Microsoft Dataverse e la registrazione delle attività delle app basate su modello

I dati di registrazione attività supportano la valutazione dell'impatto sulla protezione dei dati (DPIA) per Power Apps, Power Automate e app di engagement dei clienti, ad esempio Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing e Dynamics 365 Project Service Automation.

Questo argomento illustra come configurare le app di Power Apps, Power Automate e customer engagement per controllare un'ampia gamma di attività di elaborazione dati. È quindi possibile visualizzare i dati registrati nei report attività usando il portale Microsoft Purview.

Requisiti

• Almeno un utente ha assegnato una licenza Microsoft Office 365 E1 o versione successiva.
• Disponibile per gli ambienti di produzione e non sandbox.

Quali eventi vengono controllati

La registrazione avviene a livello di SDK, il che significa che una singola azione può attivare più eventi registrati. Di seguito sono riportati esempi di eventi utente che è possibile controllare. Gli eventi dell'amministratore non sono attualmente registrati.

Eventi relativi all'utente e al supporto

Schema di base

Gli schemi definiscono i campi inviati al portale di Microsoft Purview. Alcuni campi sono comuni a tutte le applicazioni che inviano dati di controllo a Microsoft Purview, mentre altri sono specifici per le app di engagement dei clienti. Lo schema base contiene i campi comuni.

Schema delle app di interazione con i clienti

Lo schema delle app di interazione con i clienti contiene campi specifici delle app di interazione con i clienti e team del partner.

Abilita controllo

Per accedere sono necessarie le autorizzazioni sufficienti, ad esempio il ruolo di amministratore di sistema o di addetto alla personalizzazione del sistema. Per verificare il ruolo di sicurezza, vedi Visualizzare il profilo utente. Se non si dispone delle autorizzazioni corrette, sarà necessario contattare l'amministratore di sistema.

1. Accedi all'interfaccia di amministrazione di Power Platform.
2. Nel riquadro di spostamento seleziona Gestisci.
3. Nel riquadro Gestisci, seleziona Ambienti.
4. Nella pagina Ambienti seleziona un ambiente.
5. Seleziona Impostazioni nella barra dei comandi.
6. Espandi Controllo e registri, quindi seleziona Impostazioni controllo.

Configura le impostazioni di controllo nella pagina Impostazioni controllo:

1. In Controllo, abilita queste opzioni:
   • Avvia controllo - Attiva il controllo per l'ambiente.
   • Registra gli accessi - Tiene traccia degli accessi degli utenti.
   • Leggi registri - Acquisisce la maggior parte delle attività e degli eventi degli utenti.
2. Imposta i criteri di conservazione per i log di controllo in base alle tue esigenze.
3. Selezionare Salva per applicare le modifiche.

Impostare il controllo a livello di organizzazione sulle tabelle

1. Nella pagina Impostazioni di controllo , seleziona Impostazioni di controllo globali.
2. In Abilitazione del controllo nelle aree seguenti, seleziona le caselle di controllo relative alle aree che vuoi monitorare.
3. Selezionare OK per applicare le modifiche.

Impostare il controllo a livello di tabella

1. Accedere a Power Apps Home Page. Assicurati di attivare l'esperienza moderna.
2. Nella barra dei comandi selezionare Impostazioni, quindi scegliere Impostazioni avanzate per passare a Microsoft Dynamics 365.
3. In Impostazioni, seleziona Personalizzazioni, quindi seleziona Personalizza il sistema.
4. Nel riquadro di navigazione, in Componenti, espandi Entità e seleziona l'entità da controllare (ad esempio, Account).
5. Scorri verso il basso fino a Servizi dati, quindi abilita la casella di controllo per Controllo.
6. In Controllo, abilita queste opzioni:
   • Controllo di un singolo record. Registra un record quando viene aperto.
   • Controllo di più record. Registra tutti i record visualizzati in una pagina aperta.
7. Nella barra dei comandi, seleziona Salva per applicare le modifiche.
8. Seleziona Pubblica per finalizzare la personalizzazione.
9. Ripeti i passaggi 4-8 per altre tabelle da controllare.
10. Attivare la registrazione di controllo in Microsoft Purview. Vedere Attivare o disattivare la ricerca dei log di controllo.

