Administrarea auditării Dataverse

Funcția de auditare Dataverse este concepută pentru a satisface politicile de auditare interne și externe, conformitate, securitate și guvernare care sunt obișnuite mai multor întreprinderi. Auditarea Dataverse înregistrează modificările care sunt aduse înregistrărilor clienților într-un mediu cu o bază de date Dataverse. Auditarea Dataverse înregistrează, de asemenea, accesul utilizatorilor printr-o aplicație sau prin SDK-ul într-un mediu.

Auditarea Dataverse este acceptată pentru toate tabelele și coloanele particularizate. Jurnalele de audit sunt stocate în Dataverse și consumă capacitatea de stocare a jurnalelor. Jurnalele de audit pot fi vizualizate în fila Istoricul auditului pentru o singură înregistrare și în vizualizarea Rezumatul auditului pentru toate operațiunile auditate într-un singur mediu. Jurnalele de audit pot fi, de asemenea, preluate folosind API-ul web sau SDK-ul pentru .NET. Jurnalele de audit sunt create atunci când există modificări ale înregistrării pe un tabel în care auditarea este activată. Jurnalele de audit pentru actualizări sunt create atunci când o nouă valoare este diferită de valoarea veche a unei coloane.

Istoricul auditului pentru o singură înregistrare

Vedere Rezumat audit (toate jurnalele de audit)

Jurnalele de audit ajută administratorii și alți utilizatori privilegiați să răspundă la întrebări precum:

• Cine a creat sau actualizat o înregistrare și când?
• Ce câmpuri dintr-o înregistrare au fost actualizate?
• Care a fost valoarea de câmp anterioară înainte de actualizare?
• Cine a accesat sistemul și când?
• Cine a șters o înregistrare?

Următoarele operațiuni pot fi auditate:

• Auditați modificările la nivel de tabel, coloană și organizație. De exemplu, activați auditul pentru un mediu sau un tabel.
• Creați, actualizați și ștergeți operațiuni pentru înregistrări.
• Modificările la privilegiile de partajare ale unei înregistrări.
• Asocierea sau anularea asocierii N:N a înregistrărilor.
• Modificările la rolurile de securitate.
• Ștergerea jurnalelor de auditare.
• Pentru modificările făcute la câmpurile de entitate care pot fi localizate, cum ar fi numele de entitate a produsului sau câmpurile de descriere, ID-ul setării regionale (LCID) apare în înregistrarea de auditare.

Auditarea nu este acceptată în cazul modificărilor definiției tabelelor sau coloanelor sau în timpul autentificării. În plus, auditarea nu acceptă operațiuni de recuperare sau de export. Dataverse și înregistrarea activității aplicațiilor bazate pe model poate fi activată, pe lângă Dataverse auditare, pentru a înregistra operațiunile de extragere a datelor și operațiunile de export.

Următoarea listă enumeră tabelele nepersonalizabile care nu pot fi auditate. Această listă a fost obținută prin testarea unei valori a coloanei CanModifyAuditSettings false în definiția fiecărui tabel:

• ActivityPointer
• Adnotare
• BulkOperation
• Calendar
• CalendarRule
• CustomerOpportunityRole
• Reducere
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Notificare
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Resursă
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Servicii
• Subiect
• Şablon
• UoM
• UoMSchedule
• Workflow
• WorkflowLog

Configurați auditarea pentru un mediu

Există trei niveluri în care auditarea poate fi configurată: un mediu, tabel și coloană. Auditul trebuie activat mai întâi la nivel de mediu. Pentru a înregistra modificările datelor dintr-un tabel, auditarea trebuie să fie activată pentru tabel și pentru coloană.

Pentru a activa auditarea accesului utilizatorului (acces în jurnal) sau înregistrarea activității (jurnal de citire), auditarea trebuie să fie activată la nivel de mediu. Opțiunea de a activa înregistrarea activității este vizibilă numai atunci când sunt îndeplinite cerințele minime de licență Office.

