Registo de atividades da política de dados

As atividades de política de dados são rastreadas a partir do Centro de Conformidade e Segurança do Microsoft 365.

Para registrar atividades de política de dados, siga estas etapas:

1. Inicie sessão no Centro de Conformidade e Segurança como administrador do inquilino.

2. Selecione Procurar>Pesquisa de registos de auditoria.

3. Em Pesquisa>Atividades, introduza dlp. Aparece uma lista de atividades.

4. Selecione uma atividade, selecione fora da janela de pesquisa para fechá-la e, em seguida, selecione Procurar.

No ecrã Pesquisa de registo de auditoria, pode procurar registos de auditoria em vários serviços populares, incluindo o eDiscovery, Exchange, Power BI, ID do Microsoft Entra, Microsoft Teams, aplicações de interação com os clientes (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing e Dynamics 365 Project Service Automation) e Microsoft Power Platform.

Depois de aceder à Pesquisa de registo de auditoria, pode filtrar por atividades específicas ao expandir Atividades e, em seguida, deslocar-se para localizar a secção dedicada às atividades do Microsoft Power Platform.

Quais eventos de política de dados são auditados

Seguem-se as ações de utilizador que pode auditar:

• Política de dados criada: quando uma nova política de dados é criada
• Política de dados atualizada: quando uma política de dados existente é atualizada
• Política de dados excluída: quando uma política de dados é excluída

Esquema base para eventos de auditoria de política de dados

Os esquemas definem os campos que são enviados para o Centro de Conformidade e Segurança do Microsoft 365. Alguns campos são comuns a todos os aplicativos que enviam dados de auditoria para o Microsoft 365, enquanto outros são específicos para políticas de dados. Na tabela a seguir, Nome e Informações Adicionais são as colunas específicas da política de dados.

Informação adicional

O campo Informações Adicionais é um objeto JSON que contém propriedades específicas do funcionamento. Para uma operação de política de dados, ela contém as seguintes propriedades.

Segue-se um exemplo do JSON de Informações Adicionais para um evento de criação ou eliminação.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "SingleEnvironment", 
  "defaultConnectorClassification": "General", 
  "environmentName": "8a11a4a6-d8a4-4c47-96d7-3c2a60efe2f5" 
} 

Segue-se um exemplo do JSON de Informações Adicionais para uma operação de atualização que:

• Altera o nome da política de oldPolicyName para newPolicyName.
• Altera a classificação predefinida de Geral para Confidencial.
• Altera o tipo de política de OnlyEnvironments para ExceptEnvironments.
• Move o conector do Armazenamento de Blobs do Azure do registo Geral para Confidencial.
• Move o conector dos Mapas Bing do registo Geral para Bloqueado.
• Move o conector Automatização do Azure do registo Confidencial para Bloqueado.

{ 
  "policyId": "1aaaaaa1-2bb2-3cc3-4dd4-5eeeeeeeeee5", 
  "policyType": "ExceptEnvironments", 
  "defaultConnectorClassification": "Confidential", 
  "changeSet": { 
    "changedProperties": [ 
      { 
        "name": "ApiPolicyName", 
        "previousValue": "oldPolicyName", 
        "currentValue": "newPolicyName" 
      }, 
      { 
        "name": "DefaultConnectorClassification", 
        "previousValue": "General", 
        "currentValue": "Confidential" 
      }, 
      { 
        "name": "DlpPolicyType", 
        "previousValue": "OnlyEnvironments", 
        "currentValue": "ExceptEnvironments" 
      } 
    ], 
    "connectorChanges": [ 
      { 
        "name": "Azure Blob Storage", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureblob", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Confidential" 
        } 
      }, 
      { 
        "name": "Bing Maps", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_bingmaps", 
        "previousValue": { 
          "classification": "General" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      }, 
      { 
        "name": "Azure Automation", 
        "id": "/providers/Microsoft.PowerApps/apis/shared_azureautomation", 
        "previousValue": { 
          "classification": "Confidential" 
        }, 
        "currentValue": { 
          "classification": "Blocked" 
        } 
      } 
    ] 
  } 
} 

Conteúdo relacionado

Políticas de dados