Aktivitetsloggføring for Microsoft Dataverse og modelldrevne apper

Beskytte data, bevare personvern og overholde reglene som personvernforskrifter er noe av det som har høyest prioritet for virksomheten. Det er svært viktig at du sporer hele databehandlingen som finner sted for å kunne analysere mulige sikkerhetsbrudd. Denne informasjonen fra Aktivitetslogging kan brukes når du utfører en DPIA (Data Protection Impact Assessment) som tar for seg bruken av Office, Power Apps, Power Automate og kundeengasjementsapper (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing og Dynamics 365 Project Service Automation).

Dette emnet dekker hvordan du kan angi Power Apps og Power Automate kundeengasjementsapper for å overvåke et bredt spekter av databehandlingsaktiviteter og bruke Purview-samsvarsportal Microsoft til å se gjennom dataene i aktivitetsrapporter.

Forutsetninger

• Minst én bruker tilordnet en Microsoft/Office 365 E1 eller høyere lisens.
• Tilgjengelig for produksjonsmiljøer og ikke sandkassemiljøer.

Hvilke hendelser spores for endringer

Logging skjer i SDK-laget. Dette betyr at en enkelt handling kan utløse flere hendelser som logges. Følgende er eksempel på brukerhendelser du kan spore endringer for. Administratorhendelser logges ikke for øyeblikket.

Bruker- og støtterelaterte hendelser

Basisskjema

Skjemaer definerer hvilke felt som sendes til Purview-samsvarsportal Microsoft . Noen felt er felles for alle programmer som sender overvåkingsdata til Microsoft Purview, mens andre er spesifikke for kundeengasjementsapper. Basisskjemaet inneholder felles felter.

Skjema for kundeengasjementsapper

Skjemaet for kundeengasjementsapper inneholder felt som er spesifikke for kundeengasjementsapper og partnerteam.

Aktiver revidering

1. Velg Innstillinger>Administrering>Systeminnstillinger>Revidering-fanen.

   • Alternativt kan du gå til Power Apps-startsiden, velge Innstillinger (tannhjulsikon)>Avanserte innstillinger>Innstillinger>Sporing av endringer>Globale innstillinger for sporing av endringer.

2. Under Innstillinger for sporing av endringer merker du av for følgende:

   • Starte auditering
   • Overvåk brukertilgang (Merk: fanger bare opp brukerpålogging)
   • Start leserevisjon (Merk: fanger opp de fleste brukeraktiviteter/hendelser)

3. Under Aktiver sporing av endringer i følgende områder merker du av for områdene du vil spore endringer for, og velger deretter OK.

   

4. Hvis du vil angi sporing av endringer på tabell eller feltnivå, velger du Innstillinger>Tilpassinger>Tilpass systemet.

   • Du kan også gå til Systeminnstillinger-siden (ovenfor) og velge Innstillinger for enhet for sporing av endringer og felt.
   • Alternativt kan du gå til Power Apps-startsiden, velge Innstillinger (tannhjulsikon)>Avanserte innstillinger>Innstillinger>Tilpassinger>Tilpass systemet.

5. Under Komponenter utvider du Enheter og velger en enhet for sporing av endringer, som Forretningsforbindelse.

6. Rull ned og under Datatjenester aktiverer du Sporing av endringer.

7. Under Sporing av endringer merker du av for følgende:

   • Sporing av én oppføring. Logg en oppføring når den åpnes.
   • Sporing av flere oppføringer. Logg alle oppføringer som vises på en åpnet side.

