Gestire i controlli Dataverse

La funzionalità di controllo Dataverse è progettata per soddisfare i criteri di controllo, conformità, sicurezza e amministrazione esterni e interno comuni a molte aziende. Il controllo Dataverse registra le modifiche apportate ai record del cliente in un ambiente con un database Dataverse. Il controllo Dataverse registra anche l'accesso degli utenti tramite un'app o tramite l'SDK in un ambiente.

Il controllo Dataverse è supportato per tutte le tabelle e le colonne personalizzate e per la maggior parte di quelle personalizzabili. I registri di controllo sono archiviati in Dataverse e consumano la capacità di archiviazione dei registri. I registri di controllo possono essere visualizzati nella scheda Cronologia controllo per un singolo record e nella vista Riepilogo controllo per tutte le operazioni sottoposte a controllo in un singolo ambiente. I registri di controllo possono essere recuperati anche tramite l'API Web o l'SDK per .NET. I registri di controllo vengono creati quando si verificano modifiche al record di una tabella in cui è attivato il controllo. I registri di controllo per gli aggiornamenti vengono creati quando un nuovo valore è diverso dal vecchio valore di una colonna.

Cronologia di controllo per un singolo record

Visualizzazione Riepilogo audit (tutti i registri di audit)

I log di controllo aiutano gli amministratori e altri utenti con privilegi a rispondere a domande come:

• Chi ha creato o aggiornato un record e quando?
• Quali campi di un record sono stati aggiornati?
• Qual era il valore precedente del campo prima dell'aggiornamento?
• Chi aveva eseguito l'accesso al sistema e quando?
• Chi ha eliminato un record?

È possibile controllare le seguenti operazioni:

• Modifiche di controllo a livello di entità, attributo e organizzazione. Ad esempio, abilitando il controllo per una tabella o un ambiente.
• Operazioni di creazione, aggiornamento ed eliminazione di record.
• Modifiche ai privilegi di condivisione di un record.
• Associazione o disassociazione N:N di record.
• Modifiche ai ruoli di sicurezza.
• Eliminazione di registri di controllo.
• Per le modifiche apportate ai campi delle entità che possono essere localizzati, ad esempio il nome di entità di prodotti o i campi di descrizione, l'ID impostazioni locali (LCID) è presente nel record di controllo.

La funzionalità non è supportata per le modifiche alle definizioni di tabelle o colonne o durante l'autenticazione. Inoltre, il controllo non supporta le operazioni di recupero o di esportazione. Dataverse e la registrazione delle attività delle app basate su modello può essere attivata, oltre all' Dataverse audit, per registrare le operazioni di recupero dati e di esportazione.

L'elenco seguente enumera le tabelle non personalizzabili che non possono essere controllate. Questo elenco è stato ottenuto testando un valore di colonna CanModifyAuditSettings false nella definizione di ciascuna tabella:

• ActivityPointer
• Annotazione
• BulkOperation
• Calendari
• CalendarRule
• CustomerOpportunityRole
• Sconto
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Notifica
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Risorsa
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Servizioo
• Oggetto
• Modello
• UoM
• UoMSchedule
• Workflow
• WorkflowLog

Configurare il controllo per un ambiente

Esistono tre livelli a cui è possibile configurare il controllo: un ambiente, una tabella e una colonna. Per prima cosa è necessario attivare l'audit a livello di ambiente. Per registrare le modifiche ai dati in una tabella, è necessario attivare il controllo per la tabella e per la colonna.

Per attivare il controllo degli accessi utente (accesso al registro) o la registrazione delle attività (registri di lettura), il controllo deve essere attivato a livello di ambiente. L'opzione per attivare la registrazione delle attività è visibile solo se sono soddisfatti i requisiti minimi della licenza di Office.

Per attivare o disattivare l'audit è necessario disporre del ruolo di sistema amministratore o addetto alla personalizzazione del sistema o di autorizzazioni equivalenti.

L'audit può essere configurato manualmente tramite Power Platform interfaccia di amministrazione e il Power Apps portale. Il controllo può anche essere configurato a livello di codice. Per ulteriori informazioni, consulta la Panoramica dell'audit.

Attiva l'audit tramite la pagina Sicurezza (anteprima)

[Questa sezione fa parte della documentazione non definitiva, pertanto è soggetta a modifiche.]

