Gerir auditoria do Dataverse

A caraterística de auditoria do Dataverse foi concebida para cumprir políticas de auditoria internas e externas, conformidade, segurança e governação que são comuns a muitas empresas. Alterações a registos de auditoria do Dataverse feitas a registos de clientes num ambiente com uma base de dados do Dataverse. A auditoria do Dataverse também regista o acesso de utilizador através de uma aplicação ou através do SDK num ambiente.

A auditoria do Dataverse é suportada em todas as tabelas e colunas personalizadas e mais personalizáveis. Os registos de auditoria são armazenados no Dataverse e consomem capacidade de armazenamento de registo. É possível ver os registos de auditoria no separador Histórico de Auditorias de um único registo e na vista Resumo de Auditoria para todas as operações auditadas num único ambiente. Os registos de auditoria também podem ser obtidos utilizando a API Web ou o SDK para .NET. Os registos de auditoria são criados quando há alterações ao registo numa tabela em que a auditoria está ativada. Os registos de auditoria para atualizações são criados quando um novo valor diverge do valor antigo de uma coluna.

Histórico de Auditorias para um único registo

Vista de Resumo de Auditoria (todos os registos de auditoria)

Os registos de auditoria ajudam os administradores e outros utilizadores com privilégios a responder a perguntas como:

• Quem criou ou atualizou um registo e quando?
• Que campos num foram atualizados num registo?
• Qual foi o valor de campo anterior antes da atualização?
• Quem estava a aceder ao sistema e quando?
• Quem eliminou um registo?

As seguintes operações auditadas podem ser:

• Audite alterações ao nível da tabela, coluna e organização. Por exemplo, ativar a auditoria para um ambiente ou uma tabela.
• Crie, atualize e elimine operações em registos.
• Alterações nos privilégios de partilha de um registo.
• Em O: Associação N ou desassociação de registos.
• Alterações efetuadas a direitos de acesso.
• Eliminação de registos de auditoria.
• Para que as alterações efetuadas aos campos de entidade possam localizados, como os campos de nome ou descrição da entidade Produto, o ID de região (LCID) aparece no registo de auditoria.

A auditoria não é suportada em alterações à definição de tabela ou de coluna ou durante a autenticação. Além disso, a auditoria não suporta operações de obtenção ou operações de exportação. É possível ativar o Registo de atividades do Dataverse e de aplicações condicionadas por modelo, além da auditoria do Dataverse, para registar operações de obtenção e exportação de dados.

A lista seguinte enumera as tabelas não personalizáveis que não podem ser auditadas. Esta lista foi obtida através de testes para um valor de coluna CanModifyAuditSettings de false na definição de cada tabela:

• ActivityPointer
• Anotação
• BulkOperation
• Calendário
• CalendarRule
• CustomerOpportunityRole
• Desconto
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Notificação
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Recurso
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Serviço
• Subject
• Modelo
• UoM
• UoMSchedule
• Workflow
• WorkflowLog

Configurar auditoria para um ambiente

Existem três níveis onde a auditoria pode ser configurada: um ambiente, uma tabela e coluna. Primeiro, a auditoria tem de ser ativada ao nível do ambiente. Para registar alterações aos dados numa tabela, a auditoria tem de ser ativada para a tabela e para a coluna.

Para ativar a auditoria de acesso de utilizador (acesso a registos) ou a registos de atividades (Registos de leitura), a auditoria tem de ser ativada ao nível do ambiente. A opção de ativar o registo de atividades só está visível quando os requisitos mínimos de licenciamento do Office são cumpridos.

Tem de ter a função de Administrador de Sistema ou Personalizador de Sistemas ou permissões equivalentes para ativar ou desativar a auditoria.

A auditoria pode ser configurada manualmente através do centro de administração do Power Platform e do portal do Power Apps. A auditoria também pode ser configurada programaticamente. Mais informações em Descrição geral da auditoria.

Para satisfazer as suas políticas de auditoria externa e interna, conformidade, segurança e governação comuns a muitas empresas, a auditoria para as tabelas a seguir é ativada automaticamente quando ativa a auditoria através da página Conformidade. Deve ser atribuído à função de administrador do Power Platform ou do Dynamics 365 para ativar ou desativar a auditoria através da página Conformidade.