   

8. Velg Lagre.

9. Velg Publiser for å publisere tilpassningen.

10. Gjenta trinn 5–9 for andre enheter du vil spore endringer for.

11. Slå på sporing av endringer i Microsoft Purview. Se Aktivere eller deaktivere søk i logg for sporing av endringer.

Se gjennom overvåkingsdataene ved hjelp av rapporter i Microsoft Purview-samsvarsportal

Når søk i overvåkingslogg er aktivert i Purview-samsvarsportal Microsoft , registreres bruker- og administratoraktivitet fra organisasjonen i overvåkingsloggen og beholdes i 90 dager. Det kan imidlertid være at organisasjonen ikke vil registrere og beholde dataene med sporing av endringer. Eller det kan hende at du bruker et tredjepartsprogram for sikkerhetsinformasjon og hendelsesbehandling (SIEM) til å få tilgang til dataene med sporing av endringer. I slike tilfeller kan en global administrator deaktivere søk i overvåkingsloggen i Microsoft Purview. Hvis du vil ha mer informasjon, kan du se Overvåkingsløsninger i Microsoft Purview.

Hvis du vil søke etter oppføringer i Purview-samsvarsportal Microsoft , velger du Oppføringstype som CRM ogAktiviteter som Alle Dynamics 365-aktiviteter .

Opprett rapporter

Du kan opprette dine egne rapporter for å se gjennom dataene med sporing av endringer. Se Søk i loggen for sporing av endringer i samsvarsportalen for Purview.

Hva som logges

Hvis du vil ha en liste over hva som logges med aktivitetslogging, kan du se Microsoft. Crm.Sdk.Messages navneområde.

Vi logger alle SDK-meldinger unntatt følgende:

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Hvordan vi kategoriserer read og readmultiple

Vi bruker prefikset til å kategorisere.

Eksempel på genererte logger

Følgende er noen eksempler på logger som er opprettet med aktivitetslogging.

Eksempel 1 – logger genereres når brukeren leser en oppføring for forretningsforbindelse

Eksempel 2 – logger genereres når brukeren ser forretningsforbindelsesoppføringer i et rutenett (Eksporter til Microsoft Excel-logger er som dette)

Eksempel 3 – oversikt over meldinger som er logget når brukeren konverterer et kundeemne til salgsmulighet

Andre hensyn

Når søk i overvåkingslogg i Purview-samsvarsportal Microsoft er aktivert, registreres bruker og aktivitet fra organisasjonen i overvåkingsloggen og beholdes i 90 dager. Det kan imidlertid være at organisasjonen ikke vil registrere og beholde dataene med sporing av endringer. Eller det kan hende at du bruker et tredjepartsprogram for sikkerhetsinformasjon og hendelsesbehandling (SIEM) til å få tilgang til dataene med sporing av endringer. I slike tilfeller kan en global administrator slå av søk i logg for sporing av endringer i Microsoft 365.

Kjente problemer

• Office har en grense på 3 KB for hver oppføring for sporing av endringer. Derfor må i noen tilfeller en enkeltoppføring fra kundeengasjementsapper deles opp i flere oppføringer i Office. Feltet CorrelationId kan brukes til å hente settet med delte oppføringer for en bestemt kildeoppføring. Operasjoner som sannsynligvis krever deling, inkluderer RetrieveMultiple og ExportToExcel.
• Noen operasjoner trenger mer behandling for å hente alle relevante data. For eksempel behandles RetrieveMultiple og ExportToExcel for å pakke ut lister over oppføringer som er hentet eller eksportert. Ikke alle relevante operasjoner er imidlertid behandlet ennå. For eksempel er ExportToWord for øyeblikket logget som enkeltoperasjon uten flere detaljer om hva som ble eksportert.
• I fremtidige versjoner blir logging deaktivert for operasjoner som anses å ikke være nyttige, basert på en gjennomgang av loggene. Noen operasjoner kommer for eksempel av automatisert systemaktivitet, ikke brukeraktivitet.
• I noen oppføringsforekomster kan EntityName-verdien være merket med Ukjent. Disse oppføringene er ikke relatert til en bestemt enhetsrelatert operasjon, og de kom tomme fra CRM. Alle har enhets-ID-en 0000000-0000-0000-0000-000000000000.

Se også

Behandle Dataverse sporing av endringer
Søk i overvåkingsloggen i samsvarssenteret
Søk i revisjonsloggen for brukeraktivitet ved hjelp av Oversikt over API-er for Office 365-administrasjon