Gerir a auditoria do Dataverse

A caraterística de auditoria do Dataverse foi concebida para cumprir políticas de auditoria internas e externas, conformidade, segurança e governação que são comuns a muitas empresas. Alterações a registos de auditoria do Dataverse feitas a registos de clientes num ambiente com uma base de dados do Dataverse. A auditoria do Dataverse também regista o acesso de utilizador através de uma aplicação ou através do SDK num ambiente.

A auditoria do Dataverse é suportada em todas as tabelas e colunas personalizadas e mais personalizáveis. Os registos de auditoria são armazenados no Dataverse e consomem capacidade de armazenamento de registo. Os logs de auditoria podem ser exibidos na guia Histórico de auditoria para um único registro e no modo de exibição Resumo da auditoria para todas as operações auditadas em um único ambiente. Os logs de auditoria também podem ser recuperados usando a API da Web ou o SDK para .NET. Os logs de auditoria são criados quando há alterações no registro em uma tabela em que a auditoria está ativada. Os logs de auditoria para atualizações são criados quando um novo valor é diferente do valor antigo de uma coluna.

Histórico de auditoria para um único registro

Vista Resumo da Auditoria (todos os registos de auditoria)

Os registos de auditoria ajudam os administradores e outros utilizadores com privilégios a responder a perguntas como:

• Quem criou ou atualizou um registo e quando?
• Que campos num foram atualizados num registo?
• Qual foi o valor de campo anterior antes da atualização?
• Quem estava a aceder ao sistema e quando?
• Quem eliminou um registo?

As seguintes operações auditadas podem ser:

• Auditoria de alterações a entidade, atributo, e o nível da organização. Por exemplo, a ativação de auditoria para um ambiente ou uma tabela.
• Crie, atualize e elimine operações em registos.
• Alterações nos privilégios de partilha de um registo.
• Em O: Associação N ou desassociação de registos.
• Alterações efetuadas a direitos de acesso.
• Eliminação de registos de auditoria.
• Para que as alterações efetuadas aos campos de entidade possam localizados, como os campos de nome ou descrição da entidade Produto, o ID de região (LCID) aparece no registo de auditoria.

A auditoria não é suportada em alterações à definição de tabela ou de coluna ou durante a autenticação. Além disso, a auditoria não suporta operações de obtenção ou operações de exportação. Dataverse e o registro de atividades de aplicativos orientados por modelo pode ser ativado, além da Dataverse auditoria, para registrar operações de recuperação de dados e operações de exportação.

A lista seguinte enumera as tabelas não personalizáveis que não podem ser auditadas. Esta lista foi obtida através de testes para um valor de coluna CanModifyAuditSettings de false na definição de cada tabela:

• ActivityPointer
• Anotação
• BulkOperation
• Calendário
• CalendarRule
• CustomerOpportunityRole
• Desconto
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Notificação
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• recurso
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Serviço
• Assunto
• Modelo
• UoM
• UoMSchedule
• Fluxo de trabalho
• WorkflowLog

Configurar auditoria para um ambiente

Existem três níveis onde a auditoria pode ser configurada: um ambiente, uma tabela e coluna. A auditoria deve ser ativada primeiro no nível ambiental. Para registrar alterações de dados em uma tabela, a auditoria deve ser ativada para a tabela e para a coluna.

Para ativar a auditoria de acesso do utente (acesso de log) ou o log de atividades (Ler logs), a auditoria deve ser ativada no nível do ambiente. A opção para ativar o registo de atividades só é visível quando os requisitos mínimos de licenciamento do Office são cumpridos.

Você deve ter Administrador do sistema ou função personalizador de sistemas ou permissões equivalentes para ativar ou desativar a auditoria.

A auditoria pode ser configurada manualmente através do centro Power Platform de administração e do Power Apps portal. A auditoria também pode ser configurada programaticamente. Saiba mais em Visão geral da auditoria.

Ativar a auditoria através da página Segurança (pré-visualização)

[Esta secção é documentação de pré-lançamento e está sujeita a alterações.]

Você deve ser atribuído à Power Platform função de administrador ou Dynamics 365 para ativar ou desativar a auditoria por meio da página Segurança.

