Microsoft Dataverse 및 모델 기반 앱 활동 로깅

활동 로깅 데이터는 Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing, Dynamics 365 Project Service Automation 등과 같은 Power Apps, Power Automate 및 고객 참여 앱에 대한 데이터 보호 영향 평가(DPIA)를 지원합니다.

이 주제에서는 광범위한 데이터 처리 활동을 감사하기 위해 앱을 구성하는 방법 Power Apps, Power Automate, 고객 참여 앱을 구성하는 방법을 설명합니다. 그런 다음 Microsoft Purview 포털을 사용하여 활동 보고서에서 기록된 데이터를 볼 수 있습니다.

요구 사항

• 최소 한 명의 사용자에게 Microsoft Office 365 E1 이상의 라이선스가 할당되었습니다.
• 샌드박스 환경이 아닌 프로덕션에 사용할 수 있습니다.

어떤 이벤트가 감사되는가

로깅이 SDK 레이어에서 일어난다는 것은 단일 동작이 기록된 복수의 이벤트를 트리거한다는 것을 의미합니다. 다음은 귀하가 감사할 수 있는 사용자 이벤트의 샘플입니다. 관리자 이벤트는 현재 기록되지 않습니다.

사용자 및 서포트 관련 이벤트

베이스 스키마

스키마는 어떤 필드가 Microsoft Purview 포털로 전송되는지 정의합니다. 몇몇 필드는 감사 데이터를 Microsoft Purview로 보내는 모든 애플리케이션에 공통적인 반면 다른 필드는 고객 참여 앱에만 해당됩니다. 베이스 스키마는 일반 필드를 포함합니다.

고객 참여 앱 스키마

고객 참여 앱 스키마에는 고객 참여 앱 및 파트너 팀과 관련된 필드가 포함되어 있습니다.

감사 사용

접근하려면 시스템 관리자나 시스템 사용자 지정자 역할과 같은 충분한 권한이 필요합니다. 사용자 프로필 보기를 참조하여 보안 역할을 확인하세요. 올바른 권한이 없는 경우 시스템 관리자에게 문의하세요.

1. Power Platform 관리 센터에 로그인합니다.
2. 탐색 창에서 관리를 선택합니다.
3. 관리 창에서 환경을 선택합니다.
4. 환경 페이지에서 환경을 선택합니다.
5. 명령 모음에서 설정을 선택합니다.
6. 감사 및 로그를 확장한 다음, 감사 설정을 선택합니다.

감사 설정 구성감사 설정 페이지에서

1. 감사 아래에서 다음 옵션을 활성화합니다.
   • 감사 시작 - 환경에 대한 감사를 활성화합니다.
   • 로그 액세스 - 사용자 로그인을 추적합니다.
   • 로그 읽기 - 대부분의 사용자 활동과 이벤트를 포착합니다.
2. 요구 사항에 따라 감사 로그의 보존 정책 을 설정합니다.
3. 저장을 선택하여 변경 내용을 적용합니다.

테이블에 조직 수준 감사 설정

1. 감사 설정 페이지에서 전역 감사 설정을 선택합니다.
2. 다음 영역에서 감사 활성화 하에서, 감사를 원하는 영역의 확인란을 선택합니다.
3. 확인을 선택하여 변경 내용을 적용합니다.

테이블 수준 감사 설정

1. Power Apps 홈페이지에 로그인합니다. 최신 환경을 켭니다.
2. 명령 모음에서 설정을 선택한 다음 고급 설정을 선택하여 Microsoft Dynamics 365로 이동합니다.
3. 설정에서 사용자 지정을 선택한 후 시스템 사용자 지정을 선택합니다.
4. 탐색 창의 구성 요소에서 엔터티를 확장하고 감사할 엔터티(예: 거래처)를 선택합니다.
5. 아래로 스크롤하여 데이터 서비스를 찾은 다음 감사 확인란을 활성화합니다.
6. 감사 아래에서 다음 옵션을 활성화합니다.
   • 단일 레코드 감사. 열 때 레코드를 기록합니다.
   • 여러 레코드 감사. 열린 페이지에 표시된 모든 레코드를 기록합니다.
7. 명령 모음에서 저장을 선택하여 변경 사항을 적용합니다.
8. 사용자 지정을 완료하려면 게시를 선택합니다.
9. 감사를 원하는 기타 테이블에 대해 4~8 단계를 반복합니다.
10. Microsoft Purview에서 감사 로깅을 켭니다. 감사 로그 검색을 켜기 또는 끄기를 참조하세요.