Trebuie să aveți rolul de administrator de sistem sau de personalizare de sistem sau permisiuni echivalente pentru a activa sau dezactiva auditarea.

Auditul poate fi configurat manual prin Power Platform centrul de administrare și prin Power Apps portal. Auditul poate fi configurat și programatic. Aflați mai multe la Prezentare generală a auditului.

Activați auditarea prin pagina Securitate (Previzualizare)

[Această secțiune este documentație de prelansare și poate suferi modificări.]

Trebuie să fiți atribuit rolului de administrator Power Platform sau Dynamics 365 pentru a activa sau dezactiva auditarea prin pagina Securitate.

Pentru a îndeplini politicile dvs. de audit extern și intern, conformitate, securitate și guvernanță care sunt comune multor întreprinderi, auditarea pentru următoarele tabele este activată automat atunci când activați auditarea prin pagina Securitate. Puteți audita alte tabele, acolo unde este cazul, dar rețineți că există unele tabele de bază pentru care auditul este activat în mod implicit.

1. Accesați Centrul de Administrare Power Platform .
2. Din meniul din stânga, selectați Securitate.
3. Selectați piesa Audit .
4. Selectați mediul pe care doriți să activați auditarea.
5. Selectați comutatorul Activați auditarea .
6. Consultați lista Dataverse de entități de date și aplicații Dynamics 365.
7. Examinați și actualizați Păstrarea jurnalului de evenimente prin selectarea meniului drop-down.
8. Selectați perioada care respectă politica dvs. de păstrare a datelor.
9. Perioada selectată este în vigoare de la data curentă și înlocuiește politica de păstrare existentă. Pentru a aplica noua politică de păstrare numai pentru jurnalele noi, selectați să comutați Jurnalele existente la Activat.

Porniți/opriți auditul pentru un mediu și setați politica de păstrare

Această activitate necesită rolul Administrator de sistem sau Persoană care particularizează sistemul sau permisiuni echivalente.

1. Conectați-vă la centrul de administrare Power Platform utilizând acreditările de administrator.

2. Accesați Medii> [selectați un mediu] >Setări> extindeți Audit și jurnale>Setări de audit.

   Setare	Descriere
   Porniți auditarea	Începeți sau opriți auditarea.
   Acces la jurnal	Înregistrați în jurnal fiecare accesare a sistemului, în general prin conectare.
   Citiți jurnalele	Jurnalele sunt trimise către portalul de conformitate Microsoft Purview.

3. Puteți seta o perioadă de păstrare pentru cât timp se păstrează jurnalele de audit într-un mediu . Sub Păstrați aceste jurnale timp de, alegeți perioada pentru care doriți să păstrați jurnalele.

   Setare	Descriere
   Setați politica de păstrare pentru aceste jurnale	Implicit: pentru totdeauna
   Setați o politică de păstrare particularizată	Maxim: 24.855 zile. Vizibil dacă selectați „Personalizat” în setarea de mai sus.

   Notă

   Când perioada de păstrare a auditului este setată la Pentru totdeauna, jurnalele nu sunt șterse. Când perioada de păstrare a auditului este setată la orice altă valoare, jurnalele sunt șterse continuu începând cu momentul în care o înregistrare de audit depășește timpul definit în politica de păstrare.

   De exemplu, să presupunem că politica de păstrare este setată la 30 de zile. Înregistrările de audit care au fost create cu 30 de zile și cu o secundă în urmă, încep să fie șterse în fundal.

   Fiecare jurnal de audit este marcat cu perioada de păstrare activă în prezent. Modificarea perioadei de păstrare aici nu modifică perioada de păstrare pentru înregistrările deja existente. Noua perioadă de păstrare se aplică tuturor înregistrărilor noi create după modificarea politicii de păstrare. De exemplu, să presupunem că perioada de păstrare este modificată de la 30 de zile la 90 de zile. Înregistrările de audit care au fost create înainte de modificare sunt șterse în fundal după 30 de zile. Înregistrările de audit care au fost create după modificare sunt șterse în fundal după 90 de zile.

