發行︰ 2017年1月
適用於: Dynamics 365 (online)、Dynamics 365 (on-premises)、Dynamics CRM 2016、Dynamics CRM Online
組織通常需要遵守各種法令,以確保客戶互動歷程記錄、稽核記錄、存取報表和安全性事件追蹤報表的可用性。 基於資訊安全及分析的考量,組織可能需要追蹤 Microsoft Dynamics 365 資料中的變更。
Microsoft Dynamics 365 支援稽核功能,在組織內的實體和屬性資料變更可經常記錄用於分析與報表使用。 所有自訂和大部分可自訂實體和屬性支援稽核。 中繼資料變更、擷取作業、匯出作業,或在驗證期間不支援稽核。 如需如何設定稽核的資訊,請參閱針對稽核設定實體和屬性。
支援稽核
下表列出 Microsoft Dynamics 365 (線上和內部部署) 可稽核的項目:
可自訂的實體稽核 |
自訂實體稽核 |
設定稽核實體 |
設定稽核屬性 |
根據權限的稽核記錄檢視 |
根據權限的稽核摘要檢視 |
分割 SQL 資料庫的稽核記錄刪除 |
非分割 SQL 資料庫的稽核記錄刪除 |
Microsoft Dynamics Dynamics 365 SDK 程式設計支援 |
稽核記錄建立、更新和刪除作業 |
稽核關聯 (1:N、N:N) |
稽核事件的稽核 |
稽核使用者存取 |
法規標準遵循 |
不支援稽核
下表列出 Microsoft Dynamics 365 (線上和內部部署) 不可稽核的項目:
稽核讀取作業 |
稽核中繼資料變更 |
重要概念
下列項目符號識別一些重要的稽核概念:
您可以在組織、實體及屬性等級啟用或停用稽核。 如果稽核沒有在組織等級啟用,不會進行實體和屬性稽核,即使已啟用。 根據預設,所有可稽核實體屬性已啟用稽核,但是在實體及組織等級上停用稽核。
對於使用 Microsoft SQL Server Enterprise Edition 的 Microsoft Dynamics 365 伺服器,稽核資料在一段時間 (每季) 後儲存在分割中。 在 Microsoft Dynamics 365 Web 應用程式,分割稱為稽核記錄。 執行 Microsoft SQL Server Standard Edition 的 Microsoft Dynamics 365 伺服器不支援分割,因此未使用。
只有具有特定安全權限的使用者才能夠擷取和顯示稽核記錄:檢視稽核記錄與檢視稽核摘要。 也有分割特定的權限:檢視稽核分割和刪除稽核分割。 請參閱特定訊息要求文件以取得每個訊息必要權限的資訊。
稽核的資料變更儲存在稽核實體的記錄中。
可稽核的資料
下列清單列出可以稽核的資料和作業:
記錄建立、更新和刪除作業。
記錄共用權限的變更。
記錄的 N:N 關聯或解除關聯。
資訊安全角色的變更。
實體、屬性以及組織等級的稽核變更。 例如,啟用實體的稽核。
刪除稽核記錄。
使用者存取 Microsoft Dynamics 365 資料的日期/時間、時間長度,以及來源用戶端。
透過設定 IsSecured 屬性啟用或停用欄位層級安全性,不可以稽核。
另請參閱
在 Microsoft Dynamics 365 中管理您的資料
稽核實體資料變更
針對稽核設定實體和屬性
稽核實體訊息和方法
資訊安全角色 UI 與權限的對應
部落格:使用 CRM API,復原刪除的 CRM 資料並重新建立
Microsoft Dynamics 365
© 2017 Microsoft. 著作權所有,並保留一切權利。 著作權