Microsoft Purview 포털의 보고서를 사용하여 감사 데이터를 검토합니다.

Microsoft Purview 포털의 감사 로그 검색이 켜져있는 경우 귀하 조직의 사용자 및 관리자 활동은 감사 로그에 기록되고 90일 동안 보관됩니다. 하지만 귀하의 조직이 기록 및 감사 로그 데이터를 보관하기를 원치 않을 수 있습니다. 또는 귀하는 감사 데이터 액세스에 third-party 보안 정보 및 이벤트 관리(SIEM) 응용 프로그램을 사용할 수도 있습니다. 그러한 경우 전역 관리자는 Microsoft Purview에서 감사 로그 검색을 끌 수 있습니다. 자세한 내용은 Microsoft Purview의 감사 솔루션을 참조하세요.

Microsoft Purview 포털에서 레코드를 검색하려면 레코드 종류를 CRM으로, 활동을 모든 Dynamics 365 활동으로 선택합니다.

보고서 생성

감사 데이터를 검토하기 위해 귀하만의 보고서를 생성할 수 있습니다. Microsoft Purview 포털에서 감사 로그 검색을 참조하십시오.

로그 정의 참조

활동 로깅에 있어서 로그의 정의 목록을 보려면 Microsoft.Crm.Sdk.Messages Namespace를 보십시오.

우리는 다음을 제외한 모든 SDK 메시지를 기록합니다.

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

읽기와 여러 읽기를 분류하는 방법

접두사를 사용하여 분류합니다.

로그 생성의 예

다음은 활동 로깅으로 생성된 로그의 예를 보여줍니다.

사례 1 - 사용자가 계정 레코드를 읽는 동안 생성된 로그

사례 2 - 사용자가 그리드에서 계정 레코드를 보는 동안 생성된 로그(Microsoft Excel로 내보내기한 로그가 이와 같은 경우입니다)

사례 3 - 사용자가 잠재 고객을 영업 기회로 전환시키는 경우 기록된 메시지 목록

기타 고려 사항

Microsoft Purview 포털의 감사 로그 검색이 켜져있는 경우 귀하 조직의 사용자 및 활동은 감사 로그에 기록되고 90일 동안 보관됩니다. 하지만 귀하의 조직이 기록 및 감사 로그 데이터를 보관하기를 원치 않을 수 있습니다. 또는 귀하는 감사 데이터 액세스에 third-party 보안 정보 및 이벤트 관리 응용 프로그램을 사용할 수도 있습니다. 그러한 경우 관리자 전역은 Microsoft 365내 감사 로그 검색을 끌 수 있습니다.

알려진 문제점

• Office는 각 감사 레코드에 3KB의 용량 제한이 있습니다. 그러므로 몇몇 경우 고객 참여 앱의 단일 레코드는 Office 내에서 복수의 레코드로 분할되어야 합니다. CorrelationId 필드는 주어진 소스 레코드에 분할 레코드 세트를 복구하는데 사용될 수 있습니다. 분할을 요구하는 작동은 RetrieveMultiple 및 ExportToExcel를 포함합니다.
• 몇몇 작동은 모든 연관 데이터를 복구하는데 추가 프로세싱이 필요합니다. 예를 들어 RetrieveMultiple 및 ExportToExcel은 복구되거나 내보내기 되는 레코드 목록을 추출하는데 처리됩니다. 하지만 모든 연관된 작동이 처리되지는 않습니다. 예를 들어 ExportToWord는 무엇이 내보내기 되었는데 다른 상세 사항 없이 현재 단일작동으로 기록됩니다.
• 향후 릴리스에서는 로그를 검토한 결과 불필요하다고 판단되는 작업에 대해서는 로깅이 비활성화됩니다. 예를 들어, 일부 작업은 사용자 작업이 아닌 자동화된 시스템 활동에서 시작됩니다.
• 일부 레코드 인스턴스에서는 EntityName 값이 알 수 없음으로 표시될 수 있습니다. 이러한 기록은 특정 엔터티 관련 작업과 관련이 없으며 CRM에서 비어 있는 상태로 제공됩니다. 모두 0000000-0000-0000-0000-000000000000이라는 엔터티 ID를 가지고 있습니다.

참조

Dataverse 감사 관리
Microsoft Purview 포털에서 감사 로그 검색을 참조하십시오.
Office 365 관리 API 개요를 사용하여 사용자 활동에 대한 감사 로그 검색