4. Selectați Salvați.

Aflați mai multe în Configurați setările organizației.

Activați auditarea pentru o anumită aplicație într-o aplicație web

Această activitate necesită rolul Administrator de sistem sau Persoană care particularizează sistemul sau permisiuni echivalente.

Această caracteristică vă permite să activați rapid auditarea pentru mai multe tabele (entități) simultan. Gruparea de tabele corespunde unei aplicații Dynamics 365, de exemplu, tabelele de vânzări corespund aplicației Hub de vânzări.

1. În aplicația web, accesați Setări () >Setări avansate.

2. Selectați Sistem>Administrare.

3. Selectați fila Audit .

4. Selectați tabelul (entitățile) pe care doriți să o urmăriți. Pentru a porni sau opri auditarea unor anumite tabele, bifați sau debifați una dintre următoarele casete de selectare:

   • Entități comune. Urmărește entitățile comune, cum ar fi Cont, Persoană de contact, Obiectiv, Produs și Utilizator.
   • Entități de vânzări. Urmărește entitățile referitoare la vânzări, precum Concurent, Oportunitate, Factură, Comandă și Ofertă.
   • Entități de marketing. Urmărește activitatea tabelului de campanie.
   • Entități de servicii pentru clienți. Urmărește activitatea din tabelul de caz, contract, coadă și servicii.

5. Selectați OK.

Configurați auditarea pentru unul sau mai multe tabele și coloane în Power Apps

Această activitate necesită rolul Administrator de sistem sau Persoană care particularizează sistemul sau permisiuni echivalente.

1. Conectați-vă la Power Apps folosind acreditările de Administrator de sistem sau Persoană care particularizează sistemul.

2. Selectați mediul pentru care doriți să actualizați configurați auditarea.

   Notă

   Vă recomandăm să gestionați configurația de audit ca parte a unei soluții. Acest lucru vă permite să vă găsiți cu ușurință personalizările, să aplicați propriul prefix publicat de soluție și să vă exportați soluția pentru distribuție în alte medii. Pentru a afla mai multe despre soluții, consultați Utilizați o soluție pentru a personaliza. Când utilizați o soluție, adăugați toate tabelele pe care doriți să le configurați pentru auditare la soluția dvs., apoi efectuați pașii 3-8 înainte de a salva și de a publica soluția.

3. Selectați Dataverse>Tabele.

4. Selectați un tabel.

   

5. Pe bara de comenzi, selectați Editare.

6. În bara de comenzi, selectați Editați proprietățile tabelului.

7. Extindeți Opțiuni avansate.

8. Bifați caseta de selectare Audit modificări ale datelor sale .

   

9. Selectați Salvați.

10. În bara de comenzi, selectați <- Înapoi.

11. Sub Schemă, selectați Coloane.

    

12. Selectați o coloană pe care doriți să o activați pentru auditare, apoi extindeți Opțiuni avansate.

    

13. Bifați caseta de selectare Activați auditarea.

    

14. Selectați Salvați.

15. Repetați pașii 3 – 10 pentru toate tabelele și coloanele pe care doriți să le editați.

Activați sau dezactivați auditarea pentru tabele și coloane

Administratorii de sistem sau personalizatorii pot modifica setările implicite de audit pentru tabele și pentru anumite coloane ale unui tabel.

Activați sau dezactivați auditarea pentru un tabel

1. Conectați-vă la Power Apps folosind acreditările de Administrator de sistem sau Persoană care particularizează sistemul.

2. Selectați mediul pentru care doriți să actualizați configurați auditarea.

   Notă

   Vă recomandăm să gestionați configurația de audit ca parte a unei soluții. Acest lucru vă permite să vă găsiți cu ușurință personalizările, să aplicați propriul prefix publicat de soluție și să vă exportați soluția pentru distribuție în alte medii. Aflați mai multe despre soluții în Utilizați o soluție pentru a personaliza. Când utilizați o soluție, adăugați toate tabelele pe care doriți să le configurați pentru auditare la soluția dvs., apoi efectuați pașii 3-8 înainte de a salva și de a publica soluția.