Esaminare i dati di controllo usando i report nel portale di Microsoft Purview

Quando audit log search è attivato nel portale di Microsoft Purview, l'attività dell'utente e dell'amministratore dell'organizzazione viene registrata nel log di controllo e conservata per 90 giorni. Tuttavia, l'organizzazione potrebbe non voler registrare e conservare i dati del registro di controllo. Oppure si potrebbe utilizzare un'applicazione di informazioni di sicurezza e gestione eventi (SIEM) di terze parti per accedere ai dati di controllo. In questi casi, un amministratore globale può disattivare la ricerca nel log di controllo in Microsoft Purview. Per altre informazioni, vedere Auditing solutions in Microsoft Purview.

Per cercare record nel portale di Microsoft Purview scegliere Tipo di registrazione come CRM e Activities come Tutte le attività Dynamics 365.

Creare report

È possibile creare report personalizzati per analizzare i dati di controllo. Vedere Cerca nel registro di controllo nel portale Microsoft Purview.

Visualizzare gli elementi che vengono registrati

Per un elenco di quanto registrato nella Registrazione delle attività, vedere Spazio dei nomi Microsoft.Crm.Sdk.Messages.

Vengono registrati tutti i messaggi SDK ad eccezione di quanto segue:

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Modalità di categorizzazione di read e readmultiple

Microsoft utilizza il prefisso per categorizzare.

Registri generati di esempio

Di seguito sono riportati alcuni esempi dei record creati con la registrazione delle attività.

Esempio 1 - registri generati ogniqualvolta l'utente legge un record di account

Esempio 2: i log generati quando l'utente visualizza i record dell'account in una griglia (i log di esportazione in Microsoft Excel sono simili a questo)

Esempio 3 - Elenco di messaggi registrati quando l'utente converte un lead in opportunità

Altre considerazioni

Quando la ricerca nel log di controllo nel portale di Microsoft Purview è attivata, l'utente e l'attività dell'organizzazione vengono registrati nel log di controllo e conservati per 90 giorni. Tuttavia, l'organizzazione potrebbe non voler registrare e conservare i dati del registro di controllo. Oppure si potrebbe utilizzare un'applicazione di informazioni di sicurezza e gestione eventi di terze parti per accedere ai dati di controllo. In questi casi, un amministratore globale può disattivare la ricerca nel log di controllo in Microsoft 365.

Problemi noti

• Office ha un limite di 3 KB per ogni record di controllo. Pertanto, in alcuni casi, un singolo record delle app di interazione con i clienti deve essere suddiviso in più record in Office. Il campo CorrelationId può essere utilizzato per recuperare il set di record suddivisi per un dato record di origine. Le operazioni che potrebbero richiedere la suddivisione includono RetrieveMultiple ed ExportToExcel.
• Alcune operazioni richiedono un'ulteriore elaborazione per recuperare tutti i dati rilevanti. Ad esempio, RetrieveMultiple ed ExportToExcel vengono elaborati per estrarre l'elenco di record che vengono recuperati o esportati. Tuttavia, non tutte le operazioni rilevanti sono ancora state elaborate. Ad esempio, ExportToWord è attualmente registrato come singola operazione senza ulteriori dettagli su ciò che è stato esportato.
• Nelle versioni future, la registrazione sarà disabilitata per le operazioni ritenute non necessarie in base a una revisione dei registri. Ad esempio, alcune operazioni hanno origine dall'attività automatizzata del sistema anziché dalle azioni dell'utente.
• In alcuni casi di record, il valore EntityName potrebbe essere contrassegnato con Sconosciuto. Questi record non sono correlati ad alcuna operazione specifica relativa ad un'entità e vengono forniti vuoti dal CRM. Hanno tutti l'ID entità 0000000-0000-0000-0000-000000000000.

Vedi anche

Gestire la verifica di Dataverse
Cerca nel registro di controllo nel portale di Microsoft Purview
Cerca nel registro di controllo l'attività degli utenti utilizzando le API di gestione di Office 365 - panoramica