Microsoft Dataverse y registro de actividad de aplicaciones basadas en modelos

Los datos del registro de actividad admiten la evaluación de impacto de protección de datos (DPIA) para Power Apps, Power Automate y aplicaciones de interacción con el cliente como Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing y Dynamics 365 Project Service Automation.

Este tema explica cómo configurar Power Apps, Power Automate y aplicaciones de interacción con el cliente para auditar una amplia gama de actividades de procesamiento de datos. Luego puede ver los datos registrados en los informes de actividad mediante el portal de Microsoft Purview.

Requisitos

• Al menos un usuario asignó una licencia de Microsoft Office 365 E1 o superior.
• Disponible para producción y no para entornos de espacio aislado.

Qué eventos se auditan

El registro se lleva a cabo en la capa SDK lo que significa que una sola acción puede desencadenar varios eventos que se registran. El siguiente es un ejemplo de eventos de usuario que puede auditar. Los eventos de administrador no se registran actualmente.

Eventos relacionados con soporte técnico y usuarios

Esquema base

Los esquemas definen qué campos se envían al portal de Microsoft Purview. Algunos campos son comunes a todas las aplicaciones que envían los datos de auditoría a Microsoft Purview, mientras que otros son específicos de las aplicaciones de involucración del cliente. El esquema base contiene los campos comunes.

Esquema de las aplicaciones de involucración del cliente

El esquema de aplicaciones de involucración del cliente contiene los campos específicos de aplicaciones de involucración del cliente y equipos asociados.

Habilitar auditoría

El acceso requiere permisos suficientes, como Administrador del sistema o Personalizador del sistema. Para comprobar su rol de seguridad, consulte Ver su perfil de usuario. No tiene establecidos los permisos correctos, será preciso que se ponga en contacto con el administrador del sistema.

1. Inicie sesión en el Centro de administración de Power Platform.
2. En el panel de navegación, seleccione Administrar.
3. En el panel Administrar, seleccione Entornos.
4. Seleccione un entorno en la página Entornos.
5. Seleccione Configuración en la barra de comandos.
6. Expanda Auditoría y registros y luego seleccione Configuración de auditoría.

Configurar ajustes de auditoría En la página Configuración de auditoría:

1. En Auditoría, active las opciones siguientes:
   • Iniciar auditoría : activa la auditoría para el entorno.
   • Acceso al registro : realiza un seguimiento de los inicios de sesión de los usuarios.
   • Leer registros : captura la mayoría de las actividades y eventos del usuario.
2. Establezca la directiva de retención para auditar registros según sus requisitos.
3. Seleccione Guardar para aplicar los cambios.

Establecer auditoría a nivel de organización en las tablas

1. En la página Configuración de auditoría , seleccione Configuración de auditoría global.
2. En Habilitar la auditoría en las siguientes áreas, seleccione las casillas de las áreas que desea auditar.
3. Seleccione Aceptar para aplicar las modificaciones.

Establecer auditoría a nivel de tabla

1. Inicie sesión en la página de inicio de Power Apps. Asegúrese de activar la experiencia moderna.
2. En la barra de comandos, seleccione Configuración, luego elija Configuración avanzada para ir a Microsoft Dynamics 365.
3. En configuración, seleccione Personalizaciones y después seleccione Personalizar el sistema.
4. En el panel de navegación, en Componentes, expanda Entidades y seleccione la entidad que desea auditar (por ejemplo, Cuenta).
5. Desplácese hacia abajo hasta Data Services y, luego, habilite la casilla de verificación para Auditoría.
6. En Auditoría, active las opciones siguientes:
   • Auditoría de un solo registro. Registre un registro cuando se abra.
   • Auditoría de varios registros. Graba todos los registros que se muestran en una página abierta.
7. Seleccione Guardar en la barra de comandos para aplicar los cambios.
8. Seleccione Publicar para finalizar las personalizaciones.
9. Repita los pasos 4-8 para otras tablas que desea auditar.
10. Active el registro de auditoría en Microsoft Purview. Consulte Activar o desactivar la búsqueda de registro de auditoría.