3. Selectați Dataverse>Tabele.

4. Selectați un tabel.

   

5. Pe bara de comenzi, selectați Editare.

6. În bara de comenzi, selectați Editați proprietățile tabelului.

7. Extindeți Opțiuni avansate.

8. Bifați caseta de validare Audit modificări ale datelor sale pentru a activa auditarea pentru tabel.

   

   -sau-

   Debifați caseta de selectare Audit modificări ale datelor sale pentru a dezactiva auditarea pentru tabel.

9. Selectați Salvați.

   Dacă ați activat Jurnalele de citire în setările de audit ale mediului, trebuie să activați Audit pentru înregistrarea unică. Înregistrați o înregistrare când este deschisă și Audit de înregistrări multiple. Înregistrați toate înregistrările afișate pe o pagină deschisă setările de auditare pentru a vedea jurnalele de audit citite din acest tabel. Aflați mai multe la Înregistrarea activității.

10. Publicați particularizarea. Pentru a publica pentru un singur tabel, alegeți tabelul, cum ar fi Cont, apoi selectați Publicare în bara de instrumente.

Activați sau dezactivați auditarea pentru o anumită coloană dintr-un tabel

1. Sub tabelul pentru care doriți să activați auditarea cu anumite coloane, selectați Coloane.

2. Pentru a activa sau dezactiva auditarea pentru o singură coloană, deschideți coloana și extindeți Opțiuni avansate din secțiunea General și apoi selectați sau debifați opțiunea Activați auditarea .

3. Selectați Salvați.

4. Publicați particularizarea. Pentru a publica pentru un singur tabel, alegeți tabelul, cum ar fi Cont, apoi selectați Publicare în bara de instrumente.

Aflați mai multe în Dataverse ghidul dezvoltatorului: Configurați auditarea > Configurați tabelele și coloanele.

Utilizați Istpricul de auditarel într-o aplicație bazată pe model

Istoricul de audit este o resursă valoroasă pentru ca utilizatorii să înțeleagă istoricul actualizărilor unei singure înregistrări. Răspunde la întrebări precum „Când a fost creată această înregistrare și de către cine?”, „Cine a schimbat un anumit câmp și care a fost valoarea anterioară?”, „Cine a partajat înregistrarea unui alt utilizator?”.

Utilizatorii trebuie să aibă privilegiul de vizualizare a Istoricului de audit pentru a vedea Iistoricul de audit al unei înregistrări.

1. Selectați o înregistrare într-o aplicație bazată pe model.

2. Selectați fila Asociat și selectați Istoric de auditare.

   

3. Alegeți un câmp din Filtrați pe pentru a filtra rezultatele după un câmp în care doriți să vedeți istoricul modificărilor.

   

Utilizați vizualizarea Rezumat audit

Vizualizarea Sumar audit este o listă cuprinzătoare a tuturor jurnalelor de audit dintr-un mediu. Prin filtrarea pe diferite coloane, utilizatorii vizualizării Sumar audit pot înțelege ce s-a întâmplat în mediu de-a lungul timpului. Vă ajută să răspundeți la întrebări precum „Ce acțiuni a efectuat un utilizator și când”, „Cine a șters o anumită înregistrare?” sau „Cine a schimbat rolul unui utilizator?”.

Utilizatorii trebuie să aibă privilegiul de vizualizare a rezumatului de audit pentru a vedea vizualizarea istoruicului de audit.

Există două moduri de a ajunge la pagina Rezumatul auditului :

• Din meniul Aplicații din mediu, selectați Power Platform Setări de mediu aplicația

• Din aplicație, selectați pictograma Setări de pe banner, selectați Setări avansate și selectați Sistem > Auditing Vizualizare de auditare > Summary.

