Gerenciar auditorias do Dataverse

O recurso de auditoria do Dataverse foi criado para atender às políticas de auditoria interna e externa, de conformidade, de segurança e de governança comuns a muitas empresas. A auditoria do Dataverse registra alterações feitas nos registros do cliente em um ambiente com um banco de dados do Dataverse. A auditoria do Dataverse também registra o acesso do usuário por meio de um aplicativo ou do SDK em um ambiente.

A auditoria do Dataverse tem suporte em todas as tabelas e colunas personalizadas e na maioria das que são personalizáveis. Os logs de auditoria são armazenados no Dataverse e utilizam capacidade de armazenamento de logs. Os logs de auditoria podem ser visualizados na guia Histórico de Auditoria, que mostra um único registro, e na exibição de Resumo de Auditoria, que mostra todas as operações auditadas em um único ambiente. Os logs de auditoria também podem ser recuperados usando a API Web ou o SDK para .NET. Os logs de auditoria são criados quando há alterações no registro em uma tabela em que a auditoria está ativada. Os logs de auditoria para atualizações são criados quando um novo valor é diferente do valor antigo de uma coluna.

Histórico de Auditoria de um único registro

Exibição de Resumo de Auditoria (todos os logs de auditoria)

Os logs de auditoria ajudam os administradores e outros usuários com privilégios a responder perguntas como:

• Quem criou ou atualizou um registro e quando isso ocorreu?
• Quais campos de um registro foram atualizados?
• Qual era o valor anterior do campo antes da atualização?
• Quem estava acessando o sistema e quando?
• Quem excluiu um registro?

As seguintes operações podem ser auditadas:

• Alterações da auditoria no nível de tabela, coluna e organização. Por exemplo, ativar a auditoria para um ambiente ou em uma tabela.
• As operações de criação, atualização e exclusão nos registros.
• As alterações nos privilégios de compartilhamento de um registro.
• A associação ou desassociação N:N dos registros.
• Alterações nos direitos de acesso.
• Exclusão de logs de auditoria.
• Para as alterações efetuadas nos campos da entidade que podem ser encontrados, como o nome da entidade Produto ou de campos de descrição, o ID de localidade (LCID) aparece no registro de auditoria.

A auditoria não tem suporte em alterações de definição de coluna ou de tabela ou durante a autenticação. Além disso, a auditoria não oferece suporte a operações de recuperação ou de exportação. O Dataverse e o log de atividades de aplicativos baseados em modelo podem ser ativados além da auditoria do Dataverse para registrar operações de recuperação ou de exportação de dados.

A lista a seguir enumera as tabelas não personalizáveis que não podem ser auditadas. Essa lista foi obtida mediante teste de um valor falso da coluna CanModifyAuditSettings na definição de cada tabela:

• ActivityPointer
• Anotação
• BulkOperation
• Calendário
• CalendarRule
• CustomerOpportunityRole
• Desconto
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Notificação
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Recurso
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Service
• Subject
• Modelo
• UoM
• UoMSchedule
• Workflow
• WorkflowLog

Configurar a auditoria para um ambiente

Existem três níveis em que a auditoria pode ser configurada: ambiente, tabela e coluna. A auditoria deve ser ativada primeiro no nível do ambiente. Para registrar alterações de dados em uma tabela, a auditoria deve estar ativada para a tabela e para a coluna.

Para ativar a auditoria de acesso do usuário (acesso ao log) ou o log de atividades (Logs de leitura), a auditoria deve ser habilitada no nível do ambiente. A opção de ativar o log de atividades só fica visível quando os requisitos mínimos de licenciamento do Office são atendidos.

Você deve ter a função Administrador do Sistema ou Personalizador de Sistema ou permissões equivalentes para ativar ou desativar a auditoria.

A auditoria pode ser configurada manualmente por meio do centro de administração do Power Platform e do portal do Power Apps. A auditoria também pode ser configurada programaticamente. Saiba mais em Visão geral da auditoria.

Para atender às suas políticas de auditoria externa e interna, conformidade, segurança e governança comuns a muitas empresas, a auditoria das tabelas a seguir é ativada automaticamente quando você ativa a auditoria por meio da página Conformidade. Você deve ter a função de administrador do Dynamics 365 ou Power Platform atribuída para ativar ou desativar a auditoria por meio da página Conformidade.

