ocorre porque os logs de auditoria são guardados no armazenamento de logs do Dataverse e não mais no armazenamento do banco de dados.
Histórico de auditoria para um único registro
Visualização do Resumo da Auditoria (todos os logs de auditoria)
Os logs de auditoria ajudam os administradores e outros usuários com privilégios a responder perguntas como:
- Quem criou ou atualizou um registro e quando isso ocorreu?
- Quais campos de um registro foram atualizados?
- Qual era o valor anterior do campo antes da atualização?
- Quem estava acessando o sistema e quando?
- Quem excluiu um registro?
As seguintes operações podem ser auditadas:
- Alterações da auditoria no nível de entidade, atributo e organização. Por exemplo, habilitar a auditoria para um ambiente ou em uma tabela.
- As operações de criação, atualização e exclusão nos registros.
- As alterações nos privilégios de compartilhamento de um registro.
- A associação ou desassociação N:N dos registros.
- Alterações nos direitos de acesso.
- Exclusão de logs de auditoria.
- Para as alterações efetuadas nos campos da entidade que podem ser encontrados, como o nome da entidade Produto ou de campos de descrição, o ID de localidade (LCID) aparece no registro de auditoria.
A auditoria não tem suporte em alterações de definição de tabela ou de coluna ou durante a autenticação. Além disso, a auditoria não oferece suporte a operações de recuperação ou de exportação. Dataverse e o registro de atividades de aplicativos orientados a modelos pode ser ativado, além da Dataverse auditoria, para registrar operações de recuperação de dados e operações de exportação.
A lista a seguir enumera as tabelas não personalizáveis que não podem ser auditadas. Essa lista foi obtida mediante teste de um valor falso da coluna CanModifyAuditSettings na definição de cada tabela:
- ActivityPointer
- Anotação
- BulkOperation
- Calendário
- CalendarRule
- CustomerOpportunityRole
- Desconto
- DiscountType
- IncidentResolution
- KbArticle
- KbArticleComment
- KbArticleTemplate
- Notificação
- OpportunityClose
- OrderClose
- ProductPriceLevel
- QuoteClose
- RecurrenceRule
- Recurso
- ResourceGroup
- ResourceGroupExpansion
- ResourceSpec
- SalesLiteratureItem
- SalesProcessInstance
- Serviço
- Assunto
- Modelo
- UoM
- UoMSchedule
- Fluxo de trabalho
- WorkflowLog
Configurar a auditoria para um ambiente
Existem três níveis em que a auditoria pode ser configurada: ambiente, tabela e coluna. A auditoria deve ser ativada primeiro no nível do ambiente. Para registrar alterações de dados em uma tabela, a auditoria deve ser ativada para a tabela e para a coluna.
Para ativar a auditoria de acesso do usuário (acesso ao log) ou o registro de atividades (logs de leitura), a auditoria deve ser ativada no nível do ambiente. A opção de ativar o registro de atividades só fica visível quando os requisitos mínimos de licenciamento do Office são atendidos.
Observação
O acesso do usuário ou o registro de atividades é enviado ao Purview somente para ambientes de produção.
Você deve ter a função de Administrador do Sistema ou personalizador de sistema ou permissões equivalentes para ativar ou desativar a auditoria.
A auditoria pode ser configurada manualmente por meio do Power Platform centro de administração e do Power Apps portal. A auditoria também pode ser configurada programaticamente. Saiba mais em Visão geral da auditoria.
Ative a auditoria por meio da página Segurança (versão preliminar)
[Esta seção faz parte da documentação de pré-lançamento e está sujeita a alterações.]
Você deve ter a função de administrador Power Platform ou Dynamics 365 atribuída para ativar ou desativar a auditoria por meio da página Segurança.