Per attivare o disattivare l'audit tramite la pagina Sicurezza Power Platform , devi essere assegnato al ruolo di amministratore o Dynamics 365.

Per soddisfare i criteri di auditing, conformità, sicurezza e governance interni ed esterni comuni a molte aziende, l'audit per le seguenti tabelle viene attivato automaticamente quando si attiva l'audit tramite la pagina Sicurezza. Se applicabile, è possibile controllare altre tabelle, ma tieni presente che per alcune tabelle principali il controllo è attivato per impostazione predefinita.

1. Vai all'interfaccia di amministrazione di Power Platform.
2. Dal menu a sinistra, seleziona Sicurezza.
3. Seleziona il riquadro Audit .
4. Seleziona l'ambiente per il quale vuoi attivare l'audit.
5. Seleziona ha attivato l'opzione Attiva controllo .
6. Esaminare l'elenco delle entità dati e app Dynamics 365. Dataverse
7. Rivedi e aggiorna la Conservazione del registro eventi selezionando il menu a discesa.
8. Seleziona il periodo che soddisfa i tuoi criteri di conservazione dei dati.
9. Il periodo selezionato è effettivo a partire dalla data corrente e sostituisce i criteri di conservazione esistenti. Per applicare il nuovo criterio di conservazione solo ai nuovi registri, Seleziona per impostare Registri esistenti su Attivo.

Avviare/arrestare il controllo per un ambiente e impostare i criteri di conservazione

Per questa attività è necessario il ruolo Amministratore di sistema o Addetto alla personalizzazione oppure autorizzazioni equivalenti.

1. Accedi all'Interfaccia di amministrazione di Power Platform con le credenziali dell'amministratore.

2. Vai a Ambienti> [seleziona un ambiente] >Impostazioni> espandi Controllo e registri>Impostazioni controllo.

   Impostazione	Descrizione
   Avvia controllo	Avviare o interrompere il controllo.
   Registra accesso	Registra ogni volta che si accede al sistema, in genere effettuando l'accesso.
   Leggi registri	I log vengono inviati al portale di conformità di Microsoft Purview.

3. È possibile impostare un periodo di conservazione durante il quale i log di controllo vengono conservati in un ambiente. In Conserva questi log per, seleziona il periodo di tempo durante il quale conservare i log.

   Impostazione	Descrizione
   Impostare i criteri di conservazione per questi log	Impostazione predefinita: Per sempre
   Impostare un criterio di conservazione personalizzato	Massimo: 24.855 giorni. Visibile se selezioni "Personalizzato" nell'impostazione sopra.

5. Seleziona Salva.

Per ulteriori informazioni, consulta la sezione Configura impostazioni organizzazione.

Attivare l'audit per un'app specifica in un'app Web

Per questa attività è necessario il ruolo Amministratore di sistema o Addetto alla personalizzazione oppure autorizzazioni equivalenti.

Questa funzionalità consente di attivare rapidamente l'audit per più tabelle (entità) contemporaneamente. Il raggruppamento delle tabelle corrisponde a un'applicazione Dynamics 365, ad esempio le tabelle Vendite corrispondono all'app Hub delle vendite.

1. Nell'app Web, vai su Impostazioni () >Impostazioni avanzate.

2. Seleziona Impostazioni>Amministrazione.

3. Selezionare Impostazioni di sistema, quindi seleziona la scheda Controllo.

4. Seleziona la tabella (entità) che vuoi registrare. Per avviare o interrompere il controllo per specifiche tabelle, seleziona o deseleziona le caselle di controllo seguenti:

   • Entità comuni. Registra le entità comuni, quali Account, Contatto, Obiettivo, Prodotto e Utente.
   • Entità di vendita. Registra le entità correlate alle vendite, quali Concorrente, Opportunità, Fattura, Ordine e Offerta.
   • Entità di marketing. Registra l'attività dell'entità Campagna.
   • servizio clienti Entità. Registra l'attività dell'entità Caso, Contratto, Coda e Servizio.

5. Seleziona OK.

Configurare il controllo per una o più tabelle e colonne in Power Apps

Per questa attività è necessario il ruolo Amministratore di sistema o Addetto alla personalizzazione oppure autorizzazioni equivalenti.