Revise sus datos de auditoría mediante informes en el portal de Microsoft Purview

Cuando está activada la búsqueda en el registro de auditoría en el portal de Microsoft Purview, la actividad de usuarios y administradores de su organización se registra en el registro de auditoría y se conserva durante 90 días. Sin embargo, es posible que su organización no desee registrar y mantener datos de registro de auditoría. O quizá esté utilizando una aplicación de administración de información y eventos de seguridad (SIEM) de terceros para obtener acceso a los datos de auditoría. En esos casos, un administrador global puede desactivar la búsqueda del registro de auditoría Microsoft Purview. Para más información consulte Soluciones de auditoría en Microsoft Purview.

Para buscar registros en el portal de Microsoft Purview, elija Tipo de registro como CRM y Actividades como Todas las actividades de Dynamics 365 .

Crear informes

También puede crear sus propios informes para revisar los datos de auditoría. Consulte Buscar el registro de auditoría en el portal de Microsoft Purview.

Ver qué se registra

Para obtener una lista de lo que se registra con el registro de actividad, vea Microsoft.Crm.Sdk.Messages Namespace.

Registramos todos los mensajes del SDK excepto los siguientes:

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Cómo categorizamos read y readmultiple

Usamos el prefijo para categorizar.

Ejemplo de registros generados

Los siguientes son algunos ejemplos de registros creados con el registro de actividad.

Ejemplo 1: registros generados cuando el usuario lee un registro de cuenta

Ejemplo 2: registros generados cuando el usuario ve registros de cuentas en una cuadrícula (los registros exportados a Microsoft Excel son similares a esta)

Ejemplo 3: lista de mensajes registrados cuando el usuario convierte un cliente potencial en oportunidad

Otras consideraciones

Cuando está activada la búsqueda en el registro de auditoría en el portal de Microsoft Purview, la actividad de usuarios de su organización se registra en el registro de auditoría y se conserva durante 90 días. Sin embargo, es posible que su organización no desee registrar y mantener datos de registro de auditoría. O quizá esté utilizando una aplicación de administración de información y eventos de seguridad de terceros para obtener acceso a los datos de auditoría. En esos casos, un administrador global puede desactivar la búsqueda del registro de auditoría en Microsoft 365.

Problemas conocidos

• Office tiene un límite de 3 KB para cada registro de auditoría. Por tanto, en algunos casos un solo registro de aplicaciones de involucración del cliente debe dividirse en varios registros en Office. Puede usar el campo CorrelationId para recuperar el conjunto de registros divididos de un registro de un origen determinado. Las operaciones que pueden requerir división incluyen RetrieveMultiple y ExportToExcel.
• Algunas operaciones necesitan procesamiento adicional para recuperar todos los datos relevantes. Por ejemplo, RetrieveMultiple y ExportToExcel se procesan para extraer la lista de registros que se recuperan o exportan. Sin embargo, aún no se procesan todas las operaciones relevantes. Por ejemplo, ExportToWord se registra actualmente como única operación sin datos adicionales sobre lo que se ha exportado.
• En futuras versiones, el registro se deshabilitará para las operaciones que se consideren innecesarias según una revisión de los registros. Por ejemplo, algunas operaciones se originan a partir de la actividad automatizada del sistema en lugar de acciones del usuario.
• En algunas instancias de registro, el valor EntityName puede estar marcado como Desconocido. Estos registros no están relacionados con ninguna operación relacionada con una entidad específica y llegaron en blanco desde CRM. Todos tienen una identificación de entidad de 0000000-0000-0000-0000-000000000000.

Vea también

Administrar auditorías de Dataverse
Consulte Buscar el registro de auditoría en el portal de Microsoft Purview
Buscar en el registro de auditoría la actividad de usuarios usando Información general de las API de administración de Office 365