Log de atividades do Microsoft Dataverse e de aplicativos baseados em modelo

Os dados do Log de Atividades oferecem suporte à Avaliação de Impacto à Proteção de Dados (DPIA) para Power Apps, Power Automate e aplicativos do Customer Engagement, como Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing e Dynamics 365 Project Service Automation.

Este tópico explica como configurar o Power Apps, o Power Automate e aplicativos do Customer Engagement para auditar uma ampla gama de atividades de processamento de dados. Você pode então visualizar os dados registrados em relatórios de atividades usando o portal Microsoft Purview.

Requisitos

• Pelo menos uma licença do Microsoft Office 365 E1 ou superior atribuída.
• Disponível para os ambientes de produção e não para os de área restrita.

Quais eventos são auditados

O log ocorre na camada do SDK, o que significa que uma única ação pode disparar vários eventos que estão registrados em log. Veja a seguir um exemplo de eventos do usuário que você pode auditar. Os eventos de administração não estão registrados no momento.

Eventos relacionados ao usuário e suporte

Esquema base

Os esquemas definem quais campos são enviados ao portal do Microsoft Purview. Alguns campos são comuns para todos os aplicativos que enviam dados de auditoria ao Microsoft Purview, enquanto outros são específicos aos aplicativos do Customer Engagement. O esquema base contém os campos em comum.

Esquema dos aplicativos do Customer Engagement

O esquema dos aplicativos do Customer Engagement contém campos específicos aos aplicativos do Customer Engagement e equipes de parceiros.

Habilitar auditoria

O acesso requer permissões suficientes, como função de Administrador do Sistema ou Personalizador do Sistema. Para verificar seu direito de acesso, consulte Exibir seu perfil de usuário. Se você não tiver as permissões corretas, contate o administrador do sistema.

1. Entre no Centro de administração do Power Platform.
2. No painel de navegação, selecione Gerenciar.
3. No painel Gerenciar, selecione Ambientes.
4. Na página Ambientes, selecione um ambiente.
5. Na barra de comandos, selecione Configurações.
6. Expanda Auditoria e logs e selecione Configurações de auditoria.

Definir configurações de auditoria na página Configurações de auditoria :

1. Em Auditoria, marque as seguintes opções:
   • Iniciar auditoria - Ativa a auditoria do ambiente.
   • Acesso ao log - Rastreia entradas de usuários.
   • Logs de leitura - captura a maioria das atividades e eventos do usuário.
2. Defina a política de retenção para logs de auditoria com base em seus requisitos.
3. Selecione Salvar para aplicar as alterações.

Definir auditoria em nível de organização em tabelas

1. Na página Configurações de auditoria, selecione Configurações Globais de Auditoria.
2. Em Habilitar Auditoria nas seguintes áreas, marque as caixas de seleção para as áreas que deseja auditar.
3. Selecione OK para aplicar as alterações.

Definir auditoria em nível de tabela

1. Entre na Página Inicial do Power Apps. Não deixe de ativar a experiência moderna.
2. Na barra de comandos, selecione Configurações e escolha Configurações avançadas para acessar o Microsoft Dynamics 365.
3. Em configurações, selecione Personalizações, depois escolha Personalizar o Sistema.
4. No painel de navegação, em Componentes, expanda Entidades e selecione a entidade a ser auditada (por exemplo, Conta).
5. Role para baixo até Serviços de Dados e marque a caixa de seleção para Auditoria.
6. Em Auditoria, marque as seguintes opções:
   • Auditoria com um único registro. Registre um registro quando aberto.
   • Auditoria com vários registros. Auditoria com vários registros. Relaciona todos os registros exibidos em uma página aberta.
7. Na barra de comandos, selecione Salvar para aplicar as alterações.
8. Selecione Publicar para finalizar a personalização.
9. Repita as etapas 4-8 para outras tabelas que você deseja auditar.
10. Habilite o log de auditoria no Microsoft Purview. Consulte Ativar ou desativar a pesquisa do log de auditoria.

Revise seus dados de auditoria usando relatórios no portal do Microsoft Purview

Quando a pesquisa de logs de auditoria é ativada no portal do Microsoft Purview, a atividade do usuário e do administrador de sua organização é registrada no log de auditoria e retida por 90 dias. No entanto, sua organização pode não querer registrar e reter os dados de log de auditoria. Ou você pode usar de um aplicativo terceirizado de informações de segurança e gerenciamento de evento (SIEM) para acessar seus dados de auditoria. Nesses casos, um administrador global pode desabilitar a pesquisa do log de auditoria no Microsoft Purview. Para obter mais informações, consulte Auditando soluções no Microsoft Purview.

Para pesquisar registros no portal do Microsoft Purview, escolha Tipo de registro como CRM e Atividades como Todas as atividades do Dynamics 365.

Criar relatórios

Você pode criar seus próprios relatórios para examinar seus dados de auditoria. Consulte Pesquisar o log de auditoria no portal do Microsoft Purview.

Veja o que é registrado em log

Para obter uma lista do que é registrado em log com o log de atividade, veja Namespace do Microsoft.Crm.Sdk.Messages.

Registramos em log todas as mensagens do SDK exceto:

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Como categorizamos read e readmultiple

Usamos o prefixo para categorizar.

Exemplos de logs gerados

Veja a seguir alguns exemplos de logs criados com o log de atividade.

Exemplo 1 – logs são gerados quando o usuário lê um registro da conta

Exemplo 2 – logs gerados quando um usuário visualiza Registros da conta em uma Grade (Exportação para logs do Microsoft Excel como esta)

Exemplo 3 – lista de mensagens registradas em log quando o usuário converte um cliente potencial em uma oportunidade

Outras considerações

Quando a pesquisa de logs de auditoria é ativada no portal do Microsoft Purview, a atividade do usuário e do administrador de sua organização é registrada no log de auditoria e retida por 90 dias. No entanto, sua organização pode não querer registrar e reter os dados de log de auditoria. Ou você pode usar de um aplicativo terceirizado de informações de segurança e gerenciamento de evento para acessar seus dados de auditoria. Nesses casos, um administrador global pode desabilitar a pesquisa do log de auditoria no Microsoft 365.

Problemas conhecidos

• O Office tem um limite de 3 KB para cada registro de auditoria. Portanto, em alguns casos, um único registro dos aplicativos do envolvimento de clientes precisa ser dividido em vários registros no Office. O campo CorrelationId pode ser usado para recuperar o conjunto de registros divididos para um determinado registro de origem. As operações que provavelmente exigirão a divisão incluem RetrieveMultiple e ExportToExcel.
• Algumas operações precisam de processamento adicional para recuperar todos os dados relevantes. Por exemplo, RetrieveMultiple e ExportToExcel são processados para extrair a lista de registros que são recuperados ou exportados. No entanto, nem todas as operações relevantes já foram processadas. Por exemplo, ExportToWord é registrado em log atualmente como uma operação única sem outros detalhes sobre o que foi exportado.
• Em versões futuras, o registro será desabilitado para operações consideradas desnecessárias com base em uma revisão dos logs. Por exemplo, algumas operações se originam de atividades automatizadas do sistema e não de ações do usuário.
• Em algumas instâncias de registro, o valor EntityName pode ser marcado como Desconhecido. Esses registros não estão relacionados a nenhuma operação específica da entidade e vieram em branco do CRM. Todos eles têm a ID de entidade 0000000-0000-0000-0000-000000000000.

Consulte também

Gerenciar auditorias do Dataverse
Pesquisar o log de auditoria no portal do Microsoft Purview
Pesquise o log de auditoria para a atividade do usuário usando a visão geral de APIs do Office 365 Management