Log de auditoria para Mesh
O registro de auditoria ajuda as organizações a responder efetivamente a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade. Este artigo resume como consultar e solicitar logs de auditoria para operações e eventos do Microsoft Mesh. Algumas operações são específicas do Mesh, enquanto outras estão associadas a outras operações do M365, como operações M365: Exchange, SharePoint, Microsoft Entra (Azure AD), Microsoft Teams, etc.
Com o log de auditoria para Mesh, um administrador pode coletar informações sobre operações individuais ou em massa relacionadas à atividade do usuário ou operações resultantes de interações com serviços M365 para Microsoft Mesh.
O log de auditoria do Mesh pode ser feito usando o Microsoft Purview ou o PowerShell do Exchange Online.
Nota
O Microsoft Mesh tem duas ofertas principais para os usuários: espaços imersivos no Teams e espaços imersivos personalizados. O log de auditoria não trata essas ofertas como independentes e, portanto, os eventos na auditoria podem se referir a ofertas ou ambas, dependendo do evento consultado.
Exemplos de atividades e operações do usuário nas quais um administrador pode estar interessado no Mesh são:
Utilizadores finais em Mesh in Teams / Browser Mesh - juntando-se a sessões Mesh.
Administradores de malha e usuários criando eventos no portal Mesh.
Criadores de conteúdo usando o Mesh Toolkit (Mesh Uploader) para criar e carregar artefatos.
Eventos auditáveis para o Microsoft Mesh
Os eventos de auditoria atualmente disponíveis estão listados abaixo. Os eventos são gerados com base na atividade do usuário no portal de administração do Mesh ou na atividade de personalização da sessão/modelo no aplicativo Mesh.
| Nome do Evento | Description |
|---|---|
| AmbienteExcluído | Exclua um ambiente de malha. |
| AmbientePublicado | Publique uma nova versão de um ambiente Mesh. |
| ComponentCreated | Crie um componente de sessão para uma determinada sessão Mesh. |
| ComponentDeleted | Exclua um componente de sessão de uma determinada sessão Mesh. |
| TemplateCreated | Crie um novo modelo de mundo/coleção de malha. |
| TemplateDeleted | Exclua o conteúdo e os metadados do Mesh World Template. |
| ModeloAtualizado | Atualize um modelo de malha World/Collection existente. |
| WorldCreated | Crie um mundo/coleção de malha. |
| WorldDeleted | Exclua um mundo/coleção de malha. |
| MundoAtualizado | Atualize um mundo/coleção de malha. |
| WorldMembersAdded | Adicione membros ao Mesh World/Collection. |
| WorldOwnersAdicionado | Adicione proprietários de um mundo/coleção de malha. |
| WorldMembersRemovido | Remova um membro de um Mesh World/Collection. |
| WorldOwnersRemovidos | Remova um proprietário de um Mesh World/Collection. |
| AmbienteArmazenamentoCriado | Crie um novo local de armazenamento para um ambiente Mesh. |
| SessionMetadataCreated | Crie metadados do Mesh World/Collection Session. |
| SessionMetadataDeleted | Exclua metadados do Mesh World/Collection Session. |
| SessionMetadataUpdated | Atualizar metadados do Mesh World/Collection Session. |
| SessionMetadataTemplateCreated | Crie uma personalização de modelo para Mesh World/Collection. |
| SessionEnvironmentSet | Defina o ambiente para uma sessão de colaboração. |
| SessionParticipar | O serviço Mesh provisionou os recursos necessários do sistema e forneceu ao aplicativo cliente as informações necessárias para ingressar em uma sessão Mesh. |
Alguns esclarecimentos sobre a que se refere a terminologia nestes eventos:
Sessão: refere-se a sessões em que certas coisas são configuradas para ambientes ou reuniões. Há três tipos de sessões que são capturadas por logs de auditoria:
- Sessão de Personalização de Modelo: os logs são capturados quando um usuário personaliza um modelo de evento e salva as alterações no aplicativo Mesh.
- Sessão de personalização de eventos: os logs são capturados quando um usuário personaliza um único evento e salva as alterações no aplicativo Mesh.
- Sessão de evento: os logs são capturados quando ocorre um evento Mesh. Normalmente, a configuração é imutável, uma vez que os componentes não podem ser colocados pelos usuários em um evento ao vivo, por exemplo.
Mundo : refere-se a Coleções em Malha na web. Collections é um bucket que contém ambientes e modelos de ambientes que são usados em eventos Mesh. Os logs de auditoria capturam quando um usuário cria uma coleção, exclui uma coleção, adiciona membros a uma coleção, adiciona proprietários a uma coleção ou remove proprietários de uma coleção.
Componente: refere-se aos objetos que são renderizados em um ambiente quando uma sessão é iniciada para um evento, modelo ou sessão de personalização. Se um usuário tentar entrar em um ambiente, os componentes nesse ambiente serão carregados e capturados pelos logs de componentes.
As soluções de auditoria Microsoft Purview fornecem uma solução integrada para ajudar as organizações a responder de forma eficaz a eventos de segurança, investigações forenses, investigações internas e obrigações de conformidade.
Pré-requisitos para soluções de log de auditoria Purview
Veja como começar a usar as soluções de log de auditoria do Microsoft Purview.
Introdução à pesquisa
Veja como pesquisar o log de auditoria no Microsoft Purview.
Exportar, configurar e ver registos de registos de auditoria
Como exportar, configurar e exibir registros de log de auditoria.