Microsoft Dataverse och aktivitetsloggning för modelldrivna program

Skydda data, bevara integriteten och följa sekretessregler är bland ditt företags högsta prioriteter. Det är vitalt att du granskar samtliga databehandlingsåtgärder som äger rum, detta för att kunna analysera för möjliga säkerhetsproblem. Denna information från aktivitetsloggning kan användas när du utför en bedömning av dataskyddspåverkan (DPIA) som tar upp användningen av Office, Power Apps, Power Automate och kundengagemangsappar (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing och Dynamics 365 Project Service Automation).

Det här ämnet beskriver hur du kan ange Power Apps Power Automate och kundengagemangsappar för att granska en mängd olika databehandlingsaktiviteter och använda Purview-efterlevnadsportalen Microsoft för att granska data i aktivitetsrapporter.

Behov

• Minst en användare tilldelad A Microsoft/Office 365 E1 eller högre licens.
• Tillgängligt för produktion och inte förekomster i miljöer för begränsat läge.

Vilka händelser som granskas

Loggning sker på SDK-nivå, vilket innebär att en enda åtgärd kan utlösa flera händelser som loggas. Här följer ett exempel på användarhändelser som du kan granska. Administrationshändelser loggas inte för tillfället.

Användar- och supportrelaterade händelser

Basschema

Scheman definierar vilka fält som skickas till Purview-efterlevnadsportalen Microsoft . Vissa fält är gemensamma för alla program som skickar granskningsdata till Microsoft Purview, medan andra är specifika för appar för kundengagemang. Det grundläggande schemat innehåller vanliga fält.

Schema för program för kundengagemang

Schema för program för kundengagemang innehåller fält för program för kundengagemang och partnerteam.

Aktivera granskning

1. Välj Inställningar>Administration>Systeminställningar>fliken Granskning.

   • Eller från Power Apps startsida, välj Inställningar (kugghjulsikon)>Avancerade inställningar>Inställningar>Granskning>Globala granskningsinställningar.

2. Under Granskningsinställningar, aktivera följande kryssrutor:

   • Börja granska
   • Granska användaråtkomst (Obs! samlar endast in användarinloggning)
   • Starta läsgranskning (Obs! fångar de flesta användaraktiviteter/händelser)

3. Under Aktivera granskning på följande områden markerar du kryssrutorna för de områden som du vill granska och väljer sedan OK.

   

4. Välj om du vill ställa in tabell- och fältnivårevision Inställningar>Anpassningar>Anpassa systemet.

   • Eller välj från sidan Systeminställningar (ovan) Inställningar för entitets- och fältgranskning.
   • Eller från Power Apps startsida, välj Inställningar (kugghjulsikon)>Avancerade inställningar>Inställningar>Anpassningar>Anpassa systemet.

5. Under Komponenter, expandera entiteter och välj en entitet som du vill granska, till exempel Konto.

6. Bläddra nedåt och under Datatjänster aktiverar du Granskning.

7. Under Granskning, aktivera följande kryssrutor:

   • Granskning av enskild post. Logga en post när den öppnas.
   • Granskning av flera poster. Logga alla poster som visas på en öppen sida.

   

8. Välj Spara.

9. Om du vill publicera anpassningen väljer du Publicera.

10. Upprepa steg 5 – 9 för andra entiteter som du vill granska.

11. Aktivera granskningsloggning i Microsoft Purview. Se Aktivera eller inaktivera sökning av spårningslogg.

Granska dina granskningsdata med hjälp av rapporter i Microsoft Purview-efterlevnadsportalen

När sökning i granskningslogg är aktiverat i Purview-efterlevnadsportalen Microsoft registreras användar- och administratörsaktivitet från din organisation i granskningsloggen och behålls i 90 dagar. Din organisation vill emellertid kanske inte registrera och behålla granskningsdata. Eller också kanske du använder ett tredjepartsinformations- och händelsehanteringsprogram (SIEM) för att få åtkomst till dina granskningsdata. I dessa fall kan en global administratör inaktivera sökning i granskningsloggen i Microsoft Purview. Mer information finns i Granskningslösningar i Microsoft Purview.

Om du vill söka efter poster i Purview-efterlevnadsportalen Microsoft väljer du Posttyp som CRM ochAktiviteter som Alla Dynamics 365 aktiviteter .

Skapa rapporter

Du kan skapa egna rapporter om du vill granska dina granskningsdata. Se Sök spårningslogg i Purview efterlevnadsportalen.

Loggat

En lista över vad som loggas med aktivitetsloggning finns i Microsoft. Namnrymd för crm.Sdk.Messages.

Vi loggar alla SDK-meddelanden utom följande:

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Hur vi kategoriserar read och readmultiple

Vi använder prefixet för att kategorisera.

Exempelgenererade loggar

Här följer några exempel på loggar som skapats genom loggning av aktiviteter.

Exempel 1 – Loggar som genereras när användaren läser en kontopost

Exempel 2 – Loggar som genereras när användarna ser kontoposter i ett rutnät (Exportera till Microsoft Excel-loggar är så här)

Exempel 3 – Lista över loggade meddelanden när användaren konverterar ett lead till en affärsmöjlighet

Ytterligare överväganden

När granskningsloggsökningen i Purview-efterlevnadsportalen Microsoft är aktiverad registreras användare och aktivitet från din organisation i granskningsloggen och behålls i 90 dagar. Din organisation vill emellertid kanske inte registrera och behålla granskningsdata. Eller också kanske du använder ett tredjepartsinformations- och händelsehanteringsprogram (SIEM) för att få åtkomst till dina granskningsdata. I dessa fall kan en global administratör stänga av sökfunktionen för granskningslogg i Microsoft 365.

Kända problem

• Office har en gräns på 3 KB för varje granskningspost. Därför kan i vissa fall måste en enskild post från program för kundengagemang behöva delas upp i flera poster i Office. Fältet CorrelationId kan användas för att hämta de uppsättningar med delade poster för en viss källpost. Åtgärder som med stor sannolikhet kommer att kräva delning inkluderar RetrieveMultiple och ExportToExcel.
• Vissa åtgärder behöver ytterligare bearbetning för att hämta alla relevanta data. Till exempel bearbetas RetrieveMultiple och ExportToExcel för att extrahera listan med poster som ska hämtas och exporteras. Alla relevanta åtgärder bearbetas dock inte ännu. Till exempel är ExportToWord loggad som en enda åtgärd utan ytterligare information om vad som har exporterats.
• I framtida versioner kommer loggning att inaktiveras för åtgärder som anses vara icke användbara utifrån en översyn av loggarna. Till exempel resulterar vissa åtgärder från automatisk systemaktivitet, inte användaraktiviteter.
• I vissa postinstanser kan värdet EntityName markeras med Okänt. Dessa poster är inte relaterade till någon specifik entitetsrelaterad åtgärd och kom in tomma från CRM. Alla har entitets-ID för 0000000-0000-0000-0000-000000000000.

Se även

Hantera Dataverse granskning
Sök i granskningsloggen i efterlevnadscentret
Söka spårningsloggen för användaraktivitet med Office 365 API:er för hantering, översikt