Ver registos administrativos do Power Platform com soluções de auditoria no Microsoft Purview

A administração de produtos e serviços do Power Platform pode afetar várias capacidades, como definições e operações de ambiente, políticas de dados e definições relacionadas com a integração. É importante auditar este tipo de ações que ajudam a mitigar falhas, ajudam a conter sistemas de restrições de segurança, a aderir aos requisitos de conformidade e a agir em ameaças à segurança.

Neste artigo, conhece atividades que são executadas em ambientes do Power Platform por aqueles que têm acesso administrativo em experiências de utilizador e interfaces programáveis com o portal de conformidade do Microsoft Purview. As atividades enquadram-se nas seguintes categorias:

• Operações do ciclo de vida do ambiente
• Atividades de alteração de propriedade e definição do ambiente

As atividades de auditoria incluem ações realizadas por administradores do Power Platform, administradores do Dynamics 365, membros da função de Administrador do Sistema (para ambientes Power Platform com Dataverse), o criador ou proprietário do ambiente (para ambientes Power Platform sem Dataverse) e utilizadores representados que mapeiam para qualquer uma dessas funções.

Cada evento de atividade consiste num esquema comum definido em Esquema da API da Atividade de Gestão do Office 365. O esquema define o payload de metadados exclusiva de cada atividade.

Categoria de atividade: Operações do ciclo de vida do ambiente

Cada evento de atividade contém um payload de metadados específico do evento individual. As atividades de operação do ciclo de vida do ambiente que se seguem são entregues ao Microsoft Purview.

Categoria de atividades: Atividades de alteração de propriedade e definição do ambiente

Cada evento de atividade contém um payload de metadados específico do evento individual. As atividades de propriedade e definição do ambiente que se seguem são entregues ao Microsoft Purview.

Categoria de atividade: grupos de ambientes e regras

Todas as atividades para grupos de ambientes e regras são registadas sob o tipo de registo PowerPlatformAdministratorActivity.

Cada evento de atividade contém um payload de metadados específico do evento individual. As seguintes atividades do grupo de ambientes são entregues ao Microsoft Purview.

As seguintes atividades de regras são entregues ao Microsoft Purview para estas 9 regras:

• Descrições geradas por IA (pré-visualização)
• Retenção de cópias de segurança
• Definições de IA generativa
• Partilhar agentes com o Editor
• Partilhar agentes com o Visualizador
• Controlos de partilha para aplicações de tela
• Controlos de partilha de fluxos de cloud com suporte para soluções
• Imposição do verificador de soluções
• Informações de utilização

As seguintes atividades de regras são entregues ao Microsoft Purview para as restantes regras.

Categoria de atividade: Modelo de negócio e licenciamento

Cada evento de atividade contém um payload de metadados específico do evento individual. As atividades de modelo de negócio e licenciamento que se seguem são entregues ao Microsoft Purview.

Categoria de atividade: Ações de administrador

Cada evento de atividade contém um payload de metadados específico do evento individual. As seguintes atividades de administração são fornecidas ao Microsoft Purview.

Categoria de atividade: Operações do sistema de proteção de dados

Todas as atividades do sistema de proteção de dados estão sob a atividade LockboxRequestOperation. Cada evento de atividade contém um payload de metadados com as seguintes propriedades quando o pedido do sistema de proteção de dados é criado ou atualizado:

• ID do pedido do sistema de proteção de dados
• Estado do pedido do sistema de proteção de dados
• ID do pedido de suporte do sistema de proteção de dados
• Hora de expiração do pedido do sistema de proteção de dados.
• Duração do acesso aos dados do sistema de proteção de dados
• ID do Ambiente
• O utilizador que efetuou a operação (quando o pedido do sistema de proteção de dados é criado)

Eis um exemplo do payload de metadados que pode ser esperado de um dos eventos listados na tabela.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Categoria de atividade: Eventos sobre política de dados

Todos os eventos de política de dados aparecem na atividade GovernanceApiPolicyOperation. Cada evento de atividade contém uma coleção de propriedades, que emite as seguintes propriedades:

• Nome da Operação
• ID da Política
• Nome a apresentar da política
• Recursos adicionais (se aplicável)

Eis um exemplo de payload de metadados que pode ser esperada de um dos eventos na tabela.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Ver atividades no Microsoft Purview

Quando a pesquisa de registos de auditoria é ativada no portal de conformidade do Microsoft Purview, as atividades de admins da sua organização são registadas no registo de auditoria do Microsoft Purview.

Pode usar vários métodos para pesquisar eventos no Microsoft Purview.

Utilize a pesquisa de carateres universais para obter informações contextuais na experiência de utilizador do Microsoft Purview.

Limite as construções de pesquisa específicas de eventos individuais.

À medida que pesquisa, são mostradas atividades individuais. Um esquema comum é imposto para permitir construções de pesquisa em todas as atividades. O valor no PropertyCollection campo é específico para cada tipo de atividade.

Para mais informações sobre o registo de auditoria do Microsoft Purview, políticas de retenção de dados e capacidades, consulte Soluções de auditoria no Microsoft Purview.

Consulte também

• Auditar soluções no Microsoft Purview
• Esquema da API de Atividades de Gestão do Office 365
• Propriedades detalhadas no registo de auditoria
• Registo de atividades do Power Apps
• Registo de atividades do Power Automate
• Registo de atividades dos conectores do Power Platform (pré-visualização)
• Registo de atividades da política de dados
• Gerir auditoria do Dataverse
• Dataverse e aplicações condicionadas por modelo