Zarządzanie inspekcją usługi Dataverse

Funkcja audytu Dataverse została zaprojektowana w taki sposób, aby sprostać zewnętrznym i wewnętrznym zasadom audytu, zgodności, bezpieczeństwa i zarządzania, które są powszechne w wielu przedsiębiorstwach. Audyt Dataverse rejestruje zmiany dokonywane w rekordach klientów w środowisku z bazą danych Dataverse. Audyt Dataverse rejestruje również dostęp użytkownika za pośrednictwem aplikacji lub zestawu SDK w środowisku.

Inspekcja Dataverse jest obsługiwana we wszystkich niestandardowych i najbardziej dostosowywanych tabelach i kolumnach. Dzienniki inspekcji są przechowywane w Dataverse i zużywają wydajność magazynu dzienników. Dzienniki inspekcji można wyświetlać na karcie Historia inspekcji dla jednego rekordu oraz w widoku Podsumowanie inspekcji dla wszystkich operacji inspekcji w jednym środowisku . Dzienniki inspekcji można również pobierać przy użyciu internetowego interfejsu API lub zestawu SDK dla platformy .NET. Dzienniki inspekcji są tworzone w przypadku wprowadzenia zmian w rekordzie w tabeli, w której jest włączona inspekcja. Dzienniki inspekcji aktualizacji są tworzone, gdy nowa wartość różni się od starej wartości kolumny.

Historia inspekcji dla jednego rekordu

Widok Podsumowanie inspekcji (wszystkie dzienniki inspekcji)

Dzienniki inspekcji ułatwiają administratorom i innym użytkownikom z uprawnieniami odpowiadanie na pytania, takie jak:

• Kto i kiedy utworzył lub zaktualizował rekord?
• Które pola rekordu zostały zaktualizowane?
• Jaka była poprzednia wartość pola przed przeprowadzeniem aktualizacji?
• Kto i kiedy miał dostęp do systemu?
• Kto usunął rekord?

Inspekcję można przeprowadzić na następujących operacjach:

• Przeprowadź inspekcję zmiany na poziomie tabeli, kolumny i organizacji. Może to być na przykład włączenie inspekcji dla środowiska lub tabeli.
• Tworzenie, aktualizowanie i usuwanie operacji na rekordach.
• Zmiany uprawnień udostępniania rekordu.
• Skojarzenie N:N lub usuwanie skojarzeń rekordów.
• Zmiany ról zabezpieczeń.
• Usuwanie dzienników inspekcji.
• W przypadku zmian wprowadzonych do pól encji, które mogą zostać zlokalizowane, takich jak Nazwa encji produktu lub pola opisu, identyfikator regionalny (LCID) pojawia się w rekordzie inspekcji.

Inspekcja nie jest obsługiwana w przypadku zmian definicji tabeli lub kolumn ani podczas uwierzytelniania. Inspekcja nie obsługuje operacji pobierania ani eksportowania. Rejestrowanie aktywności aplikacji Dataverse i aplikacji opartych na modelu można włączyć oprócz audytu aplikacji Dataverse, aby rejestrować operacje pobierania i eksportu danych.

Na poniższej liście wyliczenie tabel, których nie można dostosować, których nie można poddać inspekcji. Ta lista została otrzymana przez przetestowanie wartości kolumny CanModifyAuditSettings o wartości false w definicji każdej tabeli:

• ActivityPointer
• Adnotacja
• BulkOperation
• Kalendarz
• CalendarRule
• CustomerOpportunityRole
• Rabat
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Powiadomienie
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Resource
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Service
• Subject
• Szablon
• UoM
• UoMSchedule
• Workflow
• WorkflowLog

Konfigurowanie inspekcji dla środowiska

Istnieją trzy poziomy, na których można skonfigurować inspekcję: środowisko, tabelę i kolumnę. Inspekcja musi być najpierw włączona na poziomie środowiska. Aby rejestrować zmiany danych w tabeli, inspekcja musi być włączona dla tabeli i kolumny.

Aby włączyć inspekcję dostępu użytkowników (dostęp do dziennika) lub rejestrowanie działań (dzienniki odczytu), inspekcja musi być włączona na poziomie środowiska. Opcja włączania rejestrowania działań jest widoczna tylko wtedy, gdy zostaną spełnione minimalne wymagania dotyczące licencjonowania pakietu Office.

