Power Platform -järjestelmänvalvojalokien tarkasteleminen Microsoft Purview

Kun hallitset Microsoft Power Platform tuotteita ja palveluita, toimintosi voivat vaikuttaa erilaisiin ominaisuuksiin, kuten ympäristön asetuksiin ja toimintoihin, tietokäytäntöihin ja integrointiin liittyviin asetuksiin. On tärkeää valvoa seuraavia toimia:

• Korjausvirheiden lieventäminen.
• Sisältävät suojausrajoitteiden järjestelmiä.
• Yhteensopivuusvaatimusten noudattaminen.
• Suojausuhkien perusteella toimiminen.

Tässä artikkelissa kerrotaan, miten voit valvoa Microsoft Purview toimintoja, joita Power Platform -ympäristöissä toimivat ne, joilla on järjestelmänvalvojan käyttöoikeus eri käyttäjäkokemuksiin ja ohjelmoitaviin käyttöliittymiin. Toiminnot kuuluvat seuraaviin luokkiin:

• Ympäristön elinkaaritoiminnot
• Ympäristön ominaisuuksien ja asetusten muuttamisen aktiviteetit

Toimintoihin kuuluvat Power Platform -järjestelmänvalvojien, Dynamics 365 järjestelmänvalvojien, järjestelmänvalvojan roolin jäsenet (Power Platform -ympäristöissä, joissa On Dataverse), ympäristön tekijä tai omistaja (Power Platform -ympäristöissä ilman Dataverseä) sekä tekeytyneet käyttäjiksi, jotka yhdistävät mihin tahansa näistä rooleista.

Jokainen toimintotapahtuma koostuu Office 365 -hallintatoimien ohjelmointirajapinta-rakenteen yleisestä rakenteen luomisesta. Rakenne määrittää metatietojen tiedot, jotka ovat yksilöllisiä kullekin aktiviteetille.

Edellytykset

Jos haluat tarkastella Power Platform -järjestelmänvalvojan toimintolokeja Microsoft Purview, järjestelmänvalvojilla on oltava tarvittavat oikeudet:

• Tarkastele käyttöoikeuksia ja hallitse käyttöoikeuksia.
• Hallinnoi Microsoft Purview ja määritä joko Valvontalokit tai Vain näyttö Valvontalokit rooli Microsoft Purviewiin sinulle.

Lisätietoja:

• Dataverse-valvonnan hallinta
• Seurannan yleiskuvaus
• Tutustu Microsoft Purview -auditoimisratkaisuihin
• Käyttöoikeutukset Microsoft Purview -portaali

Lokien käyttäminen

Kirjaudu sisään Microsoft Purview -portaali seuraavasti:

1. Kirjaudu sisään Microsoft Purview -portaali

2. Microsoft Purview -portaali pääset Valvonta-sivulle kahdella tavalla:

   • Valitse vasemmassa siirtymisruudussa Ratkaisut ja valitse sitten Valvonta.
   • Voit myös valita aloitussivulla Valvontaratkaisut-kortin. Jos Valvontaratkaisu-kortti ei ole näkyvissä, valitse Näytä kaikki ratkaisut ja valitse sitten Valvonta Ydin-osasta.

3. Valvontaratkaisun avulla voit hakea toimintoja tai luoda auditoinnin säilytyskäytäntöjä. Haku-sivulla voit suodattaa Aktiviteetit-luettelossa eri Power Platform -toimintoja. Aktiviteetit on yhdistetty tapahtumatyyppeihin ja -luokkiin, jotka on lueteltu tämän artikkelin taulukoissa ja joihin voit viitata.

Lokit ovat kehittäjien käytettävissä myös Office 365 Management -ohjelmointirajapinnan kautta.

Lisätietoja valvontalokien hakemisesta Microsoft Purview on artikkelissa Haun aloittaminen.

Aktiviteettiluokka: Ympäristön elinkaaritoiminnot

Jokainen toimintotapahtuma sisältää tietyn yksittäisen tapahtuman metatietojen tiedot. Microsoft Purview vastaanottaa ympäristön elinkaaritoiminnon seuraavassa taulukossa luetellut toiminnot.

Aktiviteettiluokka: Ympäristön ominaisuuksien ja asetusten muuttamisen aktiviteetit

Jokainen toimintotapahtuma sisältää tietyn yksittäisen tapahtuman metatietojen tiedot. Microsoft Purview vastaanottaa seuraavassa taulukossa luetellut ympäristö-ominaisuuden ja -asetuksen toiminnot.

Toimintoluokka: Ympäristöryhmät ja säännöt

Tietuetyyppi PowerPlatformAdministratorActivity tallentaa kaikki ympäristöryhmien ja sääntöjen aktiviteetit. Jokainen toimintotapahtuma sisältää tietyn yksittäisen tapahtuman metatietojen tiedot. Seuraavassa taulukossa luetellut ympäristöryhmän aktiviteetit lähetetään Microsoft Purview.

Microsoft Purview käsittelee yhdeksään sääntöön liittyviä toimintoja.

• Tekoälyn luomat kuvaukset (esiversio)
• Varmuuskopion säilyttäminen
• Generatiivisen tekoälyn asetukset
• Agenttien jakaminen editorilla
• Agenttien jakaminen katseluohjelmalla
• Ohjausobjektien jakaminen pohjaan perustuvissa sovelluksissa
• Ohjausobjektien jakaminen ratkaisun huomioon ottavissa pilvityönkuluissa
• Ratkaisun tarkistustoiminnon pakottaminen
• Käytön merkitykselliset tiedot

Microsoft Purview vastaanottaa muut sääntötoiminnot, jotka on lueteltu seuraavassa taulukossa.

Aktiviteettiluokka: Liiketoimintamalli ja käyttöoikeudet

Jokainen toimintotapahtuma sisältää tietyn yksittäisen tapahtuman metatietojen tiedot. Tässä taulukossa luetellut liiketoimintamalli- ja käyttöoikeustoiminnot lähetetään Microsoft Purview.

Aktiviteettiluokka: Järjestelmänvalvojan toiminnot

Jokainen toimintotapahtuma sisältää tietyn yksittäisen tapahtuman metatietojen tiedot. Tässä taulukossa luetellut järjestelmänvalvojan toimet lähetetään Microsoft Purview.

Aktiviteettiluokka: Lockbox-toiminnot

Kaikki lukitusruututoiminnot kuuluvat toimintoon LockboxRequestOperation . Jokainen toimintotapahtuma sisältää metatietojen tiedot näillä ominaisuuksilla, kun luot tai päivität Lockbox-pyynnön:

• Lockbox-pyynnön tunnus
• Lockbox-pyynnön tila
• Lockbox-tukipalvelupyynnön tunnus
• Lockbox-pyynnön vanhentumisaika
• Lockbox-tietojen käyttöoikeuden kesto
• Ympäristön tunnus
• Käyttäjä, joka suoritti toiminnon (lukitusruutupyynnön luonnin yhteydessä)

Lähetä tässä taulukossa luetellut tapahtumat Microsoft Purview.

Tässä on esimerkki metatietojen tiedoista, joita voit odottaa jostakin taulukossa luetelluista tapahtumista.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.data_access.duration",
        "Value": "8"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.support_ticket.id",
        "Value": "MSFT initiated"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.state",
        "Value": "Created"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.expiration_time",
        "Value": "6/1/2024 11:59:15 PM +00:00"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.lockbox.request.id",
        "Value": "dfdead68-3263-4c05-9e8a-5b61ddb5878c"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "LockboxRequestOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "cb18351c-fa1c-4f34-a6d9-f8cb91636009"
    },
    {
        "Name": "powerplatform.analytics.resource.environment.id",
        "Value": "ed92c80e-89ef-e0c8-a9eb-98559ca07809"
    },
    {
        "Name": "enduser.id",
        "Value": ""
    },
    {
        "Name": "enduser.principal_name",
        "Value": "Test user"
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "3a568f62-11ff-4e89-bee8-4d47041b0003"
    }
]

Aktiviteettiluokka: Tietokäytäntötapahtumat

Kaikki tietokäytäntötapahtumat näkyvät aktiviteetissa GovernanceApiPolicyOperation . Jokainen toimintotapahtuma sisältää ominaisuuskokoelman, jolla on seuraavat ominaisuudet:

• Toiminnon nimi
• Käytännön tunnus
• Käytännön näyttönimi
• Lisäresurssit (jos sovellettavissa)

Tässä taulukossa luetellut tietokäytäntötapahtumat lähetetään Microsoft Purview.

Tässä on esimerkki metatietojen tiedoista, joita voit odottaa taulukon jostakin tapahtumasta.

[
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.additional_resources",
        "Value": "<<json>>"
    },
    {
        "Name": "powerplatform.analytics.resource.display_name",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_result",
        "Value": "True"
    },
    {
        "Name": "powerplatform.analytics.resource.id",
        "Value": "ConnectorBlockingPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.type",
        "Value": "ApiPolicy"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.governance.api_policy.operation_name",
        "Value": "DeleteDlpPolicy"
    },
    {
        "Name": "version",
        "Value": "1.0"
    },
    {
        "Name": "type",
        "Value": "PowerPlatformAdministratorActivityRecord"
    },
    {
        "Name": "powerplatform.analytics.activity.name",
        "Value": "GovernanceApiPolicyOperation"
    },
    {
        "Name": "powerplatform.analytics.activity.id",
        "Value": "99ac5d50-a0f4-4878-8ff4-e02b7da3a510"
    },
    {
        "Name": "enduser.id",
        "Value": "888c1bf5-3127-4c8c-84ee-b6a9c684e315"
    },
    {
        "Name": "enduser.principal_name",
        "Value": admin@contosotest.onmicrosoft.com
    },
    {
        "Name": "enduser.role",
        "Value": "Admin"
    },
    {
        "Name": "powerplatform.analytics.resource.tenant.id",
        "Value": "ce65293a-e07d-4638-9dfa-79483fcd5136"
    }
]

Liittyvä sisältö

• Microsoft Purview
• Microsoft Purview -portaali
• Seurantaratkaisut Microsoft Purview
• Office 365 -hallintatoimien ohjelmointirajapinta-rakenne
• Yksityiskohtaiset ominaisuudet valvontalokissa