Power Platform-beheerderslogboeken weergeven in Microsoft Purview

Het beheer van Microsoft Power Platform-producten en -services kan van invloed zijn op verschillende mogelijkheden, zoals omgevingsinstellingen en bewerkingen, gegevensbeleid en integratie-gerelateerde instellingen. Het is belangrijk om dergelijke acties te controleren op:

• hulp bij het beperken van fouten
• help beveiligingsbeperkingen binnen systemen beheersen
• voldoen aan nalevingsvereisten
• reageren op beveiligingsdreigingen.

In dit artikel wordt uitgelegd hoe u activiteiten in Microsoft Purview kunt bewaken die worden uitgevoerd in Power Platform-omgevingen door degenen die beheerderstoegang hebben tot gebruikerservaringen en programmeerbare interfaces. De activiteiten vallen binnen deze categorieën:

• Bewerkingen voor de omgevingslevenscyclus
• Activiteiten voor wijzigingen van omgevingseigenschappen en -instellingen

De activiteiten omvatten acties die zijn gemaakt door Power Platform-beheerders, Dynamics 365-beheerders, leden van de rol Systeembeheerder (voor Power Platform-omgevingen met Dataverse), de maker of eigenaar van de omgeving (voor Power Platform-omgevingen zonder Dataverse) en geïmiteerde gebruikers die zijn toegewezen aan een van deze rollen.

Elke activiteitsgebeurtenis bestaat uit een gemeenschappelijk schema dat is gedefinieerd in het Office 365 Management Activity API-schema. Het schema definieert de nettolading van metagegevens die uniek zijn voor elke activiteit.

Vereiste voorwaarden

Als u activiteitenlogboeken van Power Platform-beheerders in Microsoft Purview wilt weergeven, moet u het volgende doen:

• Bekijk en voltooi de vereisten in het overzichtsartikel .
• Controleer of de rol Auditlogboeken of View-Only Auditlogboekenrol aan u is toegewezen in Microsoft Purview.

Meer informatie:

• Dataverse-controles beheren
• Controleoverzicht
• Meer informatie over controleoplossingen in Microsoft Purview
• Machtigingen in de Microsoft Purview-portal

De logboeken openen

Voer de volgende stappen uit om u aan te melden bij de Microsoft Purview-portal:

1. Aanmelden bij de Microsoft Purview-portal

2. In de Microsoft Purview-portal hebt u op twee manieren toegang tot de auditpagina:

   • Selecteer Oplossingen in het linkernavigatiedeelvenster en selecteer Controle.
   • Of selecteer op de startpagina de kaart Oplossing controleren . Als de kaart Audit-oplossing niet wordt weergegeven, selecteert u Alle oplossingen weergeven en vervolgens Audit in de sectie Kern.

3. Met de controleoplossing kunt u activiteiten doorzoeken of bewaarbeleid voor controles maken. Op de pagina Zoeken kunt u filteren op verschillende Power Platform-activiteiten in de lijst Activiteiten . Activiteiten worden toegewezen aan gebeurtenistypen en categorieën, die worden vermeld in de tabellen in dit artikel waarnaar u kunt verwijzen.

De logboeken zijn ook toegankelijk voor ontwikkelaars via de Office 365 Management-API.

Zie Aan de slag met zoeken voor meer informatie over het doorzoeken van de auditlogboeken in Microsoft Purview.

Activiteitscategorie: bewerkingen in de levenscyclus van de omgeving

Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. Microsoft Purview ontvangt de activiteiten voor de levenscyclus van de omgeving die in deze tabel worden vermeld.

Activiteitscategorie: omgevingseigendom en omgevingsveranderingsactiviteiten

Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. Microsoft Purview ontvangt de omgevingseigenschappen en instellingswerkzaamheden die in deze tabel worden vermeld.

Activiteitscategorie: Omgevingsgroepen en -regels

Alle activiteiten voor omgevingsgroepen en -regels worden vastgelegd onder het PowerPlatformAdministratorActivity recordtype. Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. De activiteiten van de omgevingsgroep die in deze tabel worden vermeld, worden verzonden naar Microsoft Purview.

Deze negen regelactiviteiten worden naar Microsoft Purview verzonden:

• Door AI gegenereerde beschrijvingen (preview)
• Backupretentie
• Genererende AI-instellingen
• Agenten delen met Editor
• Agenten delen met Viewer
• Besturingselementen voor canvas-apps delen
• Besturingselementen voor oplossingsbewuste cloudstromen delen
• Oplossingscontrole afdwingen
• Gebruiksinzichten

De overige regelactiviteiten die in deze tabel worden vermeld, worden naar Microsoft Purview verzonden.

Activiteitscategorie: bedrijfsmodel en licentieverlening

Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. Het bedrijfsmodel en de licentieactiviteiten die in deze tabel worden vermeld, worden verzonden naar Microsoft Purview.

Activiteitscategorie: beheerdersacties

Elke activiteitsevenement bevat een nettolading met metagegevens die specifiek zijn voor de afzonderlijke gebeurtenis. De beheeractiviteiten die in deze tabel worden vermeld, worden verzonden naar Microsoft Purview.

Activiteitscategorie: Lockbox-bewerkingen

Alle lockbox-activiteiten vallen onder de LockboxRequestOperation activiteit. Elke activiteitsevenement bevat een nettolading met metagegevens met deze eigenschappen wanneer u de lockbox-aanvraag maakt of bijwerkt:

• Id van lockbox-aanvraag
• Status van lockbox-aanvraag
• Id van ondersteuningsticket voor lockbox
• Verlooptijd van Lockbox-aanvraag
• Duur van toegang tot gegevens in lockbox
• Omgevings-id
• Gebruiker die de bewerking heeft uitgevoerd (wanneer de lockbox-aanvraag wordt gemaakt)

U verzendt de gebeurtenissen die in deze tabel worden vermeld naar Microsoft Purview.

Hier volgt een voorbeeld van de nettolading van metagegevens die u kunt verwachten van een van de gebeurtenissen die in de tabel worden vermeld.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Activiteitscategorie: Gegevensbeleid gebeurtenissen

Alle gegevensbeleidsevenementen worden weergegeven onder de GovernanceApiPolicyOperation activiteit. Elke activiteitsevenement bevat een eigenschapverzameling met de volgende eigenschappen:

• Naam van de operatie
• Beleids-id
• Beleidsweergavenaam
• Aanvullende resources (indien van toepassing)

De gegevensbeleidsevenementen die in deze tabel worden vermeld, worden verzonden naar Microsoft Purview.

Hier volgt een voorbeeld van de nettolading van metagegevens die u kunt verwachten van een van de gebeurtenissen in de tabel.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Verwante inhoud

• Microsoft Purview
• Microsoft Purview-portal
• Controleoplossingen in Microsoft Purview
• Office 365 Management Activity API-schema
• Gedetailleerde eigenschappen in het auditlogboek