Pode auditar outras tabelas, quando aplicável, mas tenha em atenção que existem algumas tabelas principais cuja auditoria está ativada por predefinição.

Ativar a auditoria

Os passos a seguir descrevem como ativar a auditoria para um ambiente. Esta tarefa requer a função de Administrador de Sistema ou Personalizador de Sistemas, ou permissões equivalentes.

1. Inicie sessão no Centro de administração do Power Platform.
2. No menu do lado esquerdo, selecione Segurança > Conformidade.
3. Selecione o mosaico Auditoria.
4. Selecione o ambiente em que pretende ativar a auditoria.
5. Selecione Configurar auditoria. Na caixa de diálogo Auditoria, selecione Ativar auditoria.
6. Reveja a lista de dados do Dataverse e as entidades de aplicações do Dynamics 365.
7. Reveja e atualize a Retenção do registo de eventos ao selecionar a lista pendente.
8. Selecione o período que corresponde à sua política de retenção de dados.

A tabela a seguir descreve as definições de política de retenção disponíveis quando ativa a auditoria para um ambiente:

Iniciar/parar a auditoria para um ambiente e definir a política de retenção

Esta tarefa requer a função de Administrador de Sistema ou Personalizador de Sistemas, ou permissões equivalentes. A tabela a seguir descreve as definições disponíveis para auditoria de um ambiente:

1. Inicie sessão no Centro de administração do Power Platform.
2. Selecione Gerir no painel de navegação.
3. No painel Gerir, selecione Ambientes. Em seguida, selecione um ambiente.
4. Selecione Definições>Auditoria e registos>Definições de auditoria.
5. É possível definir um período de retenção pelo período de tempo que os registos de auditoria serão mantidos num ambiente. Em Reter estes registos durante, escolha o período durante o qual pretende reter os registos.
6. Selecione Guardar.

Mais informações em Configurar definições da organização.

Ativar a auditoria para uma aplicação específica numa aplicação Web

Esta tarefa requer a função de Administrador de Sistema ou Personalizador de Sistemas, ou permissões equivalentes.

Esta caraterística permite-lhe ativar rapidamente a auditoria para várias tabelas (entidades) simultaneamente. O agrupamento de tabelas corresponde a uma aplicação Dynamics 365, por exemplo, as tabelas de Vendas correspondem à aplicação Hub de Vendas.

1. Na aplicação Web, aceda a Definições>Definições Avançadas.

2. Selecione Sistema>Administração.

3. Selecione o separador Auditoria.

4. Selecione a tabela (entidades) que pretende monitorizar. Para iniciar ou parar a auditoria em tabelas específicas, selecione ou desmarque as seguintes caixas de verificação:

   • Entidades Comuns. Monitoriza entidades comuns como Conta, Contacto, Objetivo, Produto e Utilizador.
   • Entidades do Sales. Monitoriza entidades relacionadas com vendas, como Concorrente, Oportunidade, Fatura, Encomenda e Proposta.
   • Entidades do Marketing. Rastreia a atividade de tabela Campanha.
   • Entidades do Customer Service. Rastreia a atividade de tabela Caso, Contrato, Fila e Serviço.

5. Selecione OK.

Configurar a auditoria para uma ou mais tabelas e colunas no Power Apps

Esta tarefa requer a função de Administrador de Sistema ou Personalizador de Sistemas, ou permissões equivalentes.

1. Inicie sessão no Power Apps utilizando as suas credenciais de Administrador de Sistema ou de Personalizador de Sistemas.

2. Selecione o ambiente para o qual pretende configurar a auditoria.

   Nota

   Recomendamos que efetue a gestão da configuração da auditoria como parte de uma solução. Isto permite-lhe encontrar facilmente as personalizações, aplicar o prefixo publicado da sua própria solução e exportar a solução para distribuição para outros ambientes. Para saber mais sobre soluções, consulte Utilizar uma solução a personalizar. Quando utilizar uma solução, adicione todas as tabelas que pretende configurar para auditoria à solução e, em seguida, efetue os passos 3-8 antes de guardar e publicar a solução.

3. Selecione Dataverse>Tabelas.

4. Selecionar uma tabela.

   

5. Na barra de comando, selecione Editar.

6. Na barra de comando, selecione Editar propriedades de tabela.

7. Expandir Opções avançadas.

8. Selecione a caixa de verificação Auditar alterações aos respetivos dados.

   

9. Selecione Guardar.

10. Na barra de comando, selecione <- Anterior.

11. Em Esquema, selecione Colunas.

    

12. Selecione uma coluna que pretende ativar para auditoria e, em seguida, expanda Opções avançadas.

    

13. Selecione a caixa de verificação Ativar auditoria.

    

14. Selecione Guardar.

15. Repita os passos 3 – 10 para todas as tabelas e colunas que pretende editar.

Ativar ou desativar a auditoria para tabelas e colunas

Os administradores de sistema e os personalizadores podem alterar as predefinições de auditoria para tabelas e colunas específicas de uma tabela.

Ativar ou desativar a auditoria para uma tabela

1. Inicie sessão no Power Apps utilizando as suas credenciais de Administrador de Sistema ou de Personalizador de Sistemas.

2. Selecione o ambiente para o qual pretende configurar a auditoria.

   Nota

   Recomendamos que efetue a gestão da configuração da auditoria como parte de uma solução. Isto permite-lhe encontrar facilmente as personalizações, aplicar o prefixo publicado da sua própria solução e exportar a solução para distribuição para outros ambientes. Obtenha mais informações sobre soluções em Utilizar uma solução a personalizar. Quando utilizar uma solução, adicione todas as tabelas que pretende configurar para auditoria à solução e, em seguida, efetue os passos 3-8 antes de guardar e publicar a solução.

3. Selecione Dataverse>Tabelas.

4. Selecionar uma tabela.

   

5. Na barra de comando, selecione Editar.

6. Na barra de comando, selecione Editar propriedades de tabela.

7. Expandir Opções avançadas.

8. Marque a caixa de seleção Auditar alterações aos respetivos dados para ativar a auditoria para a tabela.

   

   -ou-

   Desmarque a caixa de seleção Auditar alterações aos respetivos dados para desativar a auditoria para a tabela.

9. Selecione Guardar.

   Se ativou os Registos de Leitura nas definições de auditoria do ambiente, terá de ativar a Auditoria de registo único. Registe um registo quando aberto e a Auditoria de vários registos. Registe todos os registos apresentados nas definições de auditoria de página aberta para ler os registos de auditoria desta tabela. Mais informações em Registo de atividades.

10. Publique a personalização. Para publicar para uma única tabela, selecione a tabela, como Conta, e selecione Publicar na barra de ferramentas.

Ativar ou desativar a auditoria para uma coluna específica numa tabela

1. Na tabela para a qual pretende ativar a auditoria em colunas específicas, selecione Colunas.

2. Para ativar ou desativar a auditoria para uma única coluna, abra a coluna e expanda as Opções avançadas na secção Geral e, em seguida, marque ou desmarque a opção Ativar auditoria.

3. Selecione Guardar.

4. Publique a personalização. Para publicar para uma única tabela, selecione a tabela, como Conta, e selecione Publicar na barra de ferramentas.

Mais informações em Guia para programadores do Dataverse: Configurar auditoria > Configurar tabelas e colunas.

Ativar ou desativar a auditoria para a etiqueta original do tipo de dados Escolha

Por predefinição, a descrição da etiqueta atual do tipo de dados Escolha é mostrada nos registos de auditoria. Por exemplo, suponha que tem uma coluna de escolha para cor e a descrição da etiqueta possa ser vermelho, branco e azul. Quando um utilizador seleciona vermelho e atualiza o registo, o registo de auditoria mostra que foi selecionado vermelho. Se a descrição da etiqueta for alterada posteriormente para rosa no tipo de dados de escolha, o registo de auditoria apresenta rosa.

Se quiser mostrar a etiqueta original selecionada pelo utilizador nos registos de auditoria, pode definir esta definição de auditoria {"StoreLabelNameforPicklistAudits":true} como true. Aprender a ativar auditsettings.

Utilizar o Histórico de Auditorias numa aplicação condicionada por modelo

O Histórico de Auditorias é um recurso valioso para os utilizadores compreenderem o histórico de atualizações de um único registo. Responde a perguntas como "Quando foi criado este registo e por quem?", "Quem alterou um determinado campo e qual era o valor anterior?", "Quem partilhou o registo com outro utilizador?".