Para atender às suas políticas de auditoria externa e interna, conformidade, segurança e governança, que são comuns a muitas empresas, a auditoria das tabelas a seguir é ativada automaticamente quando você ativa a auditoria na página Segurança. Você pode auditar outras tabelas, quando aplicável, mas observe que There são algumas tabelas principais cuja auditoria é ativada por padrão.
Importante
- Este é um recurso em versão preliminar.
- As versões prévias do recurso não foram criadas para uso em ambientes de produção e podem ter funcionalidade restrita. Esses recursos estão sujeitos a termos de uso suplementares e são disponibilizados antes de um lançamento oficial, de maneira que os clientes possam ter acesso antecipado e fazer comentários.
| Category | Table |
|---|---|
| Entidades comuns | systemuser |
| Entidades comuns | role |
| Entidades comuns | relatório |
| Entidades comuns | Consulta de rollup de meta |
| Entidades comuns | métrica |
| Entidades comuns | meta |
| Entidades comuns | Operação em massa |
| Entidades comuns | lista |
| Entidades comuns | Literatura de vendas |
| Entidades comuns | produto |
| Entidades comuns | cliente potencial |
| Entidades comuns | contato |
| Entidades comuns | account |
| Entidades comuns | activitypointer |
| Vendas | oportunidadesvendasprocesso |
| Vendas | leadtoopportunitysalesprocess |
| Vendas | fatura |
| Vendas | ordem de venda |
| Vendas | cotação |
| Vendas | concorrente |
| Vendas | oportunidade |
| Marketing | campanha |
| Atendimento ao Cliente | Processo de tradução |
| Atendimento ao Cliente | Processo expirado |
| Atendimento ao Cliente | Novo processo |
| Atendimento ao Cliente | Processo de telefone para caso |
| Atendimento ao Cliente | serviço |
| Atendimento ao Cliente | contract |
| Atendimento ao Cliente | kbpartícula |
| Atendimento ao Cliente | knowledgearticle |
| Atendimento ao Cliente | queueitem |
| Atendimento ao Cliente | incidente |
| Atendimento ao Cliente | socialprofile |
| Segurança | solução |
| Segurança | entity |
| Segurança | equipe |
| Segurança | position |
| Segurança | organização |
| Segurança | Perfil de segurança de campo |
| Segurança | businessunit |
- Vá para o centro de administração do Power Platform.
- No menu do lado esquerdo, selecione Segurança.
- Select o bloco Auditoria .
- Select o ambiente em que você deseja ativar a auditoria.
- Select a chave Ativar auditoria .
- Revise a lista de Dataverse dados e entidades de aplicativos Dynamics 365.
- Revise e atualize a Retenção do log de eventos selecionando o menu suspenso.
- Select o período que atende à sua política de retenção de dados.
- O período selecionado entra em vigor a partir da data atual e substitui a política de retenção existente. Para aplicar a nova política de retenção somente para novos logs, Select para alternar os Logs existentes para Ativado.
Observação
É recomendável que você aplique a nova política de retenção a todos os logs. Se você ativou a opção Registros existentes , os registros mais antigos continuarão sendo retidos usando a política de retenção anterior. Por exemplo, por padrão, os logs iniciais são mantidos para sempre e não são excluídos com a nova política de retenção.
Iniciar/parar a auditoria de um ambiente e definir a política de retenção
Esta tarefa exige a função Administrador do Sistema ou Personalizador de Sistema ou permissões equivalentes.
Importante
O período de retenção de auditoria não está disponível para ambientes do Dynamics 365 Customer Engagement (on-premises) ou criptografados com a chave de criptografia do próprio cliente.
É recomendável que você use a opção Auditoria da página de segurança para definir a política de retenção. Isso fornece flexibilidade para aplicar a política de retenção aos logs existentes.
Entre no centro de administração do Power Platform usando as credenciais de administrador.
Acesse Ambientes> [selecione um ambiente] >Configurações> expanda Auditoria e logs>Configurações de auditoria.
