Microsoft Dataverseおよびモデル駆動型アプリのアクティビティ ログ

アクティビティ ログ データは、Power Apps、Power Automate、Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Marketing、Project Service Automationといった顧客エンゲージメント アプリケーションのデータ保護影響評価（DPIA）をサポートします。

このトピックでは、さまざまなデータ処理アクティビティを監査するようにPower Apps、Power Automate、顧客エンゲージメント アプリを構成する方法について説明します。 その後、Microsoft Purview ポータルを使用して、ログに記録されたデータをアクティビティ レポートに表示できます。

要件

• 少なくとも 1 人のユーザーが Microsoft Office 365 E1 以上のライセンスを割り当てた。
• 運用環境で使用できますが、サンドボックス環境では使用できません。

監査されるイベント

ログは SDK レイヤーで行われます。つまり、1 つのアクションで、ログに記録される複数のイベントをトリガできることを意味します。 次は、監査できるユーザー イベントのサンプルです。 管理イベントは現在ログに記録されていません。

ユーザーイベントおよびサポート関連イベント

基本スキーマ

スキーマは、Microsoft Purview ポータルに送信されるフィールドを定義します。 Microsoft Purviewに監査データを送信するすべてのアプリケーションに共通のフィールドもあれば、顧客エンゲージメント アプリに固有のフィールドもあります。 基本スキーマには、共通フィールドが含まれます。

Customer Engagement アプリ スキーマ

Customer Engagement アプリ スキーマは、 アプリおよびパートナー チームに固有のフィールドを含みます。

監査の有効化

アクセスには、システム管理者やシステム カスタマイザー ロールなどの十分な権限が必要です。 セキュリティ ロールを確認するには、ユーザー プロファイルの表示を参照してください。 正しいアクセス許可がない場合は、システム管理者に問い合わせてください。

1. Power Platform 管理センター にサインインします。
2. ナビゲーション ウィンドウで、管理 を選択します。
3. 管理ウィンドウで環境を選択します。
4. 環境ページで、環境を選択します。
5. コマンド バーで、設定を選択します。
6. 監査とログを展開して監査設定を選択します。

監査の設定ページで、監査の設定を構成します:

1. 監査で、次のオプションを有効にします:
   • 監査の開始 - 環境の監査をアクティブ化します。
   • ログア クセス - ユーザーのサインインを追跡します。
   • ログの読み取り- ほとんどのユーザーのアクティビティとイベントをキャプチャします。
2. 要件に基づいて監査ログの保存ポリシーを設定します。
3. 保存を選択して、変更を適用します。

テーブルに組織レベルの監査を設定する

1. 監査の設定ページで、グローバル監査設定を選択します。
2. 次の領域で監査を有効にするで、監査する領域のチェックボックスをオンにします。
3. OK を選択して変更を適用します。

テーブル レベルの監査を設定する

1. Power Apps ホーム ページにサインインします。 モダン エクスペリエンスを有効化します。
2. コマンド バーで Settings を選択し、Advanced 設定 を選択して Microsoft Dynamics 365に移動します。
3. 設定でカスタマイズを選択し、システムのカスタマイズを選択します。
4. ナビゲーション ペインで、コンポーネント配下のエンティティを展開し、監査するエンティティを選択します (アカウントなど)。
5. データ サービスまでスクロールダウンし、監査のチェックボックスをオンにします。
6. 監査で、次のオプションを有効にします:
   • 単一レコード監査。 開いたときにレコードをログに記録します。
   • 複数レコードの監査。 開いているページに表示されているすべてのレコードをログに記録します。
7. コマンド バーの保存を選択して、変更を保存します。
8. 公開を選択してカスタマイズを完了します。
9. 監査する他のテーブルに対して手順 4 ～ 8 を繰り返します。
10. Microsoft Purview で監査ログを有効にします。 監査ログの検索をオンまたはオフにするを参照してください。

Microsoft Purview ポータルでレポートを使用して監査データを確認する

audit ログ検索がMicrosoft Purview ポータルで有効になっている場合、組織のユーザーと管理者のアクティビティは監査ログに記録され、90 日間保持されます。 ただし、組織によっては、監査ログデータを記録して保持したくない場合があります。 または、監査データにアクセスするために、サード パーティのセキュリティ情報およびイベント管理 (SIEM) アプリケーションを使用している場合があります。 このような場合、グローバル管理者は、Microsoft Purviewで監査ログ検索を無効にすることができます。 詳細については、Microsoft Purview の監査ソリューションをご参照ください。

Microsoft Purview ポータルでレコードを検索するには [Record type を CRM、Activities を All Dynamics 365 アクティビティ として選択します。

レポートの作成

独自のレポートを作成して監査データを確認できます。 Microsoft Purview ポータルで監査ログを検索するを参照してください。

ログに記録されるもの

活動のログで記録されるもののリストについては、「Microsoft.Crm.Sdk.Messages 名前空間」を参照してください。

以下を除くすべての SDK メッセージをログに出力します。

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

読み込みと複数読み込みを分類する方法

接頭辞を使用して分類します。

生成されたログの例

以下は、活動のログで作成されたログの例です。

例 1 - ユーザーが取引先企業レコードを読み込むときに生成されるログ

例 2 – ユーザーがグリッドにアカウント レコードを表示したときに生成されたログ (Microsoft Excel ログへのエクスポートは次のようになります)

例 3 - ユーザーが潜在顧客を営業案件に変換するときにログに記録されるメッセージの一覧

その他の考慮事項

Microsoft Purview ポータルで監査ログの検索を有効にすると、組織のユーザーとアクティビティが監査ログに記録され、90 日間保持されます。 ただし、組織によっては、監査ログデータを記録して保持したくない場合があります。 または、監査データにアクセスするために、サード パーティのセキュリティ情報およびイベント管理アプリケーションを使用している場合があります。 このような場合、グローバル管理者は、Microsoft 365で監査ログ検索を無効にすることができます。

既知の問題

• Office には、各監査レコードの 3 KB の制限があります。 したがって、場合によっては Customer Engagement アプリの単一レコードは Office で複数のレコードに分割する必要があります。 CorrelationId フィールドを使用して、特定のソース レコードの分割された一連のレコードを取得できます。 分割を要求する可能性がある操作には、RetrieveMultiple および ExportToExcel が含まれます。
• 一部の操作は、すべての関連データを取得するために追加の処理が必要となります。 たとえば、RetrieveMultiple および ExportToExcel は、取得またはエクスポートされるレコードの一覧を抽出するために処理されます。 ただし、今までのところ関連するすべての操作が処理されるわけではありません。 たとえば、ExportToWord は、現在エクスポートされたものに関する追加の詳細のない単一操作としてログに記録されます。
• 今後のリリースでは、ログのレビューに基づいて不要と判断された操作について、ログ記録が無効化されます。 たとえば、ユーザーの操作ではなく、自動化されたシステムアクティビティに起因する操作もあります。
• 一部のレコード インスタンスでは、EntityName 値が Unknown とマークされる場合があります。 これらのレコードは特定のエンティティ操作に関連しておらず、CRM から空白状態で取得されました。 これらはすべて 0000000-0000-0000-0000-000000000000 というエンティティ ID を持ちます。

参照

Dataverse 監査を管理する
Microsoft Purview ポータルで監査ログを検索します
Office 365 Management API の概要