  Notă

  Filtrul de coloană Înregistrare nu funcționează și va fi eliminat în viitor. Opțiunile de filtrare Egal și Nu este egală cu ale filtrului coloanei Entity nu afișează nicio valoare de tabel. Pentru a filtra după entitate, puteți utiliza opțiunea Conține și introduceți numele tabelului.

Ștergere jurnale de audit

1. În cardul Audit, selectați Ștergeți jurnalele.

2. Selectați Vizualizați jurnalele de auditare.

   

3. Utilizați opțiunea Activare/DezactivareFiltre pentru a restrânge lista de înregistrări de audit necesare pentru a răspunde la întrebarea dvs. Puteți aplica mai multe filtre simultan.

   

   Notă

   Sortarea este posibilă numai în coloana Data modificării .

   Exportarea jurnalelor de audit nu este acceptată în prezent. Utilizați Web API sau SDK pentru .NET pentru a prelua date de audit din mediul dvs. Consultați Regăsiți și ștergeți istoricul modificărilor datelor auditate.

   Valorile mari ale atributelor, cum ar fi Email.description sau Adnotation, sunt limitate (limitate) la 5 KB sau aproximativ 5.000 de caractere. O valoare de atribut cu plafon este recunoscută prin trei puncte la sfârșitul textului, de exemplu, „lorem ipsum, lorem ip…”.

Aflați mai multe în Dataverse ghidul dezvoltatorului: Preluați istoricul modificărilor datelor auditate.

Ștergeți istoricul modificărilor unei înregistrări

Dataverse auditarea acceptă ștergerea întregului istoric de audit al unei singure înregistrări. Acest lucru este util atunci când răspundeți la solicitarea unui client de a-și șterge datele.

Utilizatorii trebuie să aibă privilegiul Ștergeți istoricul modificărilor înregistrărilor de audit pentru a efectua această acțiune.

Ștergerea istoricului de audit al unei înregistrări se poate face în Istoricul de audit al unei aplicații bazate pe model și în vizualizarea Rezumatul auditului a mediului.

Ștergeți istoricul modificărilor pentru o înregistrare din fila Istoricul auditării unei înregistrări

1. Selectați o înregistrare într-o aplicație bazată pe model.

2. Selectați fila Asociat și apoi selectați Istoric de auditare.

   

3. În Filtrați pe, alegeți Toate câmpurile, apoi selectați Ștergeți istoricul modificărilor pentru a șterge toate jurnalele referitoare la înregistrarea selectată.

   

4. Pentru a confirma, selectați Ștergeți.

Ștergeți istoricul modificărilor pentru o înregistrare din vizualizarea rezumat de audit

1. Conectați-vă la centrul de administrare Power Platform și apoi selectați un mediu.

2. În cardul Audit, selectați Ștergeți jurnalele.

3. Selectați Vizualizați jurnalele de auditare.

   

4. Selectați un rând din istoricul de audit apoi selectați Ștergeți istoricul modificărilor pentru a șterge toate jurnalele referitoare la înregistrarea selectată.

   

5. Pentru a confirma, selectați Ștergeți.

Reduceți stocarea jurnalelor: Ștergeți jurnalele de audit - proces vechi

Când activați Dataverse auditul, aplicațiile dvs. creează jurnale de audit pentru a stoca modificările aduse înregistrărilor și accesul utilizatorilor. Puteți șterge jurnalele de audit atunci când nu mai sunt necesare pentru a elibera spațiu de capacitate pentru jurnal.

1. În colțul din dreapta sus al unei aplicații, selectați Setări () >Setări avansate>Setări>Audit.

2. Selectați Gestionarea jurnalelor de audit, apoi selectați Vizualizați jurnalele de audit.

3. Selectați cel mai vechi jurnal de auditare, apoi selectați Ștergere jurnale.

4. Selectați OK pentru confirmare.

Reduceți stocarea jurnalelor: Ștergeți jurnalele de audit - proces nou

Când activați Dataverse auditul, aplicațiile dvs. creează jurnale de audit pentru a stoca modificările aduse înregistrărilor și accesul utilizatorilor. Puteți șterge jurnalele de audit atunci când nu mai sunt necesare pentru a elibera spațiu de capacitate pentru jurnal.