Os utilizadores têm de ter o privilégio Ver Histórico de Auditorias para ver o Histórico de Auditorias de um registo.

1. Selecione um registo numa aplicação condicionada por modelo.

2. Selecione o separador Relacionado e selecione Histórico de Auditorias.

   

3. Escolha um campo em Filtrar em para filtrar os resultados por um campo que pretende ver o histórico de alterações.

   

Utilizar a vista Resumo de Auditorias

A vista Resumo de Auditorias é uma lista abrangente de todos os registos de auditoria num ambiente. Ao filtrar várias colunas, os utilizadores da vista Resumo de Auditorias podem compreender o que ocorreu no ambiente ao longo do tempo. Ajuda a responder a perguntas como "Que ações um utilizador efetua e quando", "Quem eliminou um determinado registo?" ou "Quem alterou a função de um utilizador?".

Os utilizadores têm de ter o privilégio Ver Resumo de Auditorias para ver a vista Resumo de Auditorias.

Há duas formas de aceder à página Resumo da Auditoria:

• No menu Aplicações do ambiente, selecione a aplicação Definições de Ambiente do Power Platform.

• Na aplicação, selecione o ícone Definições na faixa, selecione Definições Avançadas e selecione Sistema > Auditoria > Vista de Resumo de Auditoria.

  Nota

  O filtro de coluna Gravar não funciona e será removido no futuro. As opções de filtro É igual a e Não é igual a ao filtro de coluna Entidade não mostram valores de tabela. Para filtrar por entidade, pode utilizar a opção Contém e introduzir o nome da tabela.

Eliminar registos de auditoria

1. No cartão Auditoria, selecione Eliminar Registos.

2. Selecione Ver Registos de Auditoria.

   

3. Utilize a opção Ativar/DesativarFiltros para limitar a lista de registos de auditoria necessários para responder à sua pergunta. Pode aplicar vários filtros de uma só vez.

   

   Nota

   A ordenação só é possível na coluna Data de Alteração.

   Atualmente, a exportação de Registos de auditoria não é suportada. Utilize a API Web ou o SDK para .NET para obter dados de auditoria a partir do ambiente. Consulte Obter e eliminar o histórico de alterações de dados auditados.

   Grandes valores de atributos, tais como Email.description ou Anotação, são limitados (limitados) a 5 KB ou cerca de 5.000 carateres. Um valor de atributo com limite é reconhecido por três pontos no final do texto, por exemplo, "lorem ipsum, lorem ip...".

Mais informações em Guia para programadores do Dataverse: Obter o histórico de alterações a dados auditados.

Eliminar o histórico de alterações para um registo

A auditoria do Dataverse suporta a eliminação do histórico inteiro de auditoria de um único registo. Esta funcionalidade é útil ao responder ao pedido de um cliente para eliminar os respetivos dados.

Os utilizadores têm de ter o privilégio Eliminar Histórico de Alterações de Registo de Auditoria para efetuarem esta ação.

A eliminação do histórico de auditorias de um registo pode ser feito no Histórico de Auditorias de uma aplicação condicionada por modelo na vista Resumo de Auditorias do ambiente.

Eliminar o histórico de alterações de um registo no separador Histórico de Auditorias de um registo

1. Selecione um registo numa aplicação condicionada por modelo.

2. Selecione o separador Relacionado e, em seguida, selecione Histórico de Auditorias.

   

3. Em Filtrar em, escolha Todos os campos e, em seguida, selecione Eliminar Histórico de Alterações para eliminar todos os registos pertencentes ao registo selecionado.

   

4. Selecione Eliminar para confirmar.

Eliminar o histórico de alterações de um registo na vista Resumo de Auditorias

1. No cartão Auditoria, selecione Eliminar registos.

2. Selecione Ver Registos de Auditoria.

   

3. Selecione uma linha no histórico de auditorias e, em seguida, selecione Eliminar Histórico de Alterações para eliminar todos os registos pertencentes ao registo selecionado.

   

4. Selecione Eliminar para confirmar.

Reduzir armazenamento de registos: Eliminar registos de auditoria – processo legado

Quando ativa a auditoria do Dataverse, as aplicações criam registos de auditoria para armazenar alterações aos registos e ao acesso de utilizador. Quando deixarem de ser necessários, pode eliminar estes registos de auditoria para libertar espaço de capacidade de registos.

