Microsoft Dataverse ve model temelli uygulamaların etkinlik günlüğü kaydı

Verilerinizi korumak, gizliliği korumak ve gizlilik düzenlemelerine uymak, işinizin en yüksek önceliklerinden bazılarıdır. Olası güvenlik ihlallerini analiz edebilmeniz için veri işleme eylemlerini tamamen denetlemeniz çok önemlidir. Etkinlik Günlüğü'ndeki bu bilgiler, Office, Power Apps, Power Automate ve müşteri etkileşimi uygulamalarının (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing ve Dynamics 365 Project Service Automation) kullanımına yönelik olarak Veri Koruma Etkisi Değerlendirmesi (DPIA) gerçekleştirdiğinizde kullanılabilir.

Bu konu, çok çeşitli veri işleme etkinliklerini denetlemek ve etkinlik raporlarındaki verileri gözden geçirmek için Purview uyumluluk portalı Power Appskullanmak Power Automateiçin müşteri etkileşimi uygulamalarını nasıl ayarlayabileceğinizi Microsoft kapsar.

Gereksinimler

• A/ MicrosoftE1Office 365 veya daha yüksek lisans atanmış en az bir kullanıcı.
• Korumalı alan ortamlarında değil, üretimde kullanılabilir.

Hangi olaylar denetlenir?

Günlüğe kaydetme SDK katmanında gerçekleşir; bu, tek bir eylemin birden fazla olayın günlüğe kaydedilmesini tetikleyebileceği anlamına gelir. Denetleyebileceğiniz kullanıcı olayları için aşağıda örnek verilmiştir. Yönetici olayları şu anda günlüğe kaydedilmez.

Kullanıcı ve destek ile ilgili olaylar

Temel şema

Şemalar, Purview uyumluluk portalı hangi alanların gönderileceğini Microsoft tanımlar. Bazı alanlar Purview'a Microsoft denetim verileri gönderen tüm uygulamalar için ortaktır, diğerleri ise müşteri etkileşimi uygulamalarına özgüdür. Temel şema ortak alanları içerir.

Müşteri etkileşimi uygulamaları şeması

Müşteri etkileşimi uygulamaları şeması, müşteri etkileşimi uygulamaları ve ortak ekiplerine özel alanlar içermektedir.

Denetimi etkinleştirme

1. Ayarlar>Yönetim>Sistem Ayarları>Denetim sekmesini seçin.

   • Power Apps Giriş Sayfası'ndan, Ayarlar (dişli simgesi)>Gelişmiş ayarlar>Ayarlar>Denetim>Global Denetim Ayarları'nı da seçebilirsiniz.

2. Denetimi ayarları altında aşağıdaki onay kutularını etkinleştirin:

   • Denetime Başla
   • Kullanıcı erişimini denetle (Not: yalnızca kullanıcı oturum açma bilgilerini yakalar)
   • Okuma Denetimini Başlat (Not: çoğu kullanıcı etkinliğini/olayını yakalar)

3. Aşağıdaki alanlarda denetimi etkinleştir bölümünde, denetlemek istediğiniz alanların onay kutularını etkinleştirin ve Tamam'ı seçin.

   

4. Tablo ve alan düzeyinde denetimi ayarlamak için Ayarlar>Özelleştirmeler>Sistemi Özelleştir'i seçin.

   • Sistem Ayarları sayfasından (yukarıda), Varlık ve Alan Denetimi Ayarları'nı da seçebilirsiniz.
   • Power Apps Giriş Sayfası'ndan, Ayarlar (dişli simgesi)>Gelişmiş ayarlar>Ayarlar>Özelleştirmeler>Sistemi Özelleştir'i de seçebilirsiniz.

5. Bileşenler altında Varlıklar'ı genişletin ve denetlenmek üzere Hesap gibi bir varlık seçin.

6. Aşağıya gidin ve Veri Hizmetleri altından Denetim'i etkinleştirin.

7. Denetim altından aşağıdaki onay kutularını etkinleştirin:

   • Tek kayıt denetimi. Açıldığında bir kaydı günlüğe kaydedin.
   • Birden fazla kayıt denetimi. Açılmış bir sayfada görüntülenen tüm kayıtları günlüğe kaydedin.

   

8. Kaydet'i seçin.

9. Özelleştirmeyi yayımlamak için Yayımla öğesini seçin.

