审核概述

 

发布日期: 2017年1月

适用于: Dynamics 365 (online),Dynamics 365 (on-premises),Dynamics CRM 2016,Dynamics CRM Online

组织通常需要遵循各项法规以确保客户互动历史记录、审核日志、访问报表以及安全性事件跟踪报表的可用性。 为确保安全和便于分析,组织可能要跟踪 Microsoft Dynamics 365 数据的更改。

Microsoft Dynamics 365 支持审核功能,该功能可以随时记录组织内实体和属性数据的更改,以便用于分析和制作报表。 所有自定义和大部分可自定义的实体和属性都支持审核。 元数据更改、检索操作、导出操作或身份验证期间不支持审核。 有关如何配置审核的信息,请参阅配置要审核的实体和属性

支持进行审核

下表列出了 Microsoft Dynamics 365(在线或本地) 中可以审核的内容:

审核可自定义的实体

审核自定义实体

配置实体以进行审核

配置属性以进行审核

查看基于权限的审核记录

查看基于权限的审核摘要

删除分区 SQL 数据库的审核日志

删除非分区 SQL 数据库的审核日志

Microsoft Dynamics Dynamics 365 SDK 编程支持

审核记录创建、更新和删除操作

审核关系(1:N,N:N)

对审核事件进行审核

审核用户访问

遵守法规标准

不支持进行审核

下表列出了 Microsoft Dynamics 365(在线或本地) 中不可审核的内容:

审核读操作

审核元数据更改

关键概念

以下项目符号标识几个关键审核概念:

  • 您可以在组织、实体和属性级别启用或禁用审核。 如果没有在组织级别启用审核功能,那么即使对实体和属性启用了审核功能,审核也不会执行。 默认情况下,所有可审核的实体属性上都会启用审核,而实体和组织级别上则都禁用审核。

  • 对于使用 Microsoft Dynamics 365 企业版的 Microsoft SQL Server 服务器,审核数据会每隔一段时间(每季度)记录到“分区”中。 在 Microsoft Dynamics 365 Web 应用程序中,分区称为审核日志。 运行 Microsoft Dynamics 365 标准版的 Microsoft SQL Server 服务器不支持、因此也不使用分区。

  • 只有具有以下特定安全权限的用户才能检索和显示审核历史记录:查看审核历史记录,及查看审核摘要。 也有特定于分区的权限:查看审计分区,及删除审计分区。 有关每个消息所需权限的信息,请参阅特定消息请求文档。

  • 审核过的数据更改存储在审核实体的记录中。

可以审核的数据

以下列表标识可以审核的数据和操作:

  • 对记录的创建、更新和删除操作。

  • 对记录共享权限的更改。

  • 记录的 N:N 关联或解除关联。

  • 对安全角色的更改。

  • 在实体、属性和组织级别上的审核更改。 例如,对实体启用审核。

  • 删除审核日志。

  • 用户何时访问 Microsoft Dynamics 365 数据(日期/时间)、访问持续时间以及从哪个客户端访问。

无法审核通过设置 IsSecured 属性来启用或禁用字段级安全。

另请参阅

管理 Microsoft Dynamics 365 中的数据
审核实体数据更改
配置要审核的实体和属性
Audit 实体消息和方法
权限映射的安全角色 UI
博客:使用 CRM API 恢复已删除的 CRM 数据并重新创建它们

Microsoft Dynamics 365

© 2017 Microsoft。 保留所有权利。 版权