Aby włączyć lub wyłączyć audyt, należy mieć rolę Administrator systemu lub Konfigurator systemu bądź równoważne uprawnienia.

Inspekcję można skonfigurować ręcznie za pośrednictwem centrum administracyjnego Power Platform i portalu Power Apps. Inspekcję można także skonfigurować programowo. Dowiedz się więcej w temacie Omówienie inspekcji.

Aby zapewnić zgodność z zasadami inspekcji zewnętrznej i wewnętrznej, zgodności, zabezpieczeń i ładu, które są wspólne dla wielu przedsiębiorstw, audyt dla następujących tabel jest włączany automatycznie po włączeniu inspekcji za pośrednictwem strony Zgodności z zasadami. Musisz mieć przypisaną rolę administratora Power Platform lub Dynamics 365, aby włączać lub wyłączać inspekcję za pośrednictwem strony Zgodność .

Możesz przeprowadzić audyt innych tabel w razie potrzeby, ale należy pamiętać, że istnieją pewne tabele podstawowe, w których inspekcja jest domyślnie włączona.

Włącz edytowanie

W poniższych krokach opisano, jak włączyć inspekcję dla środowiska. Do wykonania tego zadania wymagana jest rola zabezpieczeń Administrator systemu, Konfigurator albo równoważne uprawnienia.

1. Zaloguj się do centrum administracyjnego Power Platform.
2. Z menu po lewej stronie wybierz opcję Bezpieczeństwo> Zgodność.
3. Wybierz kafelek Inspekcja.
4. Wybierz środowisko, w którym chcesz włączyć inspekcję.
5. Wybierz opcję Konfigurowanie audytu. W oknie dialogowym Inspekcja wybierz pozycję Włącz inspekcję.
6. Przejrzyj listę danych Dataverse i encji aplikacji Dynamics 365.
7. Przejrzyj i zaktualizuj opcję Przechowywanie dziennika zdarzeń, wybierając listę rozwijaną.
8. Wybierz okres, który jest zgodny z zasadami przechowywania danych.

W poniższej tabeli opisano ustawienia zasad przechowywania dostępne po włączeniu inspekcji dla środowiska:

Rozpoczynanie/zatrzymywanie inspekcji dla środowiska i ustawianie zasad przechowywania

Do wykonania tego zadania wymagana jest rola zabezpieczeń Administrator systemu, Konfigurator albo równoważne uprawnienia. W poniższej tabeli opisano ustawienia dostępne do inspekcji dla środowiska:

1. Zaloguj się do centrum administracyjnego Power Platform.
2. W okienku nawigacyjnym wybierz Zarządzanie.
3. W okienku Zarządzaj, wybierz Środowiska. Następnie wybierz środowisko.
4. Wybierz Ustawienia>Ustawienia inspekcji i dzienników>Ustawienia inspekcji.
5. Można ustawić okres przechowywania, w jakim dzienniki inspekcji są przechowywane w środowisku. W obszarze Zachowaj te dzienniki dla wybierz okres, w którym dzienniki mają zostać zachowane.
6. Wybierz pozycję Zapisz.

Dowiedz się więcej w temacie Konfigurowanie ustawień organizacji.

Włączanie inspekcji określonej aplikacji w aplikacji internetowej

Do wykonania tego zadania wymagana jest rola zabezpieczeń Administrator systemu, Konfigurator albo równoważne uprawnienia.

Ta funkcja umożliwia szybkie włączanie inspekcji dla wielu tabel (encji). Grupowanie tabel odpowiada aplikacji Dynamics 365, na przykład tabele Sprzedaży odpowiadają aplikacji Centrum sprzedaży.

1. W aplikacji sieci web wybierz menu Ustawienia>Ustawienia zaawansowane.

2. Wybierz opcję System>Administracja.

3. Wybierz kartę Inspekcje.

4. Wybierz tabelę (encje), którą chcesz śledzić. Aby uruchomić lub zatrzymać audyt na określonych tabelach, zaznacz lub usuń zaznaczenie następujących pól wyboru:

   • Wspólne encje . Śledzi wspólne encje, takie jak Klient, Kontakt, Cel, Produkt i Użytkownik.
   • Encje Sales. Śledzi encje związane ze sprzedażą, takie jak Konkurent, Szansa sprzedaży, Faktura, Zamówienie i Oferta.
   • Encje Marketing. Śledzi działanie tabeli Kampania.
   • Encje Customer Service. Śledzi działanie tabeli Sprawa, Kontrakt, Kolejka i Usługa.

5. Zaznacz OK.

Konfigurowanie inspekcji dla jednej lub większej liczby tabel i kolumn w Power Apps

Do wykonania tego zadania wymagana jest rola zabezpieczeń Administrator systemu, Konfigurator albo równoważne uprawnienia.

1. Zaloguj się do usługiPower Apps, używając poświadczeń administratora lub konfiguratora systemu.

2. Wybierz środowisko, dla którego chcesz skonfigurować audyt.

   Notatka

   Zaleca się zarządzanie konfiguracją inspekcji w ramach rozwiązania. Dzięki temu możesz łatwo znaleźć dostosowania, zastosować własny prefiks opublikowany dla rozwiązania i wyeksportować rozwiązanie do dystrybucji w innych środowiskach. Aby dowiedzieć się więcej o rozwiązaniach, zobacz Użyj rozwiązania, aby dostosować. Podczas korzystania z rozwiązania należy dodać wszystkie tabele, które mają zostać skonfigurowane do inspekcji rozwiązania, a następnie wykonać kroki od 3 do 8 przed zapisaniem i opublikowaniem rozwiązania.

3. Wybierz Dataverse> Tabele.

4. Wybierz tabelę.

   

5. Na pasku poleceń zaznacz Edytuj.

6. Na pasku poleceń kliknij Edytuj właściwości tabeli.

7. Rozwiń Opcje zaawansowane.

8. Zaznacz pole wyboru Inspekcja, aby zaznaczyć pole wyboru Dane.

   

9. Wybierz pozycję Zapisz.

10. Na pasku poleceń zaznacz <- Powrót.

11. W obszarze Schemat wybierz pozycję Kolumny.

    

12. Wybierz kolumnę, którą chcesz włączyć dla inspekcji, a następnie rozwiń opcje zaawansowane.

    

13. Zaznacz pole wyboru Włącz inspekcję.

    

14. Wybierz pozycję Zapisz.

15. Powtórz kroki 3 – 10 dla wszystkich tabel i kolumn, które chcesz edytować.

Włączanie lub wyłączanie inspekcji dla tabeli i kolumn

Administratorzy lub konfiguratorzy systemu mogą zmienić domyślne ustawienia audytu dla tabel i określonych kolumn tabeli.

Włączanie lub wyłączanie inspekcji tabeli

1. Zaloguj się do usługiPower Apps, używając poświadczeń administratora lub konfiguratora systemu.

2. Wybierz środowisko, dla którego chcesz skonfigurować audyt.

   Notatka

   Zaleca się zarządzanie konfiguracją inspekcji w ramach rozwiązania. Dzięki temu możesz łatwo znaleźć dostosowania, zastosować własny prefiks opublikowany dla rozwiązania i wyeksportować rozwiązanie do dystrybucji w innych środowiskach. Aby dowiedzieć się więcej o rozwiązaniach, zobacz Użyj rozwiązania, aby dostosować. Podczas korzystania z rozwiązania należy dodać wszystkie tabele, które mają zostać skonfigurowane do inspekcji rozwiązania, a następnie wykonać kroki od 3 do 8 przed zapisaniem i opublikowaniem rozwiązania.

3. Wybierz Dataverse> Tabele.

4. Wybierz tabelę.

   

5. Na pasku poleceń zaznacz Edytuj.

6. Na pasku poleceń kliknij Edytuj właściwości tabeli.

7. Rozwiń Opcje zaawansowane.

8. Zaznacz pole wyboru Przeprowadź inspekcję zmian w danych, aby włączyć inspekcję dla tabeli.

   

   -lub-

   Odznacz pole wyboru Przeprowadź inspekcję zmian w danych, aby wyłączyć inspekcję dla tabeli.