10. Denetlemek istediğiniz diğer varlıklar için 5-9 adımlarını yineleyin.

11. Purview'da Microsoft denetim günlüğünü açın. Bkz. Denetim günlüğü aramasını açma veya kapama.

Purview uyumluluk portalı raporları Microsoft kullanarak denetim verilerinizi gözden geçirme

Purview uyumluluk portalı denetim günlüğü araması açıldığında Microsoft , kuruluşunuzdaki kullanıcı ve yönetici etkinliği denetim günlüğüne kaydedilir ve 90 gün boyunca saklanır. Bununla birlikte, kuruluşunuz kayıt ve denetim günlüğü verilerini kaydetmek ve tutmak istemeyebilir. Veya, denetim verilerinize erişmek için bir üçüncü taraf güvenlik bilgileri ve olay yönetimi (SIEM) uygulaması kullanıyor olabilirsiniz. Bu gibi durumlarda, genel yönetici Purview'da Microsoft denetim günlüğü aramasını kapatabilir. Daha fazla bilgi için bkz Microsoft .

Purview uyumluluk portalı kayıtları aramak için Kayıt türü Microsoft CRM'yi ve Etkinlikler'i Tüm Dynamics 365 etkinlikleri olarakseçin .

Rapor oluşturma

Denetim verilerinizi incelemek için kendi raporunuzu oluşturabilirsiniz. Bkz. Purview uyumluluk portalında denetim günlüğünü arama.

Neler günlüğe kaydedildi

Etkinlik Günlüğü ile günlüğe kaydedilenlerin listesi için bkz Microsoft. Crm.Sdk.Messages ad alanı.

Aşağıdakiler dışında tüm SDK iletilerini günlüğe kaydederiz:

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Okuma ve çoklu okumayı nasıl kategorize ediyoruz

Kategorilere ayırmak için önek kullanıyoruz.

Oluşturulan günlük örneği

Etkinlik günlüğü ile oluşturulan günlükler için bazı örnekler şunlardır:

Örnek 1 - Kullanıcı Hesap kaydını okuduğunda oluşturulan günlükler

Örnek 2 - Kullanıcı Hesap kayıtlarını Izgarada gördüğünde oluşturulan günlükler (Microsoft Excel'e aktarma kayıtları böyledir)

Örnek 3 – Kullanıcı bir müşteri adayını fırsata dönüştürdüğünde kaydedilmiş iletilerin listesi

Dikkat edilecek diğer noktalar

Purview uyumluluk portalı denetim günlüğü araması Microsoft açıldığında, kuruluşunuzdan gelen kullanıcı ve etkinlik denetim günlüğüne kaydedilir ve 90 gün boyunca saklanır. Bununla birlikte, kuruluşunuz kayıt ve denetim günlüğü verilerini kaydetmek ve tutmak istemeyebilir. Veya, denetim verilerinize erişmek için bir üçüncü taraf güvenlik bilgileri ve olay yönetimi (SIEM) uygulaması kullanıyor olabilirsiniz. Bu gibi durumlarda, bir genel yönetici denetim günlüğü aramayı Microsoft 365'te devre dışı bırakabilir.

Bilinen sorunlar

• Office, her bir denetim kaydı için bir 3 KB sınıra sahiptir. Bu nedenle, bazı durumlarda, müşteri etkileşimi uygulamalarındaki tek bir kaydın Office'te birden çok kayda bölünmesi gerekir. CorrelationId alanı belirli bir kaynak kayıt için bölme kayıt kümesini almak için kullanılabilir. Bölme gerektirebilecek işlemler arasında RetrieveMultiple ve ExportToExcel bulunur.
• Tüm ilgili verileri almak için bazı işlemler ek işlem gerektirir. Örneğin, RetrieveMultiple ve ExportToExcel, alınan veya dışa aktarılan kayıtların listesini ayıklamak için işlenir. Bununla birlikte, tüm ilgili işlemleri işlenmez. Örneğin, ExportToWord, şu anda dışa aktarılan öğeler ile ilgili hiçbir ek bilgi olmadan tek bir işlem olarak kaydedilir.
• Gelecek sürümlerde, günlüğe kaydetme günlüklerin incelenmesine göre yararlı olmadığı belirlenen işlemler için devre dışı bırakılacaktır. Örneğin, bazı işlemler kullanıcı etkinliğinden değil sistem etkinliğinden kaynaklanır.
• Bazı kayıt örneklerinde EntityName değeri Bilinmeyen olarak işaretlenebilir. Bu kayıtlar, herhangi bir varlıkla ilgili işlemle ilişkili değildir ve CRM'den boş olarak gelir. Bunların tümü 0000000-0000-0000-0000-000000000000 varlık kimliğine sahiptir.

Ayrıca bkz.

Denetimi yönetme Dataverse
Uyumluluk Merkezi'nde denetim günlüğünde arama yapma
Office 365 Yönetim API'lerine genel bakışı kullanarak kullanıcı etkinliği denetim günlüğünü arama