1. Accedi a Power Apps con le credenziali di Amministratore di sistema o Addetto alla personalizzazione del sistema.

2. Seleziona l'ambiente per cui configurare il controllo.

   Nota

   Si consiglia di gestire la configurazione del controllo come parte di una soluzione. Ciò consente di trovare facilmente le personalizzazioni, applicare il prefisso pubblicato della soluzione ed esportare la soluzione per distribuirla in altri ambienti. Per ulteriori informazioni sulle soluzioni, vedi Utilizzare una soluzione per personalizzare. Quando si utilizza una soluzione, aggiungi alla soluzione tutte le tabelle che vuoi configurare per il controllo, quindi esegui i passaggi da 3 a 8 prima di salvare e pubblicare la soluzione.

3. Seleziona Dataverse>Tabelle.

4. Seleziona una tabella.

   

5. Nella barra dei comandi seleziona Modifica.

6. Nella barra dei menu seleziona Modifica proprietà tabella.

7. Espandi Opzioni avanzate.

8. Seleziona la casella di controllo Controlla modifiche ai dati.

   

9. Seleziona Salva.

10. Nella barra dei comandi seleziona <- Indietro.

11. In Schema, seleziona Colonne.

    

12. Seleziona una colonna che vuoi attivare per l'audit, quindi espandi Opzioni avanzate.

    

13. Seleziona la casella di controllo Abilita controllo.

    

14. Seleziona Salva.

15. Ripeti i passaggi da 3 a 10 per tutte le tabelle e le colonne che desideri modificare.

Attiva o disattiva l'audit per entità e campi

Gli amministratori di sistema o gli addetti alla personalizzazione possono modificare le impostazioni di controllo predefinite per le entità e per i campi specifici di un'entità.

Attiva o disattiva l'audit per un'entità

1. Accedere all'interfaccia di amministrazione di Power Platform usando le credenziali di amministratore.

2. Vai a Ambienti> [seleziona un ambiente] >Impostazioni> espandi Controllo e registri>Impostazioni di controllo entità e campi.

3. In Componenti espandere Entità.

4. Seleziona l'entità per la quale si desidera attivare l'audit.

5. Per avviare l'audit, nella scheda Generale , nella sezione Servizi dati , Seleziona la casella di controllo Audit per attivare l'audit oppure deseleziona la casella di controllo Audit per disattivarla.

   Per impostazione predefinita, quando si avvia o si interrompe il controllo per un'entità, viene avviato o interrotto il controllo per tutti i campi dell'entità.

   Se hai attivato Registri di lettura nelle impostazioni di controllo di ambiente, dovrai attivare le impostazioni di controllo Controllo singolo record. Registra un record quando aperto e Controllo multiplo record. Registra tutti i record visualizzati in una pagina aperta per visualizzare i registri di controllo di lettura da questa tabella. Per ulteriori informazioni, consulta la sezione Registrazione delle attività.

6. Seleziona Salva.

7. Pubblicare la personalizzazione. Per pubblicare una singola entità, scegli l'entità, ad esempio Account, e quindi seleziona Pubblica nella barra degli strumenti.

Attiva o disattiva l'audit per campi specifici su un'entità

1. Nell'entità per la quale si desidera attivare l'audit con campi specifici, Seleziona Campi.

2. Per attivare o disattivare l'audit per un singolo campo, apri il campo e nella sezione Audit , seleziona Seleziona Abilita o Disabilita.

   Per attivare o disattivare l'audit per più di un campo, Seleziona i campi desiderati, quindi sulla barra degli strumenti Seleziona Modifica. Nella finestra di dialogo Modifica più campi , nell'area Audit , Seleziona Abilitato o Disabilitato.

3. Seleziona Salva.

4. Pubblicare la personalizzazione. Per pubblicare una singola entità, scegli l'entità, ad esempio Account e quindi seleziona Pubblica nella barra degli strumenti Azioni.

Ulteriori informazioni: Guida per gli sviluppatori di Dataverse: Configurare il controllo > Configurare tabelle e colonne

Utilizzare la cronologia dei controllo in un'app basata su modello

La cronologia di controllo è una risorsa preziosa per consentire agli utenti di comprendere la cronologia degli aggiornamenti di un singolo record. Risponde a domande come "Quando è stato creato questo record e da chi?", "Chi ha cambiato un campo particolare e qual era il valore precedente?", "Chi ha condiviso il record con un altro utente?".

Gli utenti devono disporre del privilegio Visualizza cronologia di controllo per visualizzare la cronologia di controllo di un record.

