Управление аудитом Dataverse

Функция аудита Dataverse помогает выполнять внешние и внутренние аудиты, соответствие, безопасность и политики управления, которые являются общими для многих предприятий. Журналы аудита Dataverse фиксируют изменения, вносимые в записи клиентов в среде с базой данных Dataverse. Аудит Dataverse также фиксирует доступ пользователей через приложение или через SDK в данной среде.

Аудит Dataverse поддерживается для всех пользовательских и большинства настраиваемых таблиц и столбцов. Dataverse хранит журналы аудита и использует емкость хранилища журналов. Журналы аудита можно просмотреть на вкладке "Журнал аудита" для одной записи и в представлении "Сводка аудита " для всех аудита операций в одной среде. Журналы аудита также можно получить с помощью веб-API или пакета SDK для Microsoft .NET. Журналы аудита создаются при изменении записи в таблице, в которой включен аудит. Журналы аудита для обновлений создаются, когда новое значение отличается от старого значения столбца.

Журнал аудита для одной записи

Представление "Сводка аудита" (все журналы аудита)

Журналы аудита помогают администраторам и другим пользователям с необходимыми привилегиями отвечать на такие вопросы:

• Кто и когда создал или обновил определенную запись?
• Какие поля в записи были обновлены?
• Какое значение содержалось в поле до обновления?
• Кто получал доступ к системе и когда?
• Кто удалил определенную запись?

Вы можете выполнить аудит следующих операций:

• Проверка изменений на уровне таблицы, столбца и организации. Например, включение аудита для среды или таблицы.
• Операции создания, обновления и удаления записей.
• Изменения в правах, относящихся к общему доступу к записи.
• Установление или отмена связи N:N записей.
• Изменения в ролях безопасности.
• Удаление журналов аудита.
• В случае изменений в полях сущности, которые можно локализовать, например поля имени или описания сущности "Продукт", в записи аудита отображается код языка (LCID).

Аудит не поддерживается для изменений определения таблицы или столбца и не работает во время проверки подлинности. Кроме того, аудит не поддерживает операции извлечения или экспорта. В дополнение к аудиту Dataverse, можно включить журналирование активности в Dataverse и приложениях с управляемыми моделями, чтобы регистрировать операции извлечения и экспорта данных.

В следующем списке перечислены неконфигурируемые таблицы, которые нельзя проверять. Этот список был получен путем проверки значения столбца CanModifyAuditSettings в определении каждой таблицы на равенство false:

• ActivityPointer
• Аннотация
• BulkOperation
• Calendar
• Правило календаря
• CustomerOpportunityRole
• Скидка
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Уведомление
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• ПравилоПовторения
• Ресурс
• ResourceGroup
• ResourceGroupExpansion
• Спецификация ресурса
• SalesLiteratureItem
• SalesProcessInstance
• Услуга
• Тема
• Template
• UoM
• UoMSchedule
• Рабочий процесс
• WorkflowLog

Настройка аудита для среды

Аудит можно настроить на трех уровнях: среда, таблица и столбец. Сначала включите аудит на уровне среды. Чтобы регистрировать изменения данных в таблице, включите аудит таблицы и столбца.

Чтобы включить аудит доступа пользователей (доступ к журналам) или ведение журнала действий (чтение журналов), включите аудит на уровне среды. Параметр включения ведения журнала действий отображается только в том случае, если выполнены минимальные требования к лицензированию MicrosoftOffice.

Для включения или отключения аудита необходимо иметь роль системного администратора или роль настройщика системы или эквивалентные разрешения.

Аудит можно настроить вручную с помощью центра администрирования Power Platform и портала Power Apps. Вы также можете настроить аудит программным способом. Дополнительные сведения см. в обзоре аудита.

Включение аудита для среды

Для обеспечения соответствия политикам внешнего и внутреннего аудита, соответствия требованиям, безопасности и управления, которые являются общими для многих предприятий, вы можете автоматически включить аудит через страницу соответствия для наиболее распространенных сущностей в приложениях Dynamics 365.

В качестве системного администратора или роли настройщика системы или эквивалентных разрешений выполните следующие действия.

1. Войдите в центр администрирования Power Platform.
2. В меню слева выберите Безопасность>Соответствие.
3. Выберите плитку Аудит.
4. Выберите среду, для которой требуется включить аудит.
5. Выберите Настроить аудита. В области аудита выберите "Включить аудит".
6. Выберите, нужно ли включать аудит общих сущностей в приложениях Dynamics 365.
7. Просмотрите и обновите хранение журнала событий , выбрав раскрывающееся меню.
8. Выберите период, соответствующий вашей политике хранения данных.

При выборе параметра Общие сущности для приложений Dynamics 365, включается аудит для следующих таблиц:

В следующей таблице описаны параметры политики хранения, доступные при включении аудита для среды:

Запуск и остановка аудита среды

В следующей таблице описаны параметры, доступные для аудита среды:

В качестве системного администратора или настройщика системы или пользователя с эквивалентными разрешениями выполните следующие действия.

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. В области "Управление " выберите "Среды" и выберите среду.
4. Выберите Параметