aktivitetslogføring for Microsoft Dataverse og modeldrevne apps

Data om aktivitetslogføring understøtter DPIA (Data Protection Impact Assessment) for Power Apps-, Power Automate- og kundeengagement-apps, f.eks. Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing og Dynamics 365 Project Service Automation.

I dette emne forklares det, hvordan du konfigurerer apps til Power Apps, Power Automate og customer engagement for at overvåge en lang række databehandlingsaktiviteter. Du kan derefter få vist de logførte data i aktivitetsrapporter ved hjælp af portalen Microsoft Purview.

Krav

• Mindst én bruger har tildelt en Microsoft Office 365 E1 eller nyere licens.
• Tilgængelig for produktions- og ikke sandkassemiljøer.

Hvilke hændelser der overvåges

Logføring sker i SDK-lag, hvilket betyder, at en enkelt handling kan udløse flere hændelser, der logføres. Følgende er et eksempel på brugerhændelser, som du kan overvåge. Administratorhændelser logføres ikke i øjeblikket.

Bruger- og supportrelaterede hændelser

Basisskema

Skemaer definerer, hvilke felter der sendes til Microsoft Purview-portalen. Nogle felter er fælles for alle programmer, der sender overvågningsdata til Microsoft Purview, mens andre er specifikke for customer engagement-apps. Basisskemaet indeholder fælles felter.

Skema for kundeengagementsapps

Skemaet for kundeengagement-apps indeholder felter, der er specifikke for kundeengagement-apps og partnerteams.

Aktivere overvågning

Adgang kræver tilstrækkelige tilladelser, f.eks. rollen Systemadministrator eller Systemtilpasser. Du kan kontrollere din sikkerhedsrolle under Vise brugerprofilen. Hvis du ikke har de korrekte tilladelser, skal du kontakte systemadministratoren.

1. Log på Power Platform Administration.
2. Vælg Administrer i navigationsruden.
3. Vælg Miljøer i ruden Administration.
4. Vælg et miljø på siden Miljøer .
5. På kommandolinjen skal du vælge Indstillinger.
6. Udvid Overvågning og logge, og vælg derefter Overvågningsindstillinger.

Konfigurer overvågningsindstillinger på siden Overvågningsindstillinger :

1. Under Overvågning skal du aktivere følgende indstillinger:
   • Start overvågning – aktiverer overvågning for miljøet.
   • Logadgang – Sporer brugerlogin.
   • Læs logfiler - fanger de fleste brugeraktiviteter og hændelser.
2. Angiv opbevaringspolitikken for overvågningslogge baseret på dine krav.
3. Vælg Gem for at anvende ændringerne.

Angive overvågning på organisationsniveau for tabeller

1. På siden Overvågningsindstillinger skal du vælge Globale overvågningsindstillinger.
2. Under Aktivér overvågning i følgende områder skal du markere afkrydsningsfelterne for de områder, du vil overvåge.
3. Vælg OK for at anvende ændringerne.

Angive overvågning på tabelniveau

1. Log på Power Apps Hjemmeside. Sørg for at tænde for den moderne oplevelse.
2. Vælg Indstillinger på kommandolinjen, og vælg derefter Indstillinger for at gå til Microsoft Dynamics 365.
3. I indstillinger skal du vælge Tilpasninger og derefter vælge Tilpas systemet.
4. Udvid Objekter underKomponenter i navigationsruden, og vælg det objekt, der skal overvåges (f.eks. . Firma ).
5. Rul ned til Datatjenester, og aktivér derefter afkrydsningsfeltet for Overvågning.
6. Under Overvågning skal du aktivere følgende indstillinger:
   • Revision af enkeltpost. Logføre en post, når den åbnes.
   • Revision af flere poster. Log alle poster, som vises på en åbnet side.
7. Vælg Gem på kommandolinjen for at anvende ændringerne.
8. Vælg Publicer for at fuldføre tilpasningen.
9. Gentag trin 4-8 for andre tabeller, du vil overvåge.
10. Slå logføring af overvågning til i Microsoft Purview. Se Slå søgning i overvågningslog til eller fra.

