Répondre aux demandes de droits de la personne concernée (DSR) pour les journaux générés par le système dans Power Apps, Power Automate et Microsoft Dataverse

Microsoft vous donne la possibilité d’accéder, d’exporter et de supprimer les journaux générés par le système qui peuvent être considérés comme personnels selon la définition standard de confidentialité des données personnelles . Exemples de journaux générés par le système qui peuvent être également jugés comme personnels conformément aux normes de protection des données personnelles :

• Données d’utilisation du produit et du service, comme les journaux d’activité de l’utilisateur
• Demandes de recherche d’utilisateur et données de recherche
• Données générées par produit et services en tant que produit de fonctionnalité système et interaction par les utilisateurs et autres systèmes

Notez que la capacité à restreindre ou à rectifier les données dans les journaux générés par le système n’est plus prise en charge. Les données contenues dans les journaux générés par le système constituent des actions factuelles menées dans le cloud, et les données de diagnostic, y compris les modifications apportées à ces données, compromettraient l’historique des actions et augmenteraient les risques de fraude et de sécurité. Microsoft

Configuration requise

Cet article se concentre sur la réponse aux demandes de DSR pour les journaux générés par le système dans les clients gérés et non gérés. Pour déterminer si vous appartenez ou pas à un client géré ou non géré, consultez la section Déterminer le type de client suivante.

Accès et exportation des journaux générés par le système pour les clients gérés

Les administrateurs peuvent accéder aux journaux générés par le système associés à l’utilisation d’un utilisateur des services et applications Power Apps, Power Automate et Dataverse.

Pour accéder et exporter les journaux générés par le système, procédez comme suit :

1. Accédez au Microsoft Portail de confiance des services et connectez-vous à l’aide des informations d’identification d’administrateur global.

2. Dans la liste déroulante Confidentialité en haut de la page, sélectionnez Demande la personne concernée.

3. Sur la page Demande de la personne concernée, sous Journaux générés par le système, sélectionnez Exporter des journaux de données. L’exportation du journal de données affiche une liste de requêtes de données d’exportation envoyées par votre organisation.

4. Pour créer une nouvelle demande d’un utilisateur, sélectionnez Créer la demande de données d’exportation.

   Après avoir créé une demande, la demande est répertoriée sur la page Exportation des journaux de données, où vous pouvez suivre son statut. Lorsqu’une demande est terminée, vous pouvez Sélectionner sur un lien pour accéder aux journaux générés par le système, qui seront exportés à l’emplacement de stockage Azure de votre organisation d’ici 30 jours à compter de la création de la demande. Les données sont enregistrées dans les formats de fichier courants et lisibles par ordinateur tels que les formats XML, CSV ou JSON. Si vous ne disposez pas d’un compte Azure ou d’un emplacement de stockage Azure, vous devrez créer un compte Azure et/ou un emplacement de stockage Azure pour votre organisation afin que l’outil Exportation des journaux de données puisse exporter les journaux générés par le système. Pour plus d’informations : reportez-vous à la rubrique Présentation du stockage Azure

Le tableau suivant résume l’accès et l’exportation des journaux générés par le système pour les clients gérés :

Suppression des journaux générés par le système pour les clients gérés

Pour supprimer les journaux générés par le système récupérés via une demande d’accès, vous devez supprimer l’utilisateur du service et supprimer définitivement son compte Microsoft Entra. Pour des instructions sur la manière de supprimer définitivement un utilisateur, voir la section Supprimer un utilisateur dans la documentation sur la protection des données personnelles de la Demande de droits de la personne concernée Azure disponible sur le portail Service Trust Microsoft 365. Il est important d’observer que la suppression définitive d’un compte utilisateur est irréversible une fois lancée.

La suppression définitive d’un compte d’utilisateur supprime les données d’utilisateur des journaux générés par le système pour les services Power Apps, Power Automate et Dataverse sous 30 jours.

Accès et exportation des journaux générés par le système pour les clients non gérés

Les utilisateurs peuvent accéder aux journaux générés par le système associés à leur utilisation d’un utilisateur des services et applications Power Apps, Power Automate et Dataverse.

Pour accéder et exporter les journaux générés par le système, procédez comme suit :

1. Accédez à Portail de confidentialité des comptes professionnels et scolaires.
2. Sur la page Mes demandes de données, un utilisateur peut demander l’exportation de données en cliquant sur le bouton Nouvelle demande d’exportation.
3. En cliquant sur ce bouton, vous devrez confirmer votre requête. Sélectionnez Oui pour continuer.
4. Les nouvelles demandes d’exportation peuvent prendre jusqu’à un mois pour être exécutées. Durant cette période vous remarquerez un Statut Exécution.
5. Une fois terminée, la colonne Date d’achèvement est renseignée et un lien vers les journaux généré par le système sera fourni.
6. Sélectionnez ce lien pour charger vos données. Vous pouvez utiliser un éditeur de texte pour afficher ces données.
7. Notez également que la Date d’expiration pour ce contenu apparaît dans la colonne Date d’expiration. Vous avez jusqu’à cette heure définie ici pour récupérer les journaux générés par le système.

Le tableau suivant résume l’accès et l’exportation des journaux générés par le système pour les clients non gérés :

Suppression des journaux générés par le système pour les clients non gérés

Pour supprimer les journaux générés par le système récupérés via une demande d’accès, vous devez fermer votre compte, ce qui supprime les journaux générés par le système ainsi que vos données dans les services Power Apps, Power Automate et Dataverse sous 30 jours.

Pour supprimer les journaux générés par le système, procédez comme suit :

1. Accédez à Portail de confidentialité des comptes professionnels et scolaires.
2. Sur la page Mes demandes de données, un utilisateur peut demander la suppression de ses données en cliquant sur le bouton Fermer le compte.
3. En cliquant sur ce bouton, vous devrez confirmer votre requête. Sélectionnez Oui pour continuer.
4. Une fois le compte fermé, vous n’aurez pas accès à Power Apps, Power Automate et Dataverse.

Déterminer le type de client

Pour déterminer si vous êtes ou non utilisateur d’un locataire géré ou non géré, effectuez les actions suivantes :

1. Ouvrez l’URL suivante dans un navigateur, en veillant à remplacer votre adresse de messagerie dans l’URL :https://login.microsoftonline.com/common/userrealm/name@contoso.com?api-version=2.1.

2. Si vous faites partie d’un client non géré**, vous verrez alors "IsViral": true dans la réponse.

      {
      ...
      "Login": "name@unmanagedcontoso.com",
      "DomainName": "unmanagedcontoso.com",
      "IsViral": **true**,
      ...
      }
   

3. Sinon, cela signifie que vous appartenez à un client géré.