9. Wybierz pozycję Zapisz.

   Jeśli w ustawieniach inspekcji środowiska włączono dzienniki odczytu, należy włączyć inspekcję pojedynczego rekordu. Rejestrowanie rekordu po jego otwarciu i inspekcja wielu rekordów. Rejestruj wszystkie rekordy wyświetlane na otwartej stronie ustawień inspekcji, aby wyświetlić odczytane dzienniki inspekcji z tej tabeli. Dowiedz się więcej o rejestrowaniu działań.

10. Publikowanie dostosowania. Aby publikować dla pojedynczej tabeli, wybierz tabelę, taką jak Klient, a następnie wybierz Publikuj na pasku narzędzi.

Włączanie lub wyłączanie audytu dla określonej kolumny tabeli

1. Pod tabelą, dla której chcesz włączyć inspekcję z określonymi kolumnami, wybierz Kolumny.

2. Aby włączyć lub wyłączyć inspekcję dla pojedynczej kolumny, otwórz kolumnę i rozwiń Opcje zaawansowane w sekcji Ogólne, a następnie wybierz lub usuń zaznaczenie opcji Włącz inspekcję.

3. Wybierz pozycję Zapisz.

4. Publikowanie dostosowania. Aby publikować dla pojedynczej tabeli, wybierz tabelę, taką jak Klient, a następnie wybierz Publikuj na pasku narzędzi.

Więcej informacji: Dataverse - przewodnik dla deweloperów: Konfigurowanie inspekcji > Konfiguracja tabel i kolumn.

Włącz lub wyłącz kontrolę oryginalnej etykiety typu danych Wybór

Domyślnie bieżący opis etykiety typu danych Wybór jest wyświetlany w dziennikach inspekcji. Załóżmy na przykład, że masz kolumnę wyboru dla koloru , a opis etykiety może być czerwony, biały i niebieski. Gdy użytkownik wybierze kolor czerwony i zaktualizuje rekord, rekord inspekcji pokaże, że wybrano kolor czerwony . Jeśli opis etykiety zostanie później zmieniony na różowy w typie danych wyboru, rekord inspekcji będzie wyświetlany na różowo.

Jeśli chcesz wyświetlić oryginalną etykietę wybraną przez użytkownika w dziennikach inspekcji, możesz ustawić to ustawienie { audytu "StoreLabelNameforPicklistAudits":true} na true. Dowiedz się, jak włączyć ustawienia audytu.

Użycie historii kontroli w aplikacji sterowanej modelem

Historia inspekcji to wartościowe źródło informacji dla użytkowników, które umożliwia zrozumienie historii aktualizacji pojedynczego rekordu. Zawiera on odpowiedzi, takie jak "Kiedy został utworzony rekord i przez kogo?", "Kto zmienił konkretne pole i jaka była poprzednia wartość?", "Kto udostępnił rekord innego użytkownika?".

Użytkownicy muszą mieć uprawnienie Wyświetlanie historii inspekcji, aby wyświetlić historię inspekcji rekordu.

1. Wybierz rekord w aplikacji opartej na modelu.

2. Wybierz kartę Pokrewne, a następnie wybierz Historia inspekcji.

   

3. Wybierz pole w obszarze Filtruj, aby filtrować wyniki według pola, które ma być wyświetlić historię zmian.

   

Użyj widoku Podsumowanie audytu

Widok Podsumowanie inspekcji to zbiorcza lista wszystkich dzienników inspekcji w środowisku. Dzięki filtrowaniu różnych kolumn użytkownicy widoku Podsumowanie inspekcji mogą zrozumieć, jakie zależności w środowisku są różnorodne. Pomaga w odpowiadaniu na pytania, takie jak "Jakie akcje wykonał użytkownik i kiedy go wykonali", "Kto usunął określony rekord?", czy "Kto zmienił rolę użytkownika?".

Aby wyświetlić widok Podsumowanie audytu, użytkownicy muszą posiadać uprawnienie Wyświetl podsumowanie audytu.

Istnieją dwa sposoby przechodzenia do strony Podsumowanie audytu:

• Z menu Aplikacje środowiska wybierz Power Platform aplikację Ustawienia środowiska.

• W aplikacji wybierz ikonę Ustawienia na banerze, wybierz Ustawienia zaawansowane i wybierz System > Inspekcje > Widok podsumowania audytu.

  Notatka

  Filtr kolumny rekordu nie działa i zostanie usunięty w przyszłości. Opcje filtrowania Równe i Nie jest równe filtru kolumny Encja nie wyświetlają żadnych wartości tabeli. Aby filtrować według encji, możesz użyć opcji Zawiera i wprowadzić nazwę tabeli.

Usuń dzienniki inspekcji

1. Na karcie Inspekcja wybierz pozycję Usuń dzienniki.

2. Wybierz Wyświetl dzienniki inspekcji.

   

3. Opcja Włącz/Wyłączfiltry służy do zawężenia listy rekordów inspekcji potrzebnych do odpowiedzi na pytanie. Można zastosować kilka filtrów jednocześnie.

   

   Notatka

   Sortowanie jest możliwe tylko w kolumnie Data zmiany.

   Eksportowanie dzienników audytu nie jest obecnie obsługiwane. Użycie internetowego interfejsu API lub zestawu SDK dla platformy .NET w celu pobrania danych inspekcji z środowiska. Zobacz Pobierz i usuń historię zmian danych poddawanych inspekcji.

   Wartości atrybutu Large, takie jak Email.description lub Annotation, są ograniczone do 5 KB lub ok. 5 000 znaków. Ograniczoną wartość atrybutu można rozpoznać po trzech kropkach na końcu tekstu, na przykład „lorem ipsum, lorem ip…”.

Więcej informacji: Przewodnik dla programistów Dataverse: Odzyskaj historię skontrolowanych zmian danych.

Usuwanie historii zmian rekordów

Inspekcja Dataverse umożliwia usunięcie całej historii inspekcji z jednego rekordu. Funkcja ta jest przydatna, gdy odpowiadamy na żądanie klienta dotyczące usunięcia jego danych.

Aby wykonać tę akcję, użytkownicy muszą mieć uprawnienie Usuń rekord kontroli Historia zmian.

Usunięcia historii audytu rekordu można dokonać w Historii audytu aplikacji sterowanej modelem oraz w widoku Podsumowanie audytu środowiska.

Usuwanie historii zmian rekordu na karcie Historia inspekcji rekordu

1. Wybierz rekord w aplikacji opartej na modelu.

2. Wybierz kartę Pokrewne, a następnie wybierz Historia inspekcji.

   

3. W obszarze Filtruj wybierz opcję Wszystkie pola, a następnie wybierz opcję Usuń historię zmian, aby usunąć wszystkie dzienniki dotyczące wybranego rekordu.

   

4. Wybierz Usuń, aby potwierdzić.

Usuwanie historii zmian dla rekordu w widoku Podsumowanie kontroli

1. Na karcie Inspekcja wybierz pozycję Usuń dzienniki.

2. Wybierz Wyświetl dzienniki inspekcji.

   

3. Zaznacz wiersz w historii audytu, a następnie wybierz opcję Usuń historię zmian, aby usunąć wszystkie dzienniki dotyczące wybranego rekordu.

   

4. Wybierz Usuń, aby potwierdzić.

Zmniejszenie magazynu dzienników: usuwanie dzienników inspekcji — starszy proces

Gdy włączysz inspekcję Dataverse, Twoje aplikacje utworzą dzienniki inspekcji, w których będą przechowywane zmiany w rekordach i dostęp użytkowników. Dzienniki audytu można usuwać, gdy nie są już potrzebne, aby zwolnić miejsce w pamięci dziennika.

1. W prawym górnym rogu aplikacji wybierz Ustawienia>Ustawienia zaawansowane>Ustawienia>Inspekcja.
2. Wybierz opcję Zarządzanie dziennikami inspekcji, a następnie wybierz opcję Wyświetl dzienniki inspekcji.
3. Zaznacz najstarszy dziennik inspekcji i wybierz Usuń dzienniki.
4. Wybierz OK, aby potwierdzić.

Zmniejszenie magazynu dzienników: usuwanie dzienników inspekcji — nowy proces

Gdy włączysz inspekcję Dataverse, Twoje aplikacje utworzą dzienniki inspekcji, w których będą przechowywane zmiany w rekordach i dostęp użytkowników. Dzienniki audytu można usuwać, gdy nie są już potrzebne, aby zwolnić miejsce w pamięci dziennika.