1. No canto superior direito de uma aplicação, selecione Definições>Definições Avançadas>Definições>Auditar.
2. Selecione Gestão de Registos de Auditoria e, em seguida, selecione Ver Registos de Auditoria.
3. Selecione o registo de auditoria mais antigo e, em seguida, selecione Eliminar Registos.
4. Selecionar OK para confirmar.

Reduzir armazenamento de registos: Eliminar registos de auditoria – processo novo

Quando ativa a auditoria do Dataverse, as aplicações criam registos de auditoria para armazenar alterações aos registos e ao acesso de utilizador. Quando deixarem de ser necessários, pode eliminar estes registos de auditoria para libertar espaço de capacidade de registos.

A tabela a seguir descreve as opções disponíveis para eliminar registos de auditoria.

Para a Interface Unificada, no canto superior direito, selecione Definições>Definições Avançadas>Definições.

1. Inicie sessão no centro de administração do Power Platform e, em seguida, selecione um ambiente.

2. Selecione Gerir no painel de navegação.

3. No painel Gerir, selecione Ambientes. Em seguida, selecione um ambiente.

4. Em Auditoria, selecione Eliminar registos de auditoria.

5. Escolha como selecionar registos a eliminar.

6. Selecione Eliminar e, em seguida, confirme.

   Nota

   Os registos de auditoria são eliminados numa tarefa de sistema de fundo assíncrona. A duração da eliminação depende do número de dados de auditoria a serem eliminados. A taxa atual é de, aproximadamente, 100 milhões de registos por dia ou, aproximadamente, 4 milhões de registos por hora.

   Para monitorizar o estado da auditoria, consulte a secção seguinte.

Monitorizar tarefas de sistema

Várias funcionalidades utilizam tarefas de sistema para efetuar automaticamente tarefas, incluindo fluxos de trabalho, importação e deteção de duplicados, que são executadas independentemente ou em segundo plano. Pode monitorizá-las para garantir que estão a ser executadas corretamente ou são concluídas com êxito.

Para a Interface Unificada, no canto superior direito, selecione Definições>Definições Avançadas>Definições.

1. Inicie sessão no Centro de administração do Power Platform.
2. Selecione Gerir no painel de navegação.
3. No painel Gerir, selecione Ambientes. Em seguida, selecione um ambiente.
4. Selecione Definições>Auditoria e registos>Tarefas de sistema para ver uma vista de grelha das tarefas de sistema.

Se uma tarefa de sistema tiver um problema, poderá cancelá-la, adiá-la, colocá-la em pausa ou retomá-la. Selecione uma tarefa, em seguida, selecione o menu Ações.

• Cancelar tarefas de sistema

  Não pode retomar uma tarefa de sistema cancelada.

• Adiar a conclusão de tarefas de sistema

  Adiar uma tarefa de sistema ativa para quaisquer ações atuais e subsequentes. Pode especificar uma hora posterior em que pretenda que a tarefa de sistema seja reiniciada.

• Colocar tarefas de sistema em pausa

  Pode retomar uma tarefa de sistema colocada em pausa.

• Retomar tarefas de sistema em pausa

  Retomar reinicia uma tarefa de sistema que foi colocada em pausa.

Monitorizar o estado de trabalhos de eliminação de auditoria

Para monitorizar o estado das tarefas de eliminação de auditoria, pode usar a vista Eliminação em massa no centro de administração do Power Platform.

1. Inicie sessão no Centro de administração do Power Platform.
2. Selecione Gerir no painel de navegação.
3. No painel Gerir, selecione Ambientes. Em seguida, selecione um ambiente.
4. Selecione Definições>Gestão de dados>Eliminação em massa.
5. Selecione o nome da tarefa de sistema para abrir detalhes sobre a sua tarefa de eliminação.

Aceder a dados de auditoria com o Azure Synapse Link para Dataverse

Pode utilizar o Azure Synapse Link para Dataverse para ligar a tabela de auditoria e criar relatórios utilizando o Power BI para atender às suas necessidades de auditoria externa e interna, conformidade e governação. Mais informações: Aceder aos dados de auditoria com o Azure Synapse Link para Dataverse e Power BI

Conteúdos relacionados

Descrição geral da auditoria
Auditar o acesso de utilizador