Power Platform-activiteitenlogboeken en -controle in Microsoft Purview

Het integreren van Microsoft Power Platform activiteitenlogboeken in Microsoft Purview controleoplossingen verhoogt uw zichtbaarheid in gegevens en uw vermogen om te reageren op beveiligingsgebeurtenissen en te voldoen aan nalevingsverplichtingen. U kunt verschillende activiteiten bekijken met betrekking tot:

• Controleer wie wat doet in uw Power Platform-omgevingen.
• Wijzigingen bijhouden in kritieke instellingen en configuraties.
• Beveiligingsincidenten onderzoeken.
• Voldoen aan nalevings- en regelgevingsvereisten.
• Controlerapporten genereren voor interne of externe beoordelingen.
• Gebruikspatronen en metrische gegevens over acceptatie analyseren.

Ontwikkelaars hebben ook toegang tot de activiteitenlogboeken via de Office 365 Management-API.

In dit overzichtsartikel wordt beschreven welke activiteitenlogboeken van Power Platform-onderdelen u kunt bekijken in Microsoft Purview, algemene schema-elementen, aanbevolen procedures en vereisten die u moet controleren voordat u Power Platform-activiteitenlogboeken probeert te configureren, te openen en te bewaken in de Microsoft Purview-portal.

Activiteitenlogboekgegevens bewaken

Microsoft Purview kunt logboekregistratie van activiteiten vastleggen voor deze Power Platform-onderdelen:

Algemene elementen in schemastructuur

Hoewel elk Power Platform-onderdeel het specifieke controleschema heeft, bevatten de meeste algemene elementen, zoals:

• Datum en tijd van de activiteit
• Gebruiker die de actie heeft uitgevoerd
• IP address
• Type activiteit
• Getroffen hulpbron
• Omgevingsdetails
• Status van resultaat

Aanbevolen procedures voor het gebruik van activiteitenlogboeken

Houd rekening met de volgende aanbevolen procedures om ervoor te zorgen dat u optimaal gebruik kunt maken van power platform-activiteitenlogboeken in Microsoft Purview:

• Regelmatige bewaking: controleer regelmatig logboeken op ongebruikelijke activiteiten.
• Basislijnen instellen: inzicht krijgen in normale gebruikspatronen om afwijkingen beter te detecteren.
• Documentprocedures: Standaardprocedures maken voor logboekbeoordeling en reactie op incidenten.
• Combineren met andere gegevens: Activiteitenlogboeken correleren met andere bewakingsgegevens voor uitgebreide zichtbaarheid.

Vereiste voorwaarden

Als u Power Platform-activiteitenlogboeken in Microsoft Purview wilt weergeven, moeten beheerders op hoog niveau huidige abonnementen, licenties, configuraties en rollen bekijken en de benodigde updates uitvoeren. Zie voor meer informatie over rollen en machtigingen:

• Beheer van beheerrollen met hoge privileges voor Power Platform.
• Beheer machtigingen voor Microsoft Purview.

Controle configureren en inschakelen voor elke Power Platform-omgeving

Een Power Platform-systeembeheerder of -aanpasser moet controle configureren in het Power Platform-beheercentrum en vervolgens de instelling Enable SAS Logging in Purview instellen voor elke Power Platform-productieomgeving, zodat Microsoft Purview controleoplossingen toegang hebben tot de auditlogboeken van de omgeving.

Controle configureren voor elke omgeving

Raadpleeg Controle configureren voor een omgeving voor meer informatie over het configureren van controle voor elke Power Platform-productieomgeving en de bijbehorende tabel- en kolomgegevens. Schakel eerst activiteitenlogboekregistratie (leeslogboeken) in op omgevingsniveau en schakel vervolgens controle in voor de tabellen en kolommen van de omgeving.

Zie voor meer informatie over het configureren van controle:

• Audit configureren
• Controleoverzicht

Toegewezen licenties controleren en bijwerken

Controleer alle gebruikers-, maker-, beheerders- en agentlicenties en werk deze indien nodig bij om ervoor te zorgen dat alle activiteiten en interacties nauwkeurig worden geregistreerd. Zie De juiste licenties toewijzen voor meer informatie.

Schakel de instelling SAS-logboekregistratie inschakelen in Purview in voor elke omgeving

Als u Microsoft Purview toegang wilt geven tot de omgevingsgegevens van Power Platform, schakelt u de instelling Enable SAS Logging in Purview in het Power Platform-beheercentrum in voor elke Power Platform-productieomgeving waar u auditlogboeken in Microsoft Purview wilt weergeven.

1. Meld u als systeembeheerder aan bij het Power Platform-beheercentrum .
2. Selecteer in het navigatiedeelvenster de optie Beheren.
3. Selecteer Omgevingen in het deelvenster Beheren .
4. Selecteer de productieomgeving die u wilt instellen voor Microsoft Purview auditlogboekregistratie.
5. Selecteer Instellingen voor de geselecteerde omgeving.
6. Vouw de lijst Product uit en selecteer Privacy en Beveiliging.
7. Schakel in de sectie Sas-beveiligingsinstellingen (Storage Shared Access Signature) de instelling SAS-logboekregistratie in Purview inschakelen naar Aan.
8. Selecteer Opslaan.

Zie Purview-auditlogboekregistratie inschakelen en geavanceerde beveiligingsfuncties voor meer informatie.

Aan de slag in Microsoft Purview

Nadat u de stappen hebt uitgevoerd om Microsoft Purview toegang te geven en controle te configureren voor elke Power Platform-productieomgeving, kunt u Microsoft Purview instellen. De volgende artikelen leiden u door het proces:

• Controleer de controlestatus voor uw organisatie.
• Schakel controle in als deze nog niet is ingeschakeld.
• Aan de slag met auditoplossingen in Microsoft Purview.
• Machtigingen toewijzen.
• Bewaarbeleid voor auditlogboeken beheren.
• Aan de slag met zoeken.
• Zoek auditlogboeken om veelvoorkomende ondersteuningsproblemen te onderzoeken.

Meer informatie over Auditing-oplossingen in Microsoft Purview.

Verwante inhoud

• Controle van Dataverse beheren
• Instellingen voor beheer van Microsoft Dataverse
• Microsoft Purview
• Microsoft Purview portal
• Microsoft Power Platform-beheercentrum
• Doorzoek de auditlogboeken op gebruikersactiviteiten met het overzicht van de Office 365 Beheer-API's
• Gedetailleerde eigenschappen in het auditlogboek
• Auditing-oplossingen in Microsoft Purview