Configuração Descrição Iniciar Auditoria Iniciar ou parar a auditoria. Acesso ao log Log gerado sempre que o sistema for acessado, geralmente fazendo logon. Ler logs Os logs serão enviados para o portal de conformidade do Microsoft Purview. Você pode definir um período de retenção da duração de tempo na qual os logs de auditoria serão mantidos em um ambiente. Em Salvar esses logs para, escolha o período em que deseja manter os logs.
Configuração Descrição Defina a política de retenção para esses logs Padrão: Para sempre Definir uma política de retenção personalizada Máximo: 24.855 dias. Visível se você selecionar "Personalizado" na configuração acima.
Observação
Quando o período de retenção de auditoria é definido como Para sempre, os logs não são excluídos. Quando o período de retenção de auditoria é definido como qualquer outro valor, os logs são excluídos continuamente a partir do momento em que um registro de auditoria excede o tempo definido na política de retenção.
Por exemplo, suponha que a política de retenção esteja definida para 30 dias. Registros de auditoria criados há 30 dias e um segundo começam a ser excluídos em segundo plano.
Cada log de auditoria é marcado com o período de retenção ativo no momento. Alterar o período de retenção Here não altera o período de retenção de registros já existentes. O novo período de retenção é aplicado a todos os novos registros criados após a alteração da política de retenção. Por exemplo, suponha que o período de retenção seja alterado de 30 dias para 90 dias. Os registros de auditoria criados antes da alteração são excluídos em segundo plano após 30 dias. Os registros de auditoria criados após a alteração são excluídos em segundo plano após 90 dias.
- Selecione Salvar.
Saiba mais em Configurar as configurações da organização.
Ativar auditoria para um aplicativo específico em um aplicativo da web
Esta tarefa exige a função Administrador do Sistema ou Personalizador de Sistema ou permissões equivalentes.
Esse recurso permite que você ative rapidamente a auditoria de várias tabelas (entidades) simultaneamente. O agrupamento de tabelas corresponde a um aplicativo do Dynamics 365; por exemplo, as tabelas de Vendas correspondem ao aplicativo Hub de Vendas.
No aplicativo da web, acesse Configurações (
) >Configurações avançadas.Selecione Configurações>Administração.
Selecione Configurações do Sistema e, em seguida, selecione a guia Auditoria.
Selecione a tabela (entidades) que deseja rastrear. Para iniciar ou interromper a auditoria em tabelas específicas, marque ou desmarque as seguintes caixas de seleção:
- Entidades comuns. Rastreia as entidades comuns como Conta, Contato, Objetivo, Produto e Usuário.
- Entidades de vendas. Rastreia entidades relacionadas a vendas, como Competidor, Oportunidade, Fatura, Pedido e Cotação.
- Entidades de Marketing. Rastreia a atividade da entidade Campanha.
- SAC Entidades. Rastreia a atividade da entidade Ocorrência, Contato, Fila e Serviço.
Selecione OK.
Configurar auditorias para uma ou mais tabelas e colunas no Power Apps
Esta tarefa exige a função Administrador do Sistema ou Personalizador de Sistema ou permissões equivalentes.
Entre no Power Apps com suas credenciais de Administrador do Sistema ou Personalizador de Sistema.
Selecione o ambiente para o qual você deseja configurar a auditoria.
Nota
Recomendamos que você gerencie a configuração de auditoria como parte de uma solução. Isso permite que você encontre facilmente suas personalizações, aplique seu próprio prefixo de solução publicado e exporte sua solução para distribuição em outros ambientes. Para saber mais sobre soluções, consulte Usar uma solução para personalizar. Ao usar uma solução, adicione todas as tabelas que você deseja configurar para auditoria em sua solução, depois execute as etapas 3 a 8 antes de salvar e publicar a solução.
Selecione Dataverse>Tabelas.
Selecione uma tabela.
Na barra de comandos, selecione Editar.
Na barra de comandos, selecione Editar propriedades da tabela.
