使用 Microsoft Purview 中的稽核解決方案檢視 Power Platform 管理記錄

Power Platform 產品和服務的管理可能會影響各種功能，例如環境設定和作業、資料原則以及整合相關設定。 稽核此類作業非常重要，這些作業有助於減少故障、幫助控制安全約束系統、遵守合規性要求以及應對安全威脅。

在本文中，您將了解由具有跨使用者體驗和可程式介面的管理存取權的人員使用 Microsoft Purview 合規性入口網站在 Power Platform 環境中執行的活動。 這些活動分為以下幾類：

• 環境生命週期操作
• 環境屬性和設置 change 活動

審核活動包括由 Power Platform 管理員、Dynamics 365 管理員、系統系統管理員角色的成員 (對於 Power Platform 具有 Dataverse的環境)、環境建立者或擁有者 (對於 Power Platform 沒有 Dataverse的環境) 以及映射到這些角色中的任何一個的模擬用戶執行的操作。

每個活動事件都包含 Office 365 管理活動 API 結構描述中定義的通用架構。 此結構描述定義了每個活動唯一的中繼資料的有效負載。

活動類別：環境生命週期作業

每個活動事件都包含特定於單一事件的中繼資料有效負載。 以下環境生命週期作業活動將交付給 Microsoft Purview。

活動類別：環境屬性和設定變更活動

每個活動事件都包含特定於單一事件的中繼資料有效負載。 以下環境屬性和設定活動將交付給 Microsoft Purview。

活動類別：商業模式和授權

每個活動事件都包含特定於單一事件的中繼資料有效負載。 以下商業模式和授權活動將交付給 Microsoft Purview。

活動類別：管理員動作

每個活動事件都包含特定於單一事件的中繼資料有效負載。 下列管理活動會傳送至 Microsoft Purview。

活動類別：加密箱作業

所有加密箱活動都在活動 LockboxRequestOperation 下。 建立或更新加密箱要求時，每個活動事件都包含具有以下屬性的中繼資料承載：

• 加密箱要求識別碼
• 加密箱要求狀態
• 加密箱支持票證識別碼
• 加密箱要求的到期時間。
• 加密箱資料存取持續時間
• 環境識別碼
• 執行作業的使用者 (建立加密箱要求時)

以下範例表示資料表所列事件中，可預期的中繼資料承載。

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

活動類別：資料策略事件

所有數據策略事件都顯示在 GovernanceApiPolicyOperation 活動下 。 每個活動事件都包含一個屬性集合，該集合發出以下屬性：

• 作業名稱
• 原則識別碼
• 策略顯示名稱
• 其他資源 (如適用)

以下是表中某個事件的預期元數據負載示例。

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

檢視 Microsoft Purview 中的活動

當在 Microsoft Purview 合規性入口網站中開啟稽核記錄搜尋時，您組織的管理活動將記錄在 Microsoft Purview 稽核記錄中。

您可以使用多種方法在 Microsoft Purview 中搜尋事件。

在 Microsoft Purview 使用者體驗中使用萬用字元搜尋來取得關聯式資訊。

縮小特定於單一事件的搜尋結構。

當您搜尋時，會顯示個人活動。 強制使用通用模式來支援跨活動的搜尋構造。 PropertyCollection 欄位中的值是各個活動類型專用的。

有關 Microsoft Purview 稽核記錄、資料保留原則和功能的詳細資訊，請參閱 Microsoft Purview 中的稽核解決方案。

另請參閱

• Microsoft Purview 中的審計解決方案
• Office 365 管理活動 API 架構
• 審核日誌中的詳細屬性
• Power Apps 活動記錄
• Power Automate 活動記錄
• Power Platform 連接器活動記錄（預覽版）
• 數據丟失防護活動日誌記錄
• 管理 Dataverse 審核
• Dataverse 和模型驅動應用