1. Conectați-vă la centrul de administrare Power Platform, și apoi selectați un mediu.

2. Sub Auditare, selectați Ștergeți jurnalele.

3. Alegeți cum să selectați jurnalele de șters.

   Ștergeți jurnale	Descriere	Nume proces sistem
   Jurnalele în funcție de tabel	Selectați unul sau mai multe tabele pentru care doriți să ștergeți jurnalele de audit. În mod implicit, vor fi afișate toate tabelele din mediu, indiferent dacă conțin sau nu date de audit.	Ștergeți jurnalele pentru [număr de] tabele.
   Accesați jurnalele după persoane și sisteme	Ștergeți toate jurnalele de acces. Aceasta șterge toate jurnalele pentru toți utilizatorii și sistemele.	Ștergeți jurnalele de acces.
   Toate jurnalele până la data selectată, inclusiv	Ștergeți toate jurnalele până la data selectată, inclusiv.	Ștergeți toate jurnalele de dinainte și inclusiv [timestamp].

   

4. Selectați Ștergere și apoi confirmați.

   Notă

   Jurnalele de audit sunt șterse într-o lucrare de sistem asincronă de fundal. Durata ștergerii depinde de cantitatea de înregistrări de audit care trebuie șterse. Rata actuală este de aproximativ 100 de milioane de înregistrări pe zi sau aproximativ 4 milioane de înregistrări pe oră.

   Pentru a monitoriza starea lucrărilor de ștergere a auditului, consultați secțiunea următoare.

Monitorizarea proceselor de sistem

Mai multe caracteristici utilizează procesele de sistem pentru a îndeplini sarcinile în mod automat, inclusiv fluxuri de lucru, import și detectare a dublurilor, care rulează în mod independent sau în fundal. Le puteți monitoriza pentru a vă asigura că acestea rulează fără probleme ori au fost finalizate cu succes.

1. Selectați un mediu în Centrul de administrare Power Platform.

   Pentru Unified Interface, în colțul din dreapta sus, selectați Setări () >Setări avansate>Setări.

2. Selectați Setări>Auditare și jurnale>Procese sistem pentru a vedea vizualizarea grilă a proceselor de sistem.

Dacă există o problemă cu o lucrare de sistem, o puteți anula, amâna, întrerupeți sau reluați. Selectați o operațiune, apoi selectați meniul Acțiuni.

• Anularea joburilor de sistem

  Nu puteți relua o lucrare de sistem anulată.

• Amânarea finalizării lucrărilor de sistem

  Amânarea unui proces activ de sistem oprește orice acțiuni actuale și ulterioare. Aveți posibilitatea să specificați o oră ulterioară la care doriți să reporniți procesul de sistem.

• Întreruperea lucrărilor de sistem

  Aveți posibilitatea să reluați un proces de sistem în pauză.

• Reluarea lucrărilor de sistem întrerupte

  Reluarea repornește un proces de sistem care a fost pus în pauză.

Monitorizați starea lucrărilor de ștergere a auditului

1. Selectați un mediu în Centrul de administrare Power Platform.

   Pentru Interfață unificată, în colțul din dreapta sus, selectați Setări () >Setări avansate>Setări.

2. Selectați Setări>Gestionarea datelor>Ștergere în bloc.

   Selectați numele lucrării de sistem pentru a deschide detalii despre lucrarea de ștergere.

Accesarea datelor de auditare folosind Azure Synapse Link pentru Dataverse

Puteți folosi Azure Synapse Link for Dataverse pentru a conecta tabelul de audit și pentru a crea rapoarte folosind Power BI pentru a vă satisface nevoile de audit extern și intern, conformitate și guvernanță. Mai multe informații: Accesați datele de audit folosind Azure Synapse Link pentru Dataverse și Power BI

Conținut asociat

Prezentare generală a auditului
Auditează accesul utilizatorilor