Você pode auditar outras tabelas, quando aplicável, mas observe que há algumas tabelas principais que a auditoria está ativada por padrão.

Ativar auditoria

As etapas a seguir descrevem como ativar a auditoria para um ambiente. Esta tarefa exige a função Administrador do Sistema ou Personalizador de Sistema ou permissões equivalentes.

1. Entre no Centro de administração do Power Platform.
2. No menu esquerdo, selecione Segurança > Conformidade.
3. Selecione o bloco Auditoria.
4. Selecione o ambiente no qual você deseja ativar a auditoria.
5. Selecione Configurar auditoria. Na caixa de diálogo Auditoria, selecione Ativar auditoria.
6. Revise a lista de dados do Dataverse e entidades dos aplicativos Dynamics 365.
7. Revise e atualize a Retenção do log de eventos selecionando a lista suspensa.
8. Selecione o período que atende à sua política de retenção de dados.

A tabela a seguir descreve as configurações da política de retenção disponíveis quando você ativa a auditoria para um ambiente:

Iniciar/parar a auditoria de um ambiente e definir a política de retenção

Esta tarefa exige a função Administrador do Sistema ou Personalizador de Sistema ou permissões equivalentes. A tabela a seguir descreve as configurações disponíveis para auditoria de um ambiente:

1. Entre no Centro de administração do Power Platform.
2. Selecione Gerenciar no painel de navegação.
3. No painel Gerenciar, selecione Ambientes. Em seguida, selecione um ambiente.
4. Selecione Configurações>Auditoria e logs>Configurações de auditoria.
5. Você pode definir um período de retenção da duração de tempo na qual os logs de auditoria serão mantidos em um ambiente. Em Salvar esses logs para, escolha o período em que deseja manter os logs.
6. Selecione Salvar.

Saiba mais em Configurar configurações da organização.

Ativar auditoria para um aplicativo específico em um aplicativo Web

Esta tarefa exige a função Administrador do Sistema ou Personalizador de Sistema ou permissões equivalentes.

Esse recurso permite ativar rapidamente a auditoria para várias tabelas (entidades) simultaneamente. O agrupamento de tabelas corresponde a um aplicativo do Dynamics 365; por exemplo, as tabelas de Vendas correspondem ao aplicativo Hub de Vendas.

1. No aplicativo Web, acesse Configurações>Configurações Avançadas.

2. Selecione Sistema>Administração.

3. Selecione a guia Auditoria.

4. Selecione a tabela (entidades) que deseja rastrear. Para iniciar ou interromper a auditoria em tabelas específicas, marque ou desmarque as seguintes caixas de seleção:

   • Entidades Comuns. Rastreia as entidades comuns como Conta, Contato, Objetivo, Produto e Usuário.
   • Entidades de Vendas. Rastreia entidades relacionadas a vendas, como Competidor, Oportunidade, Fatura, Pedido e Cotação.
   • Entidades de Marketing. Rastreia a atividade da tabela Campanha.
   • Entidades do Customer Service. Rastreia a atividade da tabela Ocorrência, Contato, Fila e Serviço.

5. Selecione OK.

Configurar auditorias para uma ou mais tabelas e colunas no Power Apps

Esta tarefa exige a função Administrador do Sistema ou Personalizador de Sistema ou permissões equivalentes.

1. Entre no Power Apps com suas credenciais de Administrador do Sistema ou Personalizador de Sistema.

2. Selecione o ambiente para o qual você deseja configurar a auditoria.

   Observação

   Recomendamos que você gerencie a configuração de auditoria como parte de uma solução. Isso permite encontrar facilmente suas personalizações, aplicar seu próprio prefixo publicado de solução e exportar sua solução para ser distribuída para outros ambientes. Para saber mais sobre soluções, consulte Usar uma solução para personalizar. Ao usar uma solução, adicione todas as tabelas que você deseja configurar para auditoria em sua solução, depois execute as etapas 3 a 8 antes de salvar e publicar a solução.

3. Selecione Dataverse>Tabelas.

4. Selecione uma tabela.

   

5. Na barra de comandos, selecione Editar.

6. Na barra de comandos, selecione Editar propriedades da tabela.

7. Expanda Opções avançadas.

8. Marque a caixa de seleção Auditar alterações em seus dados.

   

9. Selecione Salvar.

10. Na barra de comandos, selecione <- Voltar.

11. Em Esquema, selecione Colunas.

    

12. Selecione uma coluna que você deseja ativar para auditoria e expanda Opções avançadas.

    

13. Marque a caixa de seleção Habilitar auditoria.

    

14. Selecione Salvar.

15. Repita as etapas 3 a 10 para todas as tabelas e colunas que você deseja editar.

Ativar ou desativar a auditoria de tabelas e colunas

Os administradores ou os personalizadores de sistema podem alterar as configurações padrão de auditoria para tabelas e para as colunas de uma tabela.

Ativar ou desativar a auditoria de uma tabela

1. Entre no Power Apps com suas credenciais de Administrador do Sistema ou Personalizador de Sistema.

2. Selecione o ambiente para o qual você deseja configurar a auditoria.

   Observação

   Recomendamos que você gerencie a configuração de auditoria como parte de uma solução. Isso permite encontrar facilmente suas personalizações, aplicar seu próprio prefixo publicado de solução e exportar sua solução para ser distribuída para outros ambientes. Para saber mais sobre soluções em Usar uma solução para personalizar. Ao usar uma solução, adicione todas as tabelas que você deseja configurar para auditoria em sua solução, depois execute as etapas 3 a 8 antes de salvar e publicar a solução.

3. Selecione Dataverse>Tabelas.

4. Selecione uma tabela.

   

5. Na barra de comandos, selecione Editar.

6. Na barra de comandos, selecione Editar propriedades da tabela.

7. Expanda Opções avançadas.

8. Marque a caixa de seleção Auditar alterações em seus dados para ativar a auditoria da tabela.

   

   -ou-

   Marque a caixa de seleção Auditar alterações em seus dados para desativar a auditoria da tabela.

9. Selecione Salvar.

   Se você ativou os Logs de Leitura nas configurações de auditoria do ambiente, será necessário ativar as configurações de auditoria Auditoria de registro único. Registrar um log quando aberto e Auditoria de múltiplos registros. Registrar todos os registros exibidos em uma página aberta para ver os logs de auditoria de leitura desta tabela. Saiba mais em Log de atividades.

10. Publicar as personalização. Para publicar em uma única tabela, escolha a tabela, como Conta, e selecione Publicar na barra de ferramentas.

Ativar ou desativar a auditoria de uma coluna específica em uma tabela

1. Na tabela para a qual deseja ativar a auditoria com as colunas específicas, selecione Colunas.

2. Para ativar ou desativar a auditoria para uma única coluna, abra a coluna e expanda as Opções avançadas na seção Geral e, em seguida, selecione ou desmarque a opção Habilitar auditoria.

3. Selecione Salvar.

4. Publicar as personalização. Para publicar em uma única tabela, escolha a tabela, como Conta, e selecione Publicar na barra de ferramentas.

Saiba mais em Guia do desenvolvedor do Dataverse: Configurar auditoria > Configurar tabelas e colunas.

Ativar ou desativar a auditoria do rótulo original do tipo de dados Opção

Por padrão, a descrição do rótulo atual do tipo de dados Opção é mostrada nos logs de auditoria. Por exemplo, suponha que você tenha uma coluna de escolha para cor e a descrição do rótulo pode ser vermelho, branco e azul. Quando um usuário seleciona vermelho e atualiza o registro, o registro de auditoria mostra que vermelho foi selecionado. Se a descrição do rótulo for posteriormente alterada para rosa no tipo de dados de escolha, o registro de auditoria exibirá rosa.

Se quiser mostrar o rótulo original que o usuário selecionou nos logs de auditoria, você pode definir auditsetting {"StoreLabelNameforPicklistAudits":true} como verdadeiro. Saiba como habilitar auditsettings.

Usar o Histórico de Auditoria em um aplicativo baseado em modelo

O Histórico de Auditoria é um recurso valioso para os usuários entenderem o histórico de atualização de um único registro. Ele responde a perguntas como "Quando o registro foi criado e por quem?", "Quem alterou um determinado campo e qual era o valor anterior?", "Quem compartilhou o registro com outro usuário?".

