Log de auditoria para Malha
O log de auditoria ajuda as organizações a responder com eficiência a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade. Este artigo resume como consultar e solicitar logs de auditoria para operações e eventos do Microsoft Mesh. Algumas operações são específicas do Mesh, enquanto outras estão associadas a outras operações do M365, como M365: Exchange, SharePoint, operações do Microsoft Entra (Azure AD), Microsoft Teams, etc.
Com o log de auditoria do Mesh, um administrador pode coletar insights sobre operações individuais ou em massa relacionadas à Atividade do Usuário ou operações resultantes de interações com os serviços M365 para Microsoft Mesh.
O log de auditoria do Mesh pode ser feito usando o Microsoft Purview ou o PowerShell do Exchange Online.
Observação
O Microsoft Mesh tem duas ofertas principais para os usuários: espaços imersivos no Teams e espaços imersivos personalizados. O log de auditoria não trata essas ofertas como independentes e, portanto, os eventos na auditoria podem se referir a uma oferta ou a ambas as ofertas, dependendo do evento consultado.
Exemplos de atividades e operações do usuário que um administrador pode estar interessado no Mesh são:
Usuários finais em Mesh in Teams / Mesh Browser - participando de sessões Mesh.
Administradores e usuários do Mesh criando eventos no Portal Mesh.
Criadores de conteúdo usando o Mesh Toolkit (Mesh Uploader) para criar e carregar artefatos.
Eventos auditáveis para o Microsoft Mesh
Os eventos de auditoria atualmente disponíveis estão listados abaixo. Os eventos são gerados com base na atividade do usuário no portal de administração do Mesh ou na atividade de personalização de sessão/modelo no aplicativo Mesh.
| Nome do evento | Descrição |
|---|---|
| AmbienteExcluído | Exclua um ambiente de malha. |
| Meio AmbientePublicado | Publique uma nova versão de um ambiente Mesh. |
| ComponenteCriado | Crie um componente de sessão para uma determinada sessão de Malha. |
| ComponentDeleted | Exclua um componente de sessão de uma determinada sessão Mesh. |
| ModeloCriado | Crie um novo modelo de Mesh World/Collection. |
| ModeloExcluído | Exclua o conteúdo e os metadados do Mesh World Template. |
| ModeloAtualizado | Atualize um modelo de Mesh World/Collection existente. |
| MundoCriado | Crie um mundo/coleção de malhas. |
| MundoExcluído | Exclua um mundo/coleção de malha. |
| MundoAtualizado | Atualizar um mundo/coleção Mesh. |
| WorldMembersAdicionado | Adicione membros ao Mesh World/Collection. |
| WorldOwnersAdicionado | Adicione proprietários de um Mesh World/Collection. |
| WorldMembersRemovido | Remover um membro de um Mesh World/Collection. |
| WorldOwnersRemovido | Remova um proprietário de um Mesh World/Collection. |
| EnvironmentStorageCriado | Crie um novo local de armazenamento para um ambiente Mesh. |
| SessionMetadataCreated | Crie metadados do Mesh World/Collection Session. |
| SessionMetadataDeleted | Exclua metadados do Mesh World/Collection Session. |
| SessionMetadataUpdated | Atualizar metadados do Mesh World/Collection Session. |
| SessionMetadataTemplateCreated | Crie uma personalização de modelo para o Mesh World/Collection. |
| SessionEnvironmentSet | Defina o ambiente para uma sessão de colaboração. |
| SessionJoin | O serviço Mesh provisionou os recursos de sistema necessários e forneceu ao aplicativo cliente as informações necessárias para ingressar em uma sessão Mesh. |
Alguns esclarecimentos sobre a que se refere a terminologia nesses eventos:
Sessão: refere-se a sessões em que determinadas coisas são configuradas para ambientes ou reuniões. Há três tipos de sessões capturadas pelos logs de auditoria:
- Sessão de personalização de modelo: os logs são capturados quando um usuário personaliza um modelo de evento e salva as alterações no aplicativo Mesh.
- Sessão de personalização de eventos: os logs são capturados quando um usuário personaliza um único evento e salva as alterações no aplicativo Mesh.
- Sessão de eventos: os logs são capturados quando ocorre um evento Mesh. Normalmente, a configuração é imutável, já que os componentes não podem ser colocados pelos usuários em um evento ao vivo, por exemplo.
Mundo : refere-se a Coleções em Malha na web. Coleções é um bucket que contém ambientes e modelos de ambientes que são usados em eventos Mesh. Os logs de auditoria são capturados quando um usuário cria uma Coleção, exclui uma Coleção, adiciona membros a uma Coleção, adiciona Proprietários a uma Coleção ou remove Proprietários de uma coleção.
Componente: refere-se aos Objetos que são renderizados em um ambiente quando uma sessão é iniciada para um evento, modelo ou sessão de personalização. Se um usuário tentar entrar em um ambiente, os componentes nesse ambiente serão carregados e capturados por logs de componentes.
As soluções de auditoria Microsoft Purview fornecem uma solução integrada para ajudar as organizações a responder com eficiência a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade.
Pré-requisitos para soluções de log de auditoria do Purview
Veja como começar a usar as soluções de log de auditoria do Microsoft Purview.
Introdução à pesquisa
Veja como pesquisar o log de auditoria no Microsoft Purview.
Exportar, configurar e exibir registros do log de auditoria
Como exportar, configurar e exibir registros de log de auditoria.