Microsoft Purviewで Power Platform 管理者ログを表示する

Microsoft Power Platform製品とサービスの管理は、環境設定と運用、データ ポリシー、統合関連の設定など、さまざまな機能に影響を与える可能性があります。 このようなアクションを監視して、次の操作を行う必要があります。

• エラーの軽減に役立つ
• セキュリティ制約のあるシステムを支援する
• コンプライアンス要件に準拠する
• セキュリティの脅威に対処します。

この記事では、ユーザー エクスペリエンスとプログラミング可能なインターフェイス間で管理者アクセス権を持つユーザーによって Power Platform 環境で実行されるMicrosoft Purviewのアクティビティを監視する方法について説明します。 アクティビティは、次のカテゴリに分類されます。

• 環境ライフサイクル操作
• 環境プロパティと設定変更アクティビティ

アクティビティには、Power Platform 管理者、Dynamics 365管理者、システム管理者ロールのメンバー (Dataverse を使用した Power Platform 環境の場合)、環境作成者または所有者 (Dataverse を使用しない Power Platform 環境の場合)、およびこれらのロールのいずれかにマップされる偽装ユーザーが含まれます。

各アクティビティ イベントは、Office 365 Management Activity API スキーマで定義された共通スキーマで構成されます。 スキーマは、アクティビティごとに一意のメタデータのペイロードを定義します。

[前提条件]

Microsoft Purviewで Power Platform 管理者アクティビティ ログを表示するには、次の操作を行います。

• 概要記事の 前提条件を 確認して完了します。
• Microsoft Purviewで、Audit Logs または View-Only Audit Logs ロールが割り当てられているかどうかを確認します。

詳細情報：

• Dataverse 監査を管理する
• 監査の概要
• Microsoft Purview
• Microsoft Purview ポータルの 権限

ログにアクセス

Microsoft Purview ポータルにサインインするには、次の手順を実行します。

1. Microsoft Purview ポータル

2. Microsoft Purview ポータルでは、次の 2 つの方法で [監査] ページにアクセスできます。

   • 左側のナビゲーション ウィンドウで、[ ソリューション ] を選択し、[ 監査] を選択します。
   • または、[ ホーム ] ページで、[ 監査 ソリューション] カードを選択します。 監査ソリューション カードが表示されない場合は、すべてのソリューションの表示を選択し、コア セクションから 監査を選択します。

3. 監査ソリューションを使用すると、アクティビティを検索したり、監査保持ポリシーを作成したりできます。 [検索] ページでは、[アクティビティ] の一覧でさまざまな Power Platform アクティビティをフィルター処理できます。 アクティビティはイベントの種類とカテゴリにマップされ、この記事の表に記載されています。

ログには、Office 365 Management API を使用して開発者がアクセスすることもできます。

Microsoft Purviewでの監査ログの検索の詳細については、「Get started with search」を参照してください。

アクティビティ カテゴリ : 環境ライフサイクル操作

各アクティビティ イベントには、個々のイベントに固有のメタデータのペイロードが含まれています。 Microsoft Purviewは、この表に示す「環境ライフサイクル操作」アクティビティを受け取ります。

アクティビティ カテゴリ : 環境プロパティと設定変更アクティビティ

各アクティビティ イベントには、個々のイベントに固有のメタデータのペイロードが含まれています。 Microsoft Purviewは、この表に示す環境のプロパティと設定アクティビティを受け取ります。

アクティビティ カテゴリ: 環境グループとルール

環境グループとルールのすべてのアクティビティは、 PowerPlatformAdministratorActivity レコードの種類の下に記録されます。 各アクティビティ イベントには、個々のイベントに固有のメタデータのペイロードが含まれています。 この表に示されている環境グループ アクティビティは、Microsoft Purviewに送信されます。

次の 9 つのルール アクティビティがMicrosoft Purviewに送信されます。

• AI で生成された説明 (プレビュー)
• バックアップ保有期間
• 生成 AI の設定
• 編集者とエージェントを共有する
• ビューアーとエージェントを共有する
• キャンバス アプリのコントロールを共有する
• ソリューションに対応したクラウド フローのコントロールを共有する
• ソリューション チェッカー強制
• 使用状況の分析情報

この表に示されている残りのルール アクティビティは、Microsoft Purviewに送信されます。

アクティビティ カテゴリ: ビジネス モデルとライセンス

各アクティビティ イベントには、個々のイベントに固有のメタデータのペイロードが含まれています。 この表に記載されているビジネス モデルとライセンス アクティビティは、Microsoft Purviewに送信されます。

アクティビティ カテゴリ: 管理者アクション

各アクティビティ イベントには、個々のイベントに固有のメタデータのペイロードが含まれています。 この表に示されている管理者アクティビティは、Microsoft Purviewに送信されます。

アクティビティ カテゴリ: ロックボックス操作

すべてのロックボックス アクティビティは、 LockboxRequestOperation アクティビティに該当します。 各アクティビティ イベントには、ロックボックス要求を作成または更新するときに、次のプロパティを含むメタデータのペイロードが含まれます。

• ロックボックスの要求 ID
• ロックボックス要求の状態
• ロックボックス サポート チケット ID
• ロックボックス要求の有効期限
• ロックボックス データ アクセス期間
• 環境 ID
• 操作を実行したユーザー (ロックボックス要求の作成時)

この表に示されているイベントをMicrosoft Purviewに送信します。

次の表に示すイベントの 1 つから予測できるメタデータのペイロードの例を示します。

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

アクティビティ カテゴリ: データ ポリシー イベント

すべてのデータ ポリシー イベントは、 GovernanceApiPolicyOperation アクティビティの下に表示されます。 各アクティビティ イベントには、次のプロパティを持つプロパティ コレクションが含まれています。

• 操作名
• ポリシー ID
• ポリシー表示名
• その他のリソース (該当する場合)

この表に示されているデータ ポリシー イベントは、Microsoft Purviewに送信されます。

テーブル内のいずれかのイベントから期待できるメタデータのペイロードの例を次に示します。

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

関連コンテンツ

• Microsoft Purview
• Microsoft Purview portal
• Microsoft Purview の監査ソリューション
• Office 365 Management Activity API スキーマ
• 監査ログの詳細なプロパティ