Os usuários devem ter o privilégio Exibir Histórico de Auditoria para ver o Histórico de Auditoria de um registro.

1. Selecione um registro em um aplicativo baseado em modelo.

2. Selecione a guia Relacionado e, depois, Histórico de Auditoria.

   

3. Escolha um campo em Filtrar em para filtrar os resultados por um campo do qual você queira ver o histórico de alterações.

   

Use a exibição de Resumo de Auditoria

A exibição de Resumo de Auditoria é uma lista abrangente de todos os logs de auditoria em um ambiente. Filtrando em várias colunas, os usuários da exibição de Resumo de Auditoria podem entender o que aconteceu no ambiente ao longo do tempo. Ele ajuda a responder a perguntas como "Quais ações um usuário executou e quando?", "Quem excluiu um determinado registro?" ou "Quem alterou a função de um usuário?".

Os usuários devem ter o privilégio Exibir Resumo de Auditoria para ver a exibição de Resumo de Auditoria.

Há duas maneiras de acessar a página Resumo da Auditoria:

• No menu Aplicativos do ambiente, selecione o aplicativo Configurações do Ambiente do Power Platform.

• No aplicativo, selecione o ícone Configurações no banner, selecione Configurações Avançadas e escolha Sistema > Auditoria > Resumo de Auditoria.

  Observação

  O filtro da coluna Registro não funciona e será removido no futuro. As opções de filtro Igual e Diferente de do filtro da colunaEntidade não mostram valores de tabela. Para filtrar por entidade, você pode usar a opção Contém e inserir o nome da tabela.

Excluir logs de auditoria

1. No cartão Auditoria, selecione Excluir Logs.

2. Selecione Exibir Logs de Auditoria.

   

3. Use a opção Habilitar/DesabilitarFiltros para restringir a lista de registros de auditoria necessários para responder à sua pergunta. Você pode aplicar vários filtros ao mesmo tempo.

   

   Observação

   A classificação só é possível na coluna Data da Alteração.

   No momento, não há suporte para a exportação de logs de auditoria. Use a API Web ou o SDK para .NET para recuperar dados de auditoria de seu ambiente. Consulte Recuperar e excluir o histórico das alterações nos dados auditados.

   Valores de atributos grandes, como Email.Descrição ou Anotação, são limitados a 5 KB ou aproximadamente 5.000 caracteres. Um valor de atributo limitado é reconhecido por três pontos no final do texto; por exemplo, "lorem ipsum, lorem ip…".

Saiba mais em Guia do desenvolvedor do Dataverse: Recuperar o histórico de alterações nos dados auditados.

Excluir o histórico de alterações de um registro

A auditoria do Dataverse dá suporte para a exclusão do histórico de auditoria inteiro de um único registro. Esse recurso é útil ao responder à solicitação de um cliente para excluir seus dados.

Os usuários devem ter o privilégio Excluir Histórico de Alterações do Registro de Auditoria para executar essa ação.

A exclusão do histórico de auditoria de um registro pode ser feita no Histórico de Auditoria de um aplicativo baseado em modelo e na exibição de Resumo de Auditoria do ambiente.

Excluir o histórico de alterações de um registro na guia Histórico de Auditoria correspondente

1. Selecione um registro em um aplicativo baseado em modelo.

2. Selecione a guia Relacionado e, em seguida, Histórico de Auditoria.

   

3. Em Filtrar em, selecione Todos os campos e, depois, Excluir Histórico de Alterações para excluir todos os logs relativos ao registro selecionado.

   

4. Selecione Excluir para confirmar.

Excluir o histórico de alterações de um registro na exibição de Resumo de Auditoria

1. No cartão Auditoria, selecione Excluir logs.

2. Selecione Exibir Logs de Auditoria.

   

3. Selecione uma linha no histórico de auditoria e, depois, Excluir Histórico de Alterações para excluir todos os logs relativos ao registro selecionado.

   

4. Selecione Excluir para confirmar.

Reduza o armazenamento de logs: exclua logs de auditoria – processo herdado

Quando você habilita a auditoria do Dataverse, seus aplicativos criam logs de auditoria para armazenar as alterações feitas nos registros e o acesso de usuários. Você pode excluir esses logs para liberar espaço da capacidade de log quando eles não forem mais necessários.

