Registrazione di controllo per Mesh
La registrazione di controllo aiuta le organizzazioni a rispondere efficacemente agli eventi di sicurezza, alle indagini forensi, alle indagini interne e agli obblighi di conformità. Questo articolo riepiloga come eseguire query e richiedere log di controllo per operazioni ed eventi di Microsoft Mesh. Alcune operazioni sono specifiche di Mesh, mentre altre sono associate ad altre operazioni M365, ad esempio M365: Exchange, SharePoint, Microsoft Entra (Azure AD), Microsoft Teams e così via.
Con la registrazione di controllo per Mesh, un amministratore può raccogliere informazioni dettagliate su singole operazioni o operazioni in blocco correlate all'attività utente o alle operazioni risultanti dalle interazioni con i servizi M365 per Microsoft Mesh.
La registrazione di controllo per Mesh può essere eseguita usando Microsoft Purview o Exchange Online PowerShell.
Nota
Microsoft Mesh offre due offerte principali per gli utenti: spazi immersivi in Teams e spazi immersive personalizzati. La registrazione di controllo non considera queste offerte come indipendenti e pertanto gli eventi nel controllo possono fare riferimento all'offerta o a entrambe le offerte, a seconda dell'evento su cui si esegue la query.
Esempi di attività e operazioni utente a cui un amministratore può essere interessato per Mesh sono:
Utenti finali in Mesh in Teams/Mesh Browser: aggiunta di sessioni mesh.
Amministratori mesh e utenti che creano eventi nel portale mesh.
Creatori di contenuti che usano Mesh Toolkit (Mesh Uploader) per creare e caricare artefatti.
Eventi controllabili per Microsoft Mesh
Di seguito sono elencati gli eventi di controllo attualmente disponibili. Gli eventi vengono generati in base all'attività dell'utente nel portale di amministrazione mesh o all'attività di personalizzazione di sessioni/modelli nell'applicazione Mesh.
| Nome evento | Descrizione |
|---|---|
| EnvironmentDeleted | Eliminare un ambiente mesh. |
| AmbientePubblicato | Pubblicare una nuova versione di un ambiente Mesh. |
| ComponenteCreato | Creare un componente di sessione per una determinata sessione mesh. |
| ComponentDeleted | Eliminare un componente di sessione di una determinata sessione mesh. |
| TemplateCreated | Creare un nuovo modello Mesh World/Collection. |
| TemplateDeleted | Eliminare il contenuto e i metadati del modello Mesh World. |
| TemplateUpdated | Aggiornare un modello Mesh World/Collection esistente. |
| WorldCreated | Creare un oggetto Mesh World/Collection. |
| WorldDeleted | Eliminare un oggetto Mesh World/Collection. |
| WorldUpdated | Aggiornare un oggetto Mesh World/Collection. |
| WorldMembersAdded | Aggiungere membri all'insieme Mesh World/Collection. |
| WorldOwnersAdded | Aggiungere proprietari di un oggetto Mesh World/Collection. |
| WorldMembersRemoved | Rimuovere un membro da un oggetto Mesh World/Collection. |
| WorldOwnersRemoved | Rimuovere un proprietario da un oggetto Mesh World/Collection. |
| EnvironmentStorageCreated | Creare una nuova posizione di archiviazione per un ambiente mesh. |
| SessionMetadataCreated | Creare metadati di sessione Mesh World/Collection. |
| SessionMetadataDeleted | Eliminare i metadati della sessione Mesh World/Collection. |
| SessionMetadataUpdated | Aggiornare i metadati della sessione Mesh World/Collection. |
| SessionMetadataTemplateCreated | Creare una personalizzazione del modello per Mesh World/Collection. |
| SessionEnvironmentSet | Impostare l'ambiente per una sessione di collaborazione. |
| SessionJoin | Il servizio Mesh ha effettuato il provisioning delle risorse di sistema necessarie e ha fornito all'applicazione client le informazioni necessarie per partecipare a una sessione mesh. |
Alcuni chiarimenti sulla terminologia in questi eventi si riferiscono a:
Sessione: fa riferimento alle sessioni quando alcuni elementi sono configurati per ambienti o riunioni. Esistono tre tipi di sessioni acquisite dai log di controllo:
- Sessione di personalizzazione del modello: i log vengono acquisiti quando un utente personalizza un modello di evento e salva le modifiche nell'applicazione Mesh.
- Sessione di personalizzazione eventi: i log vengono acquisiti quando un utente personalizza un singolo evento e salva le modifiche nell'applicazione Mesh.
- Sessione eventi: i log vengono acquisiti quando si verifica un evento Mesh. In genere, la configurazione non è modificabile perché i componenti non possono essere inseriti dagli utenti in un evento live, ad esempio.
World : fa riferimento a Raccolte in Mesh sul Web. Le raccolte sono un bucket che contiene ambienti e modelli di ambienti usati negli eventi mesh. I log di controllo acquisiscino quando un utente crea una raccolta, elimina una raccolta, aggiunge membri a una raccolta, aggiunge proprietari a una raccolta o rimuove proprietari da una raccolta.
Componente: fa riferimento agli oggetti di cui viene eseguito il rendering in un ambiente quando viene avviata una sessione per un evento, un modello o una sessione di personalizzazione. Se un utente tenta di accedere a un ambiente, i componenti in tale ambiente vengono caricati e acquisiti dai log dei componenti.
Le soluzioni di controllo di Microsoft Purview offrono una soluzione integrata per aiutare le organizzazioni a rispondere efficacemente agli eventi di sicurezza, alle indagini forensi, alle indagini interne e agli obblighi di conformità.
Prerequisiti per le soluzioni di registrazione di controllo purview
Vedere come iniziare a usare le soluzioni di registrazione di controllo di Microsoft Purview.
Attività iniziali relative alla Ricerca
Vedere come cercare il log di controllo in Microsoft Purview.
Esportare, configurare e visualizzare i record del log di controllo
Come esportare, configurare e visualizzare i record del log di controllo.