Exibir logs administrativos do Power Platform usando soluções de auditoria no Microsoft Purview

A administração de produtos e serviços do Power Platform pode afetar vários recursos, como configurações e operações de ambiente, políticas de dados e configurações relacionadas à integração. É importante auditar essas ações que ajudam a mitigar falhas, ajudam a conter sistemas de restrições de segurança, a aderir aos requisitos de conformidade e a atuar sobre ameaças à segurança.

Neste artigo, você aprende sobre atividades que são executadas em ambientes do Power Platform por aqueles que têm acesso administrativo em experiências de usuário e interfaces programáveis usando o portal de conformidade do Microsoft Purview. As atividades se enquadram nas seguintes categorias:

• Operações do ciclo de vida do ambiente
• Propriedade do ambiente e atividades de alteração de configuração

As atividades de auditoria incluem ações feitas por administradores do Power Platform, administradores do Dynamics 365, membros da função de Administrador do Sistema (para ambientes do Power Platform com o Dataverse), o criador ou proprietário do ambiente (para ambientes do Power Platform sem o Dataverse) e usuários representados que mapeiam para qualquer uma dessas funções.

Cada evento de atividade consiste em um esquema comum definido em Esquema da API da Atividade de Gerenciamento do Office 365. O esquema define o payload de metadados exclusivo para cada atividade.

Categoria de atividade: Operações do ciclo de vida do ambiente

Cada evento de atividade contém um conteúdo de metadados específico para o evento individual. As atividades da operação do ciclo de vida do ambiente a seguir são entregues ao Microsoft Purview.

Categoria da atividade: propriedade do ambiente e atividades de alteração de configuração

Cada evento de atividade contém um conteúdo de metadados específico para o evento individual. As atividades da propriedade e configuração do ambiente a seguir são entregues ao Microsoft Purview.

Categoria da atividade: grupos de ambientes e regras

Todas as atividades para grupos de ambientes e regras são registradas no tipo de registro PowerPlatformAdministratorActivity.

Cada evento de atividade contém um conteúdo de metadados específico para o evento individual. As atividades do grupo de ambiente a seguir são entregues ao Microsoft Purview.

As seguintes atividades de regras são entregues ao Microsoft Purview para estas 9 regras:

• Descrições geradas por IA (versão preliminar)
• Retenção de backup
• Configurações de IA Generativa
• Compartilhamento de agentes com Editor
• Compartilhando agentes com Visualizador
• Compartilhamento de controles para aplicativos de tela
• Compartilhamento de controles para fluxos da nuvem com reconhecimento de solução
• Imposição do verificador de solução
• Insights de uso

As atividades de regras a seguir são entregues ao Microsoft Purview para as regras restantes.

Categoria da atividade: modelo de negócios e licenciamento

Cada evento de atividade contém um conteúdo de metadados específico para o evento individual. As atividades de modelo de negócios e licenciamento e a seguir são entregues ao Microsoft Purview.

Categoria da atividade: ações do administrador

Cada evento de atividade contém um conteúdo de metadados específico para o evento individual. As atividades administrativas a seguir são entregues ao Microsoft Purview.

Categoria da atividade: operações do sistema de proteção de dados

Todas as atividades do sistema de proteção de dados estão sob a atividade LockboxRequestOperation. Cada evento de atividade contém um conteúdo de metadados com as seguintes propriedades quando a solicitação do sistema de proteção de dados é criada ou atualizada:

• ID da solicitação do Sistema de Proteção de Dados
• Estado da solicitação do Sistema de Proteção de Dados
• ID do tíquete de suporte do Sistema de Proteção de Dados
• Hora de expiração da solicitação do Sistema de Proteção de Dados.
• Duração do acesso a dados do Sistema de Proteção de Dados
• ID do Ambiente
• Usuário que executou a operação (quando a solicitação do sistema de proteção de dados foi criada)

Aqui está um exemplo do conteúdo de metadados que pode ser esperado de um dos eventos listados na tabela.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Categoria de atividade: Eventos de política de dados

Todos os eventos de política de dados são exibidos na atividade GovernanceApiPolicyOperation. Cada evento de atividade contém uma coleção de propriedades, que emite as seguintes propriedades:

• Nome da Operação
• ID da Política
• Nome de exibição da política
• Recursos adicionais (se aplicável)

Aquí está um exemplo de conteúdo de metadados que pode ser esperado de um dos eventos na tabela.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Exibir atividades no Microsoft Purview

Quando a pesquisa do log de auditoria é ativada no portal de conformidade do Microsoft Purview, a atividade do administrador da sua organização é registrada no log de auditoria do Microsoft Purview.

Você pode usar vários métodos para pesquisar eventos no Microsoft Purview.

Utilize a pesquisa curinga para obter informações contextuais na experiência do usuário do Microsoft Purview.

Limite as construções de pesquisa específicas para eventos individuais.

À medida que você pesquisa, atividades individuais são mostradas. Um esquema comum é aplicado para permitir construções de pesquisa em todas as atividades. O valor no campo PropertyCollection é específico para cada tipo de atividade.

Para obter mais informações sobre o registro de auditoria, políticas de retenção de dados e recursos do Microsoft Purview, consulte Soluções de auditoria no Microsoft Purview.

Confira também

• Auditoria de soluções no Microsoft Purview
• Esquema de API da Atividade de Gerenciamento do Office 365
• Propriedades detalhadas no log de auditoria
• Log de atividades do Power Apps
• Log de atividades do Power Automate
• Log de atividades do conector do Power Platform (versão preliminar)
• Registro de atividade de política de dados
• Gerenciar auditorias do Dataverse
• Dataverse e aplicativos baseados em modelo