Gennemse dine overvågningsdata ved hjælp af rapporter på Microsoft Purview portal

Når audit log search er slået til i Microsoft Purview portalen, registreres bruger- og administratoraktiviteten fra din organisation i overvågningsloggen og bevares i 90 dage. Din organisation ønsker måske ikke at registrere og opbevare overvågningens logdata. Eller du bruger måske en tredjeparts SIEM-program (Security Information and Event Management) til at få adgang til overvågningsdata. I disse tilfælde kan en global administrator slå søgning i overvågningslog fra i Microsoft Purview. Du kan finde flere oplysninger under Revision af løsninger i Microsoft Purview.

Hvis du vil søge efter poster på Microsoft Purview-portalen, vælg Posttype som CRM og Activities som Alle Dynamics 365 aktiviteter.

Oprette rapporter

Du kan oprette dine egne rapporter for at gennemse overvågningsdata. Se Søge overvågningsloggen på Microsoft Purview-portalen.

Se, hvad der er logget

Du kan finde en liste over, hvad der logføres med logføring af aktiviteter, i Microsoft.Crm.Sdk.Messages-navneområde.

Vi logger alle SDK-meddelelser med undtagelse af følgende:

• WhoAmI
• HentFiltreredeFormularer
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• HentMetadataÆndringer
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• HentProvisioneredeSprog
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• HentInstalleredeSprogpakker
• HentAlleTidszonerMedVisningsnavn
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• KonfigurerRapporteringsDataKonnektor
• CheckClientCompatibility
• RetrieveAttribute

Hvordan Read og ReadMultiple kategoriseres

Vi bruger præfikset til at kategorisere.

Eksempel på genererede logfiler

Her følger nogle eksempler på logfiler, der er oprettet med logføring af aktiviteter.

Eksempel 1 – Logfiler, der oprettes, når brugeren læser en firmapost

Eksempel 2 – logfiler, der genereres, når brugeren ser Kontoposter i et gitter (Eksportér til Microsoft Excel logge er som dette)

Eksempel 3 – Liste over meddelelser, der logføres, når brugeren konverterer et kundeemne til salgsmulighed

Andre overvejelser

Når søgning i overvågningsloggen på Microsoft Purview portal er slået til, registreres bruger og aktivitet fra din organisation i overvågningsloggen og bevares i 90 dage. Din organisation ønsker måske ikke at registrere og opbevare overvågningens logdata. Eller du bruger muligvis et tredjepartsprogram til sikkerhedsoplysninger og hændelsesstyring til at få adgang til dine overvågningsdata. I disse tilfælde kan en global administrator slå søgning i overvågningslog fra i Microsoft 365.

Kendte problemer

• Office har en grænse på 3 KB for hver overvågningspost. Derfor skal en enkelt post fra kundeengagement-apps i nogle tilfælde opdeles i flere poster i Office. Feltet CorrelationId kan bruges til at hente sættet af opdelte poster for en bestemt kildepost. Handlinger, der formentlig kræver opdeling, omfatter RetrieveMultiple og ExportToExcel.
• Nogle operationer kræver mere behandling for at hente alle relevante data. RetrieveMultiple og ExportToExcel behandles f.eks., hvis du vil udtrække listen over poster, der er hentet eller eksporteret. Ikke alle relevante handlinger behandles dog endnu. ExportToWord logføres f.eks. i øjeblikket som en enkelt handling uden andre oplysninger om, hvad der blev eksporteret.
• I fremtidige versioner deaktiveres logføring for handlinger, der anses for unødvendige baseret på en gennemgang af logfilerne. Nogle handlinger stammer f.eks. fra automatiseret systemaktivitet i stedet for brugerhandlinger.
• I visse postforekomster er værdien EntityName muligvis markeret med Ukendt. Disse poster er ikke relateret til en bestemt objektrelateret handling og kom i tom mængde fra CRM. De har alle objekt-id'et 0000000-0000-0000-0000-000000000000.

Se også

Administrer Dataverse-overvågning
Søge overvågningsloggen på Microsoft Purview portal
Søge overvågningsloggen for brugeraktivitet ved hjælp af oversigt over API'er til administration af Office 365