W poniższej tabeli opisano dostępne opcje usuwania dzienników inspekcji.

W przypadku ujednoliconego interfejsu w prawym górnym rogu wybierz pozycję Ustawienia>Ustawienia zaawansowane>Ustawienia.

1. Po zalogowaniu, w Centrum administracyjnym Power Platform wybierz środowisko.

2. W okienku nawigacyjnym wybierz Zarządzanie.

3. W okienku Zarządzaj, wybierz Środowiska. Następnie wybierz środowisko.

4. W obszarze Inspekcja wybierz opcję Usuń audyt.

5. Wybierz sposób wybierania dzienników do usunięcia.

6. Wybierz opcję Usuń, a następnie potwierdź.

   Notatka

   Dzienniki inspekcji zostaną usunięte w ramach asynchronicznego zadania systemowego w tle. Czas trwania usuwania zależy od liczby rekordów inspekcji, które mają zostać usunięte. Bieżący stan wynosi około 100 milionów rekordów na dobę lub około 4 milionów rekordów na godzinę.

   Aby monitorować stan zadań usuwania audytu, patrz następna sekcja.

Monitorowanie zadań systemowych

Kilka funkcji wykorzystuje zadania systemowe do automatycznego wykonywania zadań. Do tych funkcji należą przepływy pracy, importowanie i wykrywanie duplikatów, wykonywane niezależnie lub w tle. Można je monitorować, aby zapewnić, że przebiegają bez problemów lub zakończyły się pomyślnie.

W przypadku ujednoliconego interfejsu w prawym górnym rogu wybierz pozycję Ustawienia>Ustawienia zaawansowane>Ustawienia.

1. Zaloguj się do centrum administracyjnego Power Platform.
2. W okienku nawigacyjnym wybierz Zarządzanie.
3. W okienku Zarządzaj, wybierz Środowiska. Następnie wybierz środowisko.
4. Przejdź do Ustawienia>Inspekcja i dzienniki>Zadania systemowe, aby zobaczyć widok siatki dla zadań systemowych.

Jeśli występuje problem z zadaniem systemowym, można je anulować, odłożyć, wstrzymać lub wznowić. Wybierz zadanie, a następnie wybierz menu Akcje.

• Anulowanie zadań systemowych

  Nie można wznowić anulowanego zadania systemowego.

• Odkładanie ukończenia zadań systemowych

  Odłożenie aktywnego zadania systemowego powoduje zatrzymanie bieżącej i kolejnych akcji. Można określić czas, kiedy zadanie systemowe ma być ponownie uruchomione.

• Wstrzymywanie zadań systemowych

  Można wznowić wstrzymane zadanie systemowe.

• Wznawianie wstrzymanych zadań systemowych

  Wznowienie wstrzymanego zadania systemowego powoduje jego ponowne uruchomienie.

Monitorowanie stanu zadań usuwania inspekcji

Aby monitorować stan zadań usuwania inspekcji, możesz użyć widoku Usuwanie zbiorcze w centrum administracyjnym Power Platform .

1. Zaloguj się do centrum administracyjnego Power Platform.
2. W okienku nawigacyjnym wybierz Zarządzanie.
3. W okienku Zarządzaj, wybierz Środowiska. Następnie wybierz środowisko.
4. Wybierz Ustawienia>Zarządzanie danymi>Usuwanie zbiorcze.
5. Wybierz nazwę zadania systemowego, aby otworzyć szczegółowe informacje o usuwanym zadaniu.

Uzyskiwanie dostępu do danych inspekcji przy użyciu usługi Azure Synapse Link dla usługi Dataverse

Za pomocą łącza Azure Synapse Link dla Dataverse możesz łączyć tabelę inspekcji i tworzyć raporty przy użyciu usługi Power BI w celu spełnienia potrzeb w zakresie inspekcji zewnętrznej i wewnętrznej, zgodności i zarządzania. Więcej informacji: Uzyskiwanie dostępu do danych inspekcji przy użyciu usługi Azure Synapse Link for Dataverse oraz Power BI

Powiązana zawartość

Omówienie inspekcji
Inspekcja dostępu użytkownika