Expanda Opções avançadas.
Marque a caixa de seleção Auditar alterações em seus dados.
Selecione Salvar.
Na barra de comandos, selecione <- Voltar.
Em Esquema, selecione Colunas.
Select uma coluna que você deseja ativar para auditoria e, em seguida, expanda Opções avançadas.
Marque a caixa de seleção Habilitar auditoria.
Selecione Salvar.
Repita as etapas 3 a 10 para todas as tabelas e colunas que você deseja editar.
Ativar ou desativar auditoria para entidades e campos
Os administradores ou os personalizadores de sistema podem alterar as configurações padrão de auditoria para entidades e para os campos específicos de uma entidade.
Ativar ou desativar a auditoria para uma entidade
Navegue até o centro de administração da Power Platform e faça logon usando as credenciais de administrador.
Acesse Ambientes> [selecione um ambiente] >Configurações> expanda Auditoria e logs>Configurações de Auditoria de Entidades e Campos.
Em Componentes, expanda Entidades.
Select a entidade para a qual você deseja ativar a auditoria.
Para iniciar a auditoria, na guia Geral , na seção Serviços de Dados , Select a caixa de seleção Auditoria para ativar a auditoria ou desmarque a caixa de seleção Auditoria para desativá-la.
Por padrão, quando você inicia ou interrompe a auditoria para uma entidade, também inicia ou interrompe a auditoria para todos os campos dessa entidade.
Se você ativou os Registros de leitura nas configurações de auditoria do ambiente, será necessário ativar as configurações de auditoria Auditoria de registro único. Registrar um registro quando aberto e Auditoria de vários registros. Registrar todos os registros exibidos em uma página aberta para ver os registros de auditoria de leitura desta tabela. Saiba mais em Registro de atividades.
Selecione Salvar.
Publicar as personalização. Para publicar em uma única entidade, escolha a entidade, como Conta, e selecione Publicar na barra de ferramentas.
Ativar ou desativar a auditoria para campos específicos em uma entidade
Na entidade para a qual você deseja ativar a auditoria com campos específicos, Select Campos.
Para ativar ou desativar a auditoria para um único campo, abra o campo e na seção Auditoria , Select Ativar ou Desativar.
Para ativar ou desativar a auditoria para mais de um campo, Select os campos desejados e, na barra de ferramentas, Select Editar. Na caixa de diálogo Editar vários campos , na área Auditoria , Select Ativado ou Desativado.
Selecione Salvar.
Publicar as personalização. Para publicar em uma única entidade, escolha a entidade, como Conta, e selecione Publicar na barra de ferramentas Ações.
Mais informações: Guia do desenvolvedor do Dataverse: Configurar auditoria > Configurar tabelas e colunas
Usar o Histórico de Auditoria em um aplicativo baseado em modelo
O Histórico de Auditoria é um recurso valioso para os usuários entenderem o histórico de atualização de um único registro. Ele responde a perguntas como "Quando o registro foi criado e por quem?", "Quem alterou um determinado campo e qual era o valor anterior?", "Quem compartilhou o registro com outro usuário?".
Os usuários devem ter o privilégio Exibir Histórico de Auditoria para ver o Histórico de Auditoria de um registro.
Selecione um registro em um aplicativo baseado em modelo.
Selecione a guia Relacionado e, depois, Histórico de Auditoria.
Escolha um campo em Filtrar em para filtrar os resultados por um campo do qual você queira ver o histórico de alterações.
Use a exibição de Resumo de Auditoria
A exibição de Resumo de Auditoria é uma lista abrangente de todos os logs de auditoria em um ambiente. Filtrando em várias colunas, os usuários da exibição de Resumo de Auditoria podem entender o que aconteceu no ambiente ao longo do tempo. Ele ajuda a responder a perguntas como "Quais ações um usuário executou e quando?", "Quem excluiu um determinado registro?" ou "Quem alterou a função de um usuário?".