Para atender às suas políticas de auditoria externa e interna, conformidade, segurança e governança que são comuns a muitas empresas, a auditoria para as tabelas a seguir é ativada automaticamente quando você ativa a auditoria por meio da página Segurança. Você pode auditar outras tabelas, quando aplicável, mas observe que há algumas tabelas principais que a auditoria está ativada por padrão.

1. Aceda ao centro de administração do Power Platform.
2. No menu do lado esquerdo, selecione Segurança.
3. Selecione o bloco Auditoria .
4. Selecione o ambiente que você deseja ativar a auditoria.
5. Selecione a opção Ativar auditoria .
6. Analise a lista de dados e Dynamics 365 entidades de Dataverse aplicativos.
7. Revise e atualize a retenção do log de eventos selecionando a lista suspensa.
8. Selecione o período que atende à sua política de retenção de dados.
9. O período selecionado entra em vigor a partir da data atual e substitui a política de retenção existente. Para aplicar a nova política de retenção apenas para novos logs, selecione para alternar os logs existentes para Ativado.

Iniciar/parar a auditoria para um ambiente e definir a política de retenção

Esta tarefa requer a função de Administrador de Sistema ou Personalizador de Sistemas, ou permissões equivalentes.

1. Inicie sessão no centro de administração do Power Platform utilizando credenciais de administrador.

2. Aceda a Ambientes> [selecionar um ambiente] >Definições> expanda Auditoria e registos>Definições de auditoria.

   Definição	Descrição
   Iniciar Auditoria	Iniciar ou parar auditoria.
   Registar acessos	Registar sempre que o sistema é acedido, geralmente através de início de sessão.
   Ler registos	Os logs serão enviados para o portal Microsoft de conformidade Purview.

3. É possível definir um período de retenção pelo período de tempo que os registos de auditoria serão mantidos num ambiente. Em Reter estes registos durante, escolha o período durante o qual pretende reter os registos.

   Definição	Descrição
   Definir a política de retenção para estes registos	Predefinição: Permanente
   Definir uma política de retenção personalizada	Máximo: 24.855 dias. Visível se selecionar "Personalizada" na definição acima.

5. Selecione Guardar.

Saiba mais em Definir configurações daorganização.

Ativar a auditoria para um aplicativo específico em um aplicativo Web

Esta tarefa requer a função de Administrador de Sistema ou Personalizador de Sistemas, ou permissões equivalentes.

Esse recurso permite que você ative rapidamente a auditoria para várias tabelas (entidades) simultaneamente. O agrupamento de tabelas corresponde a uma aplicação Dynamics 365; por exemplo, as tabelas de Vendas correspondem à aplicação Hub de Vendas.

1. Na aplicação Web, aceda a Settings () >Advanced Settings.

2. Selecione Definições>Administração.

3. Selecione Definições do Sistema e, em seguida, selecione o separador Auditoria.

4. Selecione a tabela (entidades) que pretende monitorizar. Para iniciar ou parar a auditoria em tabelas específicas, selecione ou desmarque as seguintes caixas de verificação:

   • Entidades comuns. Monitoriza entidades comuns como Conta, Contacto, Objetivo, Produto e Utilizador.
   • Entidades de Vendas. Monitoriza entidades relacionadas com vendas, como Concorrente, Oportunidade, Fatura, Encomenda e Proposta.
   • Entidades de Marketing. Controla atividades de entidade Campanha.
   • suporte ao cliente Entidades. A incidente, uma contratam, e, os serviços a atividade de entidade.

5. Selecione OK.

Configurar a auditoria para uma ou mais tabelas e colunas no Power Apps

Esta tarefa requer a função de Administrador de Sistema ou Personalizador de Sistemas, ou permissões equivalentes.

1. Inicie sessão no Power Apps utilizando as suas credenciais de Administrador de Sistema ou de Personalizador de Sistemas.