1. No canto superior direito de um aplicativo, selecione Configurações>Configurações Avançadas>Configurações>Auditoria.
2. Selecione Gerenciamento de Log de Auditoria e, depois, Exibir Logs de Auditoria.
3. Selecione o log de auditoria mais antigo e selecione Excluir Logs.
4. Selecione OK para confirmar.

Reduza o armazenamento de logs: exclua logs de auditoria – novo processo

Quando você habilita a auditoria do Dataverse, seus aplicativos criam logs de auditoria para armazenar as alterações feitas nos registros e o acesso de usuários. Você pode excluir esses logs para liberar espaço da capacidade de log quando eles não forem mais necessários.

A tabela a seguir descreve as opções disponíveis para excluir logs de auditoria.

Para Interface Unificada, no canto superior direito, selecione Configurações>Configurações Avançadas>Configurações.

1. Entre no centro de administração do Power Platform e selecione um ambiente.

2. Selecione Gerenciar no painel de navegação.

3. No painel Gerenciar, selecione Ambientes. Em seguida, selecione um ambiente.

4. Em Auditoria, selecione Excluir logs de auditoria.

5. Escolha como selecionar logs para exclusão.

6. Selecione Excluir e confirme.

   Observação

   Os logs de auditoria são excluídos em um trabalho do sistema assíncrono em segundo plano. A duração da exclusão depende do número de registros de auditoria a serem excluídos. A taxa atual é de aproximadamente 100 milhões de registros por dia ou cerca de 4 milhões de registros por hora.

   Para monitorar o status dos trabalhos de exclusão de auditoria, consulte a próxima seção.

Monitorando trabalhos do sistema

Vários recursos usam trabalhos do sistema para executar tarefas automaticamente, incluindo fluxos de trabalho, importação e detecção de duplicidades, sendo executados de maneira independente ou em segundo plano. Você pode monitorá-los para garantir que sejam executados sem problemas e concluídos com êxito.

Para Interface Unificada, no canto superior direito, selecione Configurações>Configurações Avançadas>Configurações.

1. Entre no Centro de administração do Power Platform.
2. Selecione Gerenciar no painel de navegação.
3. No painel Gerenciar, selecione Ambientes. Em seguida, selecione um ambiente.
4. Selecione Configurações>Auditoria e logs>Trabalhos do sistema para ver uma exibição de grade de trabalhos do sistema.

Se houver algum problema com um trabalho do sistema, você poderá cancelar, adiar, pausar ou continuar o trabalho. Selecione um trabalho e selecione o menu Ações.

• Cancelando trabalhos do sistema

  Não é possível retomar um trabalho do sistema cancelado.

• Adiando a conclusão de trabalhos do sistema

  O adiamento de um trabalho do sistema ativo interrompe qualquer ação atual e subsequente. Você pode especificar um horário posterior para reiniciar o trabalho do sistema.

• Pausando trabalhos do sistema

  É possível retomar um trabalho do sistema pausado.

• Retomando trabalhos do sistema pausados

  A continuação reinicia um trabalho do sistema que estava pausado.

Monitorar o status de trabalhos de exclusão de auditoria

Para monitorar o status dos trabalhos de exclusão de auditoria, você pode usar a exibição Exclusão em massa no centro de administração do Power Platform.

1. Entre no Centro de administração do Power Platform.
2. Selecione Gerenciar no painel de navegação.
3. No painel Gerenciar, selecione Ambientes. Em seguida, selecione um ambiente.
4. Selecione Configurações>Gerenciamento de dados>Exclusão em massa.
5. Selecione o nome do trabalho do sistema para abrir os detalhes do trabalho de exclusão.

Acessar dados de auditoria usando o Link do Azure Synapse para Dataverse

Você pode usar o Link do Azure Synapse for Dataverse para vincular a tabela de auditoria e criar relatórios usando o Power BI para atender às suas necessidades de auditoria interna e externa, de conformidade e de governança. Mais informações: Acessar os dados de auditoria usando o Link do Azure Synapse para o Dataverse e o Power BI

Conteúdo relacionado

Visão geral de auditoria
Auditar acesso do usuário