Os usuários devem ter o privilégio Exibir Resumo de Auditoria para ver a exibição de Resumo de Auditoria.
Entre no centro de administração do Power Platform e selecione um ambiente.
No cartão Auditoria, selecione Excluir Logs.
Selecione Exibir Logs de Auditoria.
Use a opção Habilitar/DesabilitarFiltros para restringir a lista de registros de auditoria necessários para responder à sua pergunta. Você pode aplicar vários filtros ao mesmo tempo.
Observação
A classificação só é possível na coluna Data da Alteração.
No momento, não há suporte para a exportação de logs de auditoria. Use a API Web ou o SDK para .NET para recuperar dados de auditoria de seu ambiente. Consulte Recuperar e excluir o histórico das alterações nos dados auditados.
Valores de atributos grandes, como Email.Descrição ou Anotação, são limitados a 5 KB ou aproximadamente 5.000 caracteres. Um valor de atributo limitado pode ser reconhecido por três pontos no final do texto; por exemplo, "lorem ipsum, lorem ip…".
Mais informações: Guia do desenvolvedor do Dataverse: Recuperar o histórico de alterações nos dados auditados
Excluir o histórico de alterações de um registro
A auditoria do Dataverse oferece suporte para a exclusão do histórico de auditoria inteiro de um único registro. Isso é útil ao responder à solicitação de um cliente para excluir seus dados.
Os usuários devem ter o privilégio Excluir Histórico de Alterações do Registro de Auditoria para executar essa ação.
A exclusão do histórico de auditoria de um registro pode ser feita no Histórico de Auditoria de um aplicativo baseado em modelo e na exibição de Resumo de Auditoria do ambiente.
Excluir o histórico de alterações de um registro na guia Histórico de Auditoria correspondente
Selecione um registro em um aplicativo baseado em modelo.
Selecione a guia Relacionado e, em seguida, Histórico de Auditoria.
Em Filtrar em, selecione Todos os campos e, depois, Excluir Histórico de Alterações para excluir todos os logs relativos ao registro selecionado.
Selecione Excluir para confirmar.
Excluir o histórico de alterações de um registro na exibição de Resumo de Auditoria
Entre no centro de administração do Power Platform e selecione um ambiente.
No cartão Auditoria, selecione Excluir logs.
Selecione Exibir Logs de Auditoria.
Selecione uma linha no histórico de auditoria e, depois, Excluir Histórico de Alterações para excluir todos os logs relativos ao registro selecionado.
Selecione Excluir para confirmar.
Reduza o armazenamento de logs: exclua logs de auditoria – processo herdado
Quando você ativa a Dataverse auditoria, seus aplicativos criam logs de auditoria para armazenar alterações nos registros e no acesso do usuário. Você pode excluir esses logs para liberar espaço da capacidade de log quando eles não forem mais necessários.
Aviso
Quando você exclui logs de auditoria, não pode mais exibir o histórico de auditoria do período coberto por esse log.
No canto superior direito de um aplicativo, Select Configurações (
) >Configurações avançadas>Configurações>Auditoria.Selecione Gerenciamento de Log de Auditoria e, depois, Exibir Logs de Auditoria.
Selecione o log de auditoria mais antigo e selecione Excluir Logs.
Selecione OK para confirmar.
Nota
Somente é possível excluir o log de auditoria mais antigo do sistema. Para excluir mais de um log, você deve repetir a exclusão do log de auditoria mais antigo disponível até que logs suficientes tenham sido excluídos.
Reduza o armazenamento de logs: exclua logs de auditoria – novo processo
Quando você ativa a Dataverse auditoria, seus aplicativos criam logs de auditoria para armazenar alterações nos registros e no acesso do usuário. Você pode excluir esses logs para liberar espaço da capacidade de log quando eles não forem mais necessários.
Aviso
Quando você exclui logs de auditoria, não consegue mais visualizar o histórico de auditoria das tabelas, do acesso de usuários e do período coberto pelo log.