2. Selecione o ambiente para o qual pretende configurar a auditoria.

   Nota

   Recomendamos que efetue a gestão da configuração da auditoria como parte de uma solução. Isso permite que você encontre facilmente suas personalizações, aplique seu próprio prefixo de solução publicado e exporte sua solução para distribuição em outros ambientes. Para saber mais sobre soluções, consulte Utilizar uma solução a personalizar. Quando utilizar uma solução, adicione todas as tabelas que pretende configurar para auditoria à solução e, em seguida, efetue os passos 3-8 antes de guardar e publicar a solução.

3. Selecione Dataverse>Tabelas.

4. Selecionar uma tabela.

   

5. Na barra de comando, selecione Editar.

6. Na barra de comando, selecione Editar propriedades de tabela.

7. Expandir Opções avançadas.

8. Selecione a caixa de verificação Auditar alterações aos respetivos dados.

   

9. Selecione Guardar.

10. Na barra de comando, selecione <- Anterior.

11. Em Esquema, selecione Colunas.

    

12. Selecione uma coluna que deseja ativar para auditoria e expanda Opções avançadas.

    

13. Selecione a caixa de verificação Ativar auditoria.

    

14. Selecione Guardar.

15. Repita os passos 3 – 10 para todas as tabelas e colunas que pretende editar.

Ativar ou desativar a auditoria para entidades e campos

Os administradores de sistema e os personalizadores podem alterar as predefinições de auditoria para entidades e campos específicos de uma entidade.

Ativar ou desativar a auditoria para uma entidade

1. Navegue para o centro de administração do Power Platform e inicie sessão utilizando as credenciais de administrador.

2. Aceda a Ambientes> [selecionar um ambiente] >Definições> expanda Auditoria e registos>Definições de Auditoria de Entidade e Campo.

3. Em Componentes, expanda Entidades.

4. Selecione a entidade para a qual você deseja ativar a auditoria.

5. Para iniciar a auditoria, na guia Geral , na secção Serviços de Dados, marque a caixa de seleção Auditoria para ativar a auditoria ou desmarque a caixa de seleção Auditoria para desativá-la.

   Por predefinição, quando inicia ou pára a auditoria para uma entidade, também inicia ou pára a auditoria para todos os campos dessa entidade.

   Se você tiver ativado os Logs de Leitura nas configurações de auditoria do ambiente, precisará ativar a auditoria de registro único. Registre um registro quando aberto e Auditoria de vários registros. Registre todos os registros exibidos em uma página aberta configurações de auditoria para ver os logs de auditoria lidos desta tabela. Saiba mais em Registro de atividades.

6. Selecione Guardar.

7. Publique a personalização. Para publicar para uma única entidade, selecione a entidade, como Conta, e selecione Publicar na barra de ferramentas.

Ativar ou desativar a auditoria para campos específicos em uma entidade

1. Na entidade para a qual pretende ativar a auditoria com campos específicos, selecione Campos.

2. Para ativar ou desativar a auditoria para um único campo, abra o campo e, na secção Auditoria , selecione Habilitar ou Desabilitar.

   Para ativar ou desativar a auditoria para mais de um campo, selecione os campos desejados e, na barra de ferramentas, selecione Editar. Na caixa de diálogo Editar Vários Campos , na área Auditoria, selecione Habilitado ou Desabilitado.

3. Selecione Guardar.

4. Publique a personalização. Para publicar para uma única entidade, selecione a entidade, como conta, e selecione Publicar na barra de ferramentas Ações.

Mais informações: Guia para programadores do Dataverse: Configurar auditoria > Configurar tabelas e colunas

Utilizar o Histórico de Auditorias numa aplicação condicionada por modelo

O Histórico de Auditorias é um recurso valioso para os utilizadores compreenderem o histórico de atualizações de um único registo. Responde a perguntas como "Quando foi criado este registo e por quem?", "Quem alterou um determinado campo e qual era o valor anterior?", "Quem partilhou o registo com outro utilizador?".

Os utilizadores têm de ter o privilégio Ver Histórico de Auditorias para ver o Histórico de Auditorias de um registo.

