Відстеження доступу користувачів
Power Apps а Power Automate також дії можна відстежувати та переглядати в Office 365 Центрі безпеки та відповідності. Це дозволяє відстежувати, разом із іншими основними діями, створення, редагування або видалення програм або циклів. Журнали можна використовувати вручну задля виявлення та перегляду. Доступ до них також можна отримати через API для автоматизації складніших сценаріїв.
Далі наведено дії в Power Automate і Power Apps, відображені в журналі.
Power Automate
Power Apps
- Створений цикл
- Редагований цикл
- Видалений цикл
- Редаговані дозволи
- Видалені дозволи
- Розпочато використання оплаченої ознайомлювальної версії
- Відновлено використання оплаченої ознайомлювальної версії
- Створено програму
- Змінена/збережена програма
- Опубліковано програму
- Видалено програму
- Відновлено програму з версії програми
- Запущено програму
- Програму позначено як рекомендовану
- Програму позначено як головну
- Змінено дозволи програми
- Видалені дозволи програми
Важливо
Щоб використовувати реєстрацію справ у журналі ви маєте ввімкнути реєстрацію відстеження в клієнті до того, як дані будуть доступні для перегляду.
Цього можна досягнути за допомогою наведених далі команд PowerShell. Докладніше див. у розділі: Увімкнення та вимкнення пошуку в журналі відстеження. Може знадобитися кілька годин після увімкнення пошуку в журналі відстеження до того, коли можна буде отримати результати при виконанні пошуку в журналі відстеження.
Enable-OrganizationCustomization
Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true
Дозвіл на перегляд записів у журналі відстеження можна надати адміністратору Microsoft Power Platform або Служби Dynamics 365.
Add-RoleGroupMember "Compliance Management" -Member user1
Нотатка
У результаті цього користувач отримає доступ до перегляду всіх записів у журналі відстеження. Способу обмежити доступ для перегляду лише записів у журналі Power Apps і Power Automate немає.
Якщо в організації використовується сервер інформації з безпеки та керування заходами (SIEM), ви можете дізнатися, як увімкнути інтеграцію з реєстрацією дій у журналі. Докладніше див. у розділі: Інтеграція серверу SIEM
Крім того, Purview Compliance Manager може бути Microsoft корисним для керування дотриманням вимог у хмарних Microsoft службах в одному місці. Докладніше див. у розділі: Диспетчер відповідності
Як адміністратор, ви повинні виконувати наведене далі.
- На додаток до інших механізмів моніторингу зверніть увагу на дані відстеження, отримані через Центр безпеки та відповідності Office 365. Ви можете розробити нову політику надання оповіщень задля забезпечення загальної працездатності своєї платформи розробки програм.
- Виконайте подальші вишукування можливостей Power Automate, які можуть допомогти автоматизувати додаткові заходи забезпечення працездатності Microsoft Power Platform.