Entre no centro de administração do Power Platform e selecione um ambiente.
Em Auditoria, selecione Excluir logs.
Escolha como selecionar logs para exclusão.
Excluir logs Descrição Nome do trabalho do sistema Logs por tabela Selecione uma ou mais tabelas cujos logs de auditoria você deseja excluir. Por padrão, todas as tabelas do ambiente serão mostradas, quer contenham dados de auditoria ou não. Excluir logs de [número de] tabelas. Logs de acesso por pessoas e sistemas Excluir todos os logs de acesso. Isso excluirá todos os logs de todos os usuários e sistemas. Excluir logs de acesso. Todos os logs, incluindo a data selecionada Excluir logs incluindo a data selecionada. Excluir todos os logs anteriores, inclusive [carimbo de data/hora]. 
Selecione Excluir e confirme.
Observação
Os logs de auditoria serão excluídos em um trabalho do sistema assíncrono em segundo plano. A duração da exclusão depende da quantidade de registros de auditoria a serem excluídos. A taxa atual é de aproximadamente 100 milhões de registros por dia ou cerca de 4 milhões de registros por hora.
Para monitorar o status dos trabalhos de exclusão de auditoria, consulte a próxima seção.
Monitorando trabalhos do sistema
Vários recursos usam trabalhos do sistema para executar tarefas automaticamente, incluindo fluxos de trabalho, importação e detecção de duplicidades, sendo executados de maneira independente ou em segundo plano. Você pode monitorá-los para garantir que sejam executados sem problemas e concluídos com êxito.
No centro de administração do Power Platform, selecione um ambiente.
Para Interface Unificada, no canto superior direito, Select Configurações (
) >Configurações avançadas>Configurações.Selecione Configurações>Auditoria e logs>Trabalhos do sistema para ver uma exibição de grade de trabalhos do sistema.
Se houver algum problema com um trabalho do sistema, você poderá cancelar, adiar, pausar ou continuar o trabalho. Selecione um trabalho e selecione o menu Ações.
Cancelando trabalhos do sistema
Não é possível retomar um trabalho do sistema cancelado.
Adiando a conclusão de trabalhos do sistema
O adiamento de um trabalho do sistema ativo interrompe qualquer ação atual e subsequente. Você pode especificar um horário posterior para reiniciar o trabalho do sistema.
Pausando trabalhos do sistema
É possível retomar um trabalho do sistema pausado.
Retomando trabalhos do sistema pausados
A continuação reinicia um trabalho do sistema que estava pausado.
Gorjeta
- Se houver falha em um trabalho do sistema, você poderá ver os detalhes sobre quais etapas falharam e quais problemas podem ter ocorrido. Primeiro, abra o registro do trabalho do sistema. Para exibir detalhes sobre falhas de trabalho do sistema, mova o ponteiro sobre os símbolos de aviso.
- Para ver as falhas de trabalho do sistema em formato que possa ser impresso ou copiado e colado, selecione o botão Impressão.
Nota
Você não pode alterar o status de um trabalho do sistema concluído ou cancelado.
Monitorar o status de trabalhos de exclusão de auditoria
No centro de administração do Power Platform, selecione um ambiente.
Para Interface Unificada, no canto superior direito, Select Configurações (
) >Configurações avançadas>Configurações.Selecione Configurações>Gerenciamento de dados>Exclusão em massa.
Selecione o nome do trabalho do sistema para abrir os detalhes do trabalho de exclusão.
Acessar os dados de auditoria usando o Azure Synapse Link for Dataverse
Você pode usar o Azure Synapse link for Dataverse para vincular a tabela de auditoria e criar relatórios usando o Power BI para atender às suas necessidades de auditoria interna e externa, de conformidade e de governança. Mais informações: Acessar dados de auditoria usando o Azure Synapse Link for Dataverse e o Power BI