1. Selecione um registo numa aplicação condicionada por modelo.

2. Selecione o separador Relacionado e selecione Histórico de Auditorias.

   

3. Escolha um campo em Filtrar em para filtrar os resultados por um campo que pretende ver o histórico de alterações.

   

Utilizar a vista Resumo de Auditorias

A vista Resumo de Auditorias é uma lista abrangente de todos os registos de auditoria num ambiente. Ao filtrar várias colunas, os utilizadores da vista Resumo de Auditorias podem compreender o que ocorreu no ambiente ao longo do tempo. Ajuda a responder a perguntas como "Que ações um utilizador efetua e quando", "Quem eliminou um determinado registo?" ou "Quem alterou a função de um utilizador?".

Os utilizadores têm de ter o privilégio Ver Resumo de Auditorias para ver a vista Resumo de Auditorias.

1. Inicie sessão no centro de administração Power Platform e depois selecione um ambiente.

2. No cartão Auditoria, selecione Eliminar Registos.

3. Selecione Ver Registos de Auditoria.

   

4. Utilize a opção Ativar/DesativarFiltros para limitar a lista de registos de auditoria necessários para responder à sua pergunta. Pode aplicar vários filtros de uma só vez.

   

   Nota

   A ordenação só é possível na coluna Data de Alteração.

   Atualmente, a exportação de Registos de auditoria não é suportada. Utilize a API Web ou o SDK para .NET para obter dados de auditoria a partir do ambiente. Consulte Obter e eliminar o histórico de alterações de dados auditados.

   Grandes valores de atributos, tais como Email.description ou Anotação, são limitados (limitados) a 5 KB ou ~5.000 caracteres. Um valor de atributo com limite pode ser reconhecido por três pontos no final do texto, por exemplo, "lorem ipsum, lorem ip...".

Mais informações: Guia para programadores do Dataverse: Obter o histórico de alterações a dados auditados

Eliminar o histórico de alterações para um registo

A auditoria do Dataverse suporta a eliminação do histórico inteiro de auditoria de um único registo. Isto é útil quando responde a um pedido de um cliente para eliminar os respetivos dados.

Os utilizadores têm de ter o privilégio Eliminar Histórico de Alterações de Registo de Auditoria para efetuarem esta ação.

A eliminação do histórico de auditorias de um registo pode ser feito no Histórico de Auditorias de uma aplicação condicionada por modelo na vista Resumo de Auditorias do ambiente.

Eliminar o histórico de alterações de um registo no separador Histórico de Auditorias de um registo

1. Selecione um registo numa aplicação condicionada por modelo.

2. Selecione o separador Relacionado e, em seguida, selecione Histórico de Auditorias.

   

3. Em Filtrar em, escolha Todos os campos e, em seguida, selecione Eliminar Histórico de Alterações para eliminar todos os registos pertencentes ao registo selecionado.

   

4. Selecione Eliminar para confirmar.

Eliminar o histórico de alterações de um registo na vista Resumo de Auditorias

1. Inicie sessão no centro de administração do Power Platform e, em seguida, selecione um ambiente.

2. No cartão Auditoria, selecione Eliminar registos.

3. Selecione Ver Registos de Auditoria.

   

4. Selecione uma linha no histórico de auditorias e, em seguida, selecione Eliminar Histórico de Alterações para eliminar todos os registos pertencentes ao registo selecionado.

   

5. Selecione Eliminar para confirmar.

Reduzir armazenamento de registos: Eliminar registos de auditoria – processo legado

Quando você ativa Dataverse a auditoria, seus aplicativos criam logs de auditoria para armazenar alterações nos registros e no acesso do utente. Quando deixarem de ser necessários, pode eliminar estes registos de auditoria para libertar espaço de capacidade de registos.

1. No canto superior direito de um aplicativo, selecione Configurações() Auditoria de configurações avançadas. >>>

2. Selecione Gestão de Registos de Auditoria e, em seguida, selecione Ver Registos de Auditoria.

3. Selecione o registo de auditoria mais antigo e, em seguida, selecione Eliminar Registos.

4. Selecionar OK para confirmar.

Reduzir armazenamento de registos: Eliminar registos de auditoria – processo novo

Quando você ativa Dataverse a auditoria, seus aplicativos criam logs de auditoria para armazenar alterações nos registros e no acesso do utente. Quando deixarem de ser necessários, pode eliminar estes registos de auditoria para libertar espaço de capacidade de registos.

1. Inicie sessão no centro de administração Power Platform e depois selecione um ambiente.

2. Em Auditoria, selecione Eliminar registos.

3. Escolha como selecionar registos a eliminar.

   Eliminar registos	Descrição	Nome da tarefa de sistema
   Registos por tabela	Selecione uma ou mais tabelas para as quais pretende eliminar registos de auditoria. Por predefinição, todas as tabelas do ambiente serão mostradas, quer contenham ou não dados de auditoria.	Eliminar registos para [number of] tabelas.
   Registos de acesso por pessoas e sistemas	Eliminar todos os registos de acesso. Isto irá eliminar todos os registos para todos os utilizadores e sistemas.	Eliminar os registos de acesso.
   Todos os registos até à data selecionada, inclusive	Eliminar registos, incluindo a data selecionada.	Eliminar todos os registos até [timestamp], inclusive.

   

4. Selecione Eliminar e, em seguida, confirme.

   Nota

   Os registos de auditoria serão eliminados numa tarefa de sistema de fundo assíncrona. A duração da eliminação depende da quantidade de dados de auditoria a serem eliminados. A taxa atual é de, aproximadamente, 100 milhões de registos por dia ou, aproximadamente, 4 milhões de registos por hora.

   Para monitorizar o estado da auditoria, consulte a secção seguinte.

Monitorizar tarefas de sistema

Várias funcionalidades utilizam tarefas de sistema para efetuar automaticamente tarefas, incluindo fluxos de trabalho, importação e deteção de duplicados, que são executadas independentemente ou em segundo plano. Pode monitorizá-las para garantir que estão a ser executadas corretamente ou foram concluídas com êxito.

1. No centro de administração do Power Platform, selecione um ambiente.

   Para Interface Unificada, no canto superior direito, selecione Configurações () >>Configurações avançadas.

2. Selecione Definições>Auditoria e registos>Tarefas de Sistema para ver uma vista de grelha das tarefas de sistema.

Se uma tarefa de sistema tiver um problema, poderá cancelá-la, adiá-la, colocá-la em pausa ou retomá-la. Selecione uma tarefa, em seguida, selecione o menu Ações.

• Cancelando trabalhos do sistema

  Não pode retomar uma tarefa de sistema cancelada.

• Adiamento da conclusão dos trabalhos do sistema

  Adiar uma tarefa de sistema ativa para quaisquer ações atuais e subsequentes. Pode especificar uma hora posterior em que pretenda que a tarefa de sistema seja reiniciada.

• Pausando trabalhos do sistema

  Pode retomar uma tarefa de sistema colocada em pausa.

• Retomar trabalhos pausados do sistema

  Retomar reinicia uma tarefa de sistema que foi colocada em pausa.

  Gorjeta

  1. Se uma tarefa de sistema falhar, pode ver detalhes sobre os passos que falharam e os possíveis problemas ocorridos. Primeiro, abra o registo da tarefa de sistema. Para ver detalhes sobre falhas da tarefa de sistema, mova o ponteiro sobre os símbolos de aviso.
  2. Para ver as falhas das tarefas de sistema num formato que possa imprimir ou copiar e colar, selecione o botão Imprimir.

Monitorizar o estado de trabalhos de eliminação de auditoria

1. No centro de administração do Power Platform, selecione um ambiente.

   Para Interface Unificada, no canto superior direito, selecione Configurações () >>Configurações avançadas.

2. Selecione Definições>Gestão de dados>Eliminação em massa.

Selecione o nome da tarefa de sistema para abrir detalhes sobre a sua tarefa de eliminação.

Aceder a dados de auditoria com o Azure Synapse Link for Dataverse

Pode utilizar o Azure Synapse Link for Dataverse para ligar a tabela de auditoria e criar relatórios utilizando o Power BI para atender às suas necessidades de auditoria externa e interna, conformidade e governação. Mais informações: Aceder a dados de auditoria utilizando o Azure Synapse Link for Dataverse e Power BI

Consulte também

Visão geral da auditoria
Auditar o acesso do utente