データ ポリシー活動のログの記録

データ ポリシー アクティビティは、 Microsoft 365 セキュリティ/コンプライアンス センターから追跡されます。

データ ポリシー アクティビティをログに記録するには、次の手順に従います。

1. セキュリティ/コンプライアンス センターにテナント管理者としてサインインします。

2. 検索>監査ログの検索を選択します。

3. 検索>活動で、dlp と入力します。 活動の一覧が表示されます。

4. 1 つの活動を選択し、検索ウィンドウの外側を選択して閉じた後、検索を選択します。

監査ログ検索画面では、eDiscovery、Exchange、Power BI、Microsoft Entra ID、Microsoft Teams、Customer Engagement アプリ (Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Marketing、および Dynamics 365 Project Service Automation)、および Microsoft Power Platform などを含む様々なサービスの監査ログを検索することができます。

監査ログ検索にアクセスした後、特定の活動をフィルタリングするには、活動を展開し、次にスクロールして、Microsoft Power Platform 活動専用のセクションを探します。

監査されるデータ ポリシー イベント

監査できるユーザー アクションは次のとおりです。

• 作成されたデータ ポリシー: 新しいデータ ポリシーが作成されたとき
• 更新されたデータ ポリシー: 既存のデータ ポリシーが更新されたとき
• 削除されたデータ ポリシー: データ ポリシーが削除されたとき

データ ポリシー監査イベントの基本スキーマ

スキーマは、Microsoft 365 セキュリティおよびコンプライアンス センターに送信されるフィールドを定義します。 一部のフィールドは、Microsoft 365 に監査データを送信するすべてのアプリケーションに共通するものもあれば、データ ポリシーに固有のフィールドもあります。 次の表では、[ 名前] と [追加情報] がデータ ポリシー固有の列です。

追加情報

追加情報フィールドは、操作指定のプロパティを含む JSON オブジェクトです。 データ ポリシー操作の場合は、次のプロパティが含まれます。

以下は、作成または削除イベントの追加情報 JSON の例です。

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "SingleEnvironment", 
  "defaultConnectorClassification": "General", 
  "environmentName": "8a11a4a6-d8a4-4c47-96d7-3c2a60efe2f5" 
} 

以下は、更新操作の追加情報 JSON の例です。

• ポリシー名を oldPolicyName から newPolicyName に変更。
• 既定の分類を一般から社外秘に変更。
• ポリシーの種類を OnlyEnvironments から ExceptEnvironments に変更。
• Azure Blob Storage コネクタを一般から社外秘のバケットに移動。
• Bing Maps コネクタを一般からブロック済みのバケットに移動。
• Azure Automation コネクタを社外秘からブロック済みのバケットに移動。

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "ExceptEnvironments", 
  "defaultConnectorClassification": "Confidential", 
  "changeSet": { 
    "changedProperties": [ 
      { 
        "name": "ApiPolicyName", 
        "previousValue": "oldPolicyName", 
        "currentValue": "newPolicyName" 
      }, 
      { 
        "name": "DefaultConnectorClassification", 
        "previousValue": "General", 
        "currentValue": "Confidential" 
      }, 
      { 
        "name": "DlpPolicyType", 
        "previousValue": "OnlyEnvironments", 
        "currentValue": "ExceptEnvironments" 
      } 
    ], 
    "connectorChanges": [ 
      { 
        "name": "Azure Blob Storage", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureblob", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Confidential" 
        } 
      }, 
      { 
        "name": "Bing Maps", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_bingmaps", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      }, 
      { 
        "name": "Azure Automation", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureautomation", 
        "previousValue": { 
          "classification": "Confidential" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      } 
    ] 
  } 
} 

関連コンテンツ

データ ポリシー