Microsoft Dataverse e registo de atividades de aplicações condicionadas por modelos

A proteção de dados, preservação da privacidade e conformidade com as regulamentações de privacidade são algumas das prioridades máximas da sua empresa. É importante auditar a todas as ações de processamento de dados que ocorrem para poder identificar possíveis falhas de segurança. Estas informações do Registo de Atividades podem ser utilizadas quando realiza uma Avaliação de Impacto de Proteção de Dados (DPIA) que aborda a utilização do Office, Power Apps, Power Automate e aplicações de cativação de clientes (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing e Dynamics 365 Project Service Automation).

Esta tópico aborda como você pode definir Power Apps Power Automate e aplicativos de envolvimento do cliente para auditar uma ampla gama de atividades de processamento de dados e usar o Microsoft portal de conformidade Purview para revisar os dados em relatórios de atividades.

Requisitos

• Pelo menos um utente atribuiu uma licença E1 MicrosoftOffice 365 ou superior.
• Disponível para ambientes de produção e não de sandbox.

Quais os eventos auditados

O registo ocorre na camada SDK, o que significa que uma única ação pode acionar vários eventos registados. Abaixo, encontram-se alguns exemplos de eventos de utilizadores que pode auditar. Os eventos de administração não estão registados.

Eventos relacionados com utilizadores e suporte

Esquema base

Os esquemas definem quais campos são enviados para o portal de conformidade Purview Microsoft . Alguns campos são comuns a todos os aplicativos que enviam dados de auditoria para o Microsoft Purview, enquanto outros são específicos para aplicativos de envolvimento do cliente. O esquema Base contém os campos comuns.

Esquema de aplicações de interação com os clientes

O esquema de aplicações de interação com os clientes contém campos específicos das aplicações de interação com os clientes e das equipas parceiras.

Ativar auditoria

1. Escolha Definições>Administração>Definições de Sistema>separador Auditoria.

   • Ou, a partir da Home Page do Power Apps, selecione Definições (ícone de engrenagem)>Definições avançadas>Definições>Auditar>Definições de Auditoria Global.

2. Em Definições de auditoria, ative as seguintes caixas de verificação:

   • Comece a auditar
   • Auditar o acesso do utente(Observação: captura somente o login do utente)
   • Iniciar auditoria de leitura(Nota: captura a maioria das atividades/eventos do utente)

3. Em Ativar Auditoria nas áreas seguintes, ative as caixas de verificação da áreas que pretende auditar e, em seguida, selecione OK.

   

4. Para definir a tabela e a auditoria ao nível do campo, selecione Definições>Personalizações>Personalizar o Sistema.

   • Ou, a partir da página Definições do Sistema (acima), selecione Definições de Auditoria de Campo e de Entidade.
   • Ou, a partir da Home Page do Power Apps, selecione Definições (ícone de engrenagem)>Definições avançadas>Definições>Personalizações>Personalizar o Sistema.

5. Em Componentes, expanda Entidades e selecione uma entidade para auditar, como por exemplo, Conta.

6. Desloque o ecrã para baixo e em Serviços de Dados ative Auditoria.

7. Em Auditoria, ative as seguintes caixas de verificação:

   • Auditoria de registo único. Registe um registe quando aberto.
   • Auditoria de registos múltiplos. Registar todos os registos apresentados numa página aberta.

   

8. Escolha Guardar.

9. Selecione Publicar para publicar a personalização.

10. Repita os passos 5 a 9 para outras entidades que pretenda auditar.

11. Ative o log de auditoria no Microsoft Purview. Consulte Ativar ou desativar a pesquisa de registos de auditoria.

Revise seus dados de auditoria usando relatórios no Microsoft portal de conformidade Purview

Quando a pesquisa do log de auditoria é ativada no portal de conformidade do Purview, a Microsoft atividade do utente e do administrador da sua organização é registrada no log de auditoria e retida por 90 dias. No entanto, a sua organização poderá não querer registar e reter os dados de registo de auditoria. Ou poderá estar a utilizar uma aplicação de Gestão de Eventos e Informações de Segurança (SIEM) de terceiros para aceder aos seus dados de auditoria. Nesses casos, um administrador global pode desativar a pesquisa de log de auditoria no Microsoft Purview. Para obter mais informações, consulte Soluções de auditoria no Microsoft Purview.

Para pesquisar registros no Microsoft portal de conformidade do Purview, escolha tipo de registo como CRM e Atividades como Todas as Dynamics 365 atividades.

Criar relatórios

Pode criar os seus próprios relatórios para ver os seus dados de auditoria. Consulte Pesquisar o registo de auditoria no portal de conformidade do Purview.

O que está registado

Para obter uma lista do que é registrado com o registro de atividades, consulte Microsoft. Namespace Crm.Sdk.Messages.

Registamos todas as mensagens SDK exceto as seguintes:

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Como categorizamos, lemos e efetuamos múltiplas leituras

Utilizamos o prefixo para categorizar.

Exemplo de registos gerados

Abaixo, encontram-se alguns exemplos de registos criados com o Registo de Atividades.

Exemplo 1 – registos gerados quando o utilizador lê um registo de Conta

Exemplo 2 – registos gerados quando o utilizador vê registos de Conta numa Grelha (os registos Exportar para o Microsoft Excel são deste tipo)

Exemplo de 3 - lista de mensagens registadas quando o utilizador converte uma oportunidade potencial numa oportunidade

Considerações adicionais

Quando a pesquisa do log de auditoria no portal de conformidade do Microsoft Purview é ativada, o utente e a atividade da sua organização são registrados no log de auditoria e retidos por 90 dias. No entanto, a sua organização poderá não querer registar e reter os dados de registo de auditoria. Ou poderá estar a utilizar uma aplicação de Gestão de Eventos e Informações de Segurança (SIEM) de terceiros para aceder aos seus dados de auditoria. Nesses casos, um administrador global pode desativar a pesquisa de registos de auditoria no Microsoft 365.

Problemas conhecidos

• O Office tem um limite de 3 KB para cada registo de auditoria. Por conseguinte, em alguns casos, um único registo de aplicações de interação com os clientes tem de ser dividido em vários registos no Office. O campo CorrelationId pode ser utilizado para obter o conjunto de registos divididos de um determinado registo de origem. As operações suscetíveis de requerer divisão incluem RetrieveMultiple e ExportToExcel.
• Algumas operações requerem processamento adicional para a obtenção de todos os dados relevantes. Por exemplo, RetrieveMultiple e ExportToExcel são processados para extrair a lista de registos obtidos ou exportados. No entanto, ainda nem todas as operações relevantes foram processadas. Por exemplo, neste momento, o ExportToWord está registado como uma operação única sem informações adicionais sobre aquilo que foi exportado.
• Em versões futuras, os registos serão desativados em operações que se determine não serem úteis, com base numa revisão dos registos. Por exemplo, algumas operações resultam de atividades automatizadas do sistema e não de atividades do utilizador.
• Em algumas instâncias de registo, o valor EntityName pode estar marcado com Desconhecido. Estes registos não estão relacionados com nenhuma operação relacionada de entidade específica e chegam em branco do CRM. Todos têm o ID de entidade de 0000000-0000-0000-0000-000000000000.

Consulte também

Gerenciar Dataverse auditoria
Pesquisar o log de auditoria no Centro de conformidade
Procurar o registo de auditoria para atividades de utilizadores com a Descrição Geral de APIs de Gestão do Office 365