1. Seleziona un record in un'applicazione basata su modello.

2. Seleziona la scheda Elementi correlati e quindi Cronologia controllo.

   

3. Scegli un campo in Filtro in base a: per filtrare i risultati in base a un campo in cui desideri visualizzare la cronologia delle modifiche.

   

Utilizzare la visualizzazione Riepilogo controllo

La visualizzazione Riepilogo controllo è un elenco completo di tutti i log di controllo in un ambiente. Filtrando su varie colonne, gli utenti della vista Riepilogo controllo possono capire cosa è successo nell'ambiente nel tempo. Aiuta a rispondere a domande come "Quali azioni ha eseguito un utente e quando", "Chi ha eliminato un determinato record?" o "Chi ha cambiato il ruolo di un utente?".

Gli utenti devono disporre del privilegio Visualizza riepilogo di controllo per vedere la visualizzazione Riepilogo controllo.

1. Accedi all'interfaccia di amministrazione di Power Platform e seleziona un ambiente.

2. Nella scheda Controllo, seleziona Elimina registri.

3. Seleziona Visualizza registri di controllo.

   

4. Utilizza l'opzione Abilita/Disabilita Filtri per restringere l'elenco dei record di controllo necessari per rispondere alla tua domanda. Puoi applicare più filtri contemporaneamente.

   

   Nota

   L'ordinamento è possibile solo sulla colonna Data modificata.

   L'esportazione dei log di controllo non è attualmente supportata. Utilizza l'API Web o SDK per .NET per recuperare i dati di controllo dall'ambiente. Vedi Recuperare ed eliminare la cronologia delle modifiche di dati controllati

   Valori di attributo grandi, come Email.description o Annotation, sono limitati a 5 KB o ~ 5.000 caratteri. Un valore di attributo limitato può essere riconosciuto dai tre punti alla fine del testo, ad esempio "lorem ipsum, lorem ip…".

Maggiori informazioni: Guida per gli sviluppatore di Dataverse: recuperare la cronologia delle modifiche dei dati controllati

Eliminare la cronologia delle modifiche per un record

Il controllo di Dataverse supporta l'eliminazione dell'intera cronologia di controllo con singoli record. Questo è utile quando si risponde alla richiesta di un cliente di eliminare i propri dati.

Gli utenti devono avere il privilegio Elimina cronologia modifiche record di controllo per eseguire questa azione.

L'eliminazione della cronologia di controllo di un record può essere eseguita nella cronologia di controllo di un'applicazione basata su modello e nella visualizzazione dell'ambiente Riepilogo controllo.

Eliminare la cronologia delle modifiche per un record nella scheda Cronologia di controllo di un record

1. Seleziona un record in un'applicazione basata su modello.

2. Seleziona la scheda Elementi correlati e quindi Cronologia controllo.

   

3. In Filtro in base a, scegli Tutti i campi, quindi seleziona Elimina cronologia modifiche per eliminare tutti i registri relativi al record selezionato.

   

4. Seleziona Elimina per confermare.

Eliminare la cronologia delle modifiche per un record nella visualizzazione Riepilogo controllo

1. Accedi all'interfaccia di amministrazione di Power Platform e seleziona un ambiente.

2. Nella scheda Controllo, seleziona Elimina registri.

3. Seleziona Visualizza registri di controllo.

   

4. Seleziona una riga nella cronologia di controllo, quindi seleziona Elimina cronologia modifiche per eliminare tutti i registri relativi al record selezionato.

   

5. Seleziona Elimina per confermare.

Ridurre l'archiviazione dei registri: eliminare i registri di controllo - processo legacy

Quando attivi il controllo, le tue app creano registri di controllo per memorizzare le modifiche ai record e l'accesso degli utenti. Dataverse Puoi eliminare i registri di controllo quando non sono più necessati per liberare spazio nella capacità dei registri.

1. Nell'angolo in alto a destra di un'app, Seleziona Impostazioni () >Impostazioni avanzate>Impostazioni>Audit.

2. Seleziona Gestione registri di controllo, quindi seleziona Visualizza registri di controllo.

3. Selezionare il registro di controllo meno recente, quindi seleziona Elimina log.

4. Seleziona OK per confermare.

Ridurre l'archiviazione dei registri: eliminare i registri di controllo - nuovo legacy

Quando attivi il controllo, le tue app creano registri di controllo per memorizzare le modifiche ai record e l'accesso degli utenti. Dataverse Puoi eliminare i registri di controllo quando non sono più necessati per liberare spazio nella capacità dei registri.

1. Accedi all'interfaccia di amministrazione di Power Platform e seleziona un ambiente.

2. In Controllo, seleziona Elimina registri.

3. Scegli come selezionare i registri da eliminare.

   Elimina registri	Descrizione	Nome processo di sistema
   Registri per tabella	Seleziona una o più tabelle per le quali desideri eliminare i registri di controllo. Per impostazione predefinita, verranno mostrate tutte le tabelle nell'ambiente, indipendentemente dal fatto che contengano o meno dati di controllo.	Elimina registri per [numero di] tabelle.
   Registri di accesso, per persone e sistemi	Elimina tutti i registri di accesso. Vengono eliminati tutti i registri per tutti gli utenti e i sistemi.	Elimina registri di accesso.
   Tutti i registri fino alla data selezionata inclusa	Vengono eliminati i registri fino alla data selezionata inclusa.	Elimina tutti i registri fino a [timestamp] incluso.

   

4. Seleziona Elimina, quindi conferma.

   Nota

   I registri di controllo verranno eliminati in un processo di sistema in background asincrono. La durata dell'eliminazione dipende dalla quantità di record di controllo da eliminare. La velocità attuale è di circa 100 milioni di record al giorno, ovvero circa 4 milioni di record all'ora.

   Per monitorare lo stato dei processi di eliminazione del controllo, vedi la sezione successiva.

Monitorare i processi di sistema

In diverse funzionalità vengono utilizzati processi di sistema per effettuare attività in maniera automatica, tra cui i flussi di lavoro, l'importazione e il rilevamento duplicati. La relativa esecuzione avviene in modo indipendente o in background. Tali attività possono essere monitorate per assicurarsi che vengano eseguite senza problemi e completate correttamente.

1. Nell'interfaccia di amministrazione di Power Platform seleziona un ambiente.

   Per Unified Interface, nell'angolo in alto a destra, Seleziona Impostazioni () >Impostazioni avanzate>Impostazioni.

2. Seleziona Impostazioni>Controllo e registri>Processi di sistema per visualizzare una griglia nidificata dei processi di sistema.

In caso di problemi con un processo di sistema è possibile annullarlo, posticiparlo, sospenderlo o riprenderlo. Selezionare un processo e quindi il menu Azioni.

• Annullamento dei lavori di sistema

  Non è possibile riprendere un processo di sistema annullato.

• Posticipare il completamento dei lavori di sistema

  Se si posticipa un processo di sistema attivo, le azioni correnti e successive vengono arrestate. È possibile specificare un momento successivo per il riavvio del processo di sistema.

• Sospensione dei lavori di sistema

  Un processo di sistema sospeso può essere ripreso.

• Ripresa dei lavori di sistema in pausa

  È possibile riavviare un processo di sistema precedentemente sospeso.

  Mancia

  1. In caso di errore di un processo di sistema, è possibile visualizzare informazioni dettagliate sui passaggi non riusciti e sui potenziali problemi. Aprire innanzitutto il record del processo di sistema. Per visualizzare i dettagli sugli errori di processi di sistema, posizionare il puntatore del mouse sui simboli di avviso.
  2. Per visualizzare gli errori dei processi di sistema in un formato che è possibile stampare oppure copiare e incollare, selezionare il pulsante Stampa.

Monitorare lo stato dei processi di eliminazione di controllo

1. Nell'interfaccia di amministrazione di Power Platform seleziona un ambiente.

   Per Unified Interface, nell'angolo in alto a destra, Seleziona Impostazioni () >Impostazioni avanzate>Impostazioni.

2. Selezionare impostazioni>Gestione dati>Eliminazione in blocco.

Seleziona il nome del processo di sistema per aprire i dettagli del processo di eliminazione.

Accedere ai dati di controllo usando Azure Synapse Link for Dataverse

Puoi usare Azure Synapse Link for Dataverse per collegare la tabella di controllo e creare report utilizzando Power BI per soddisfare le esigenze di controllo interno ed esterno, conformità e governance. Ulteriori informazioni: Accedere ai dati di controllo utilizzando Azure Synapse Link for Dataverse e Power BI

Vedi anche

Panoramica dell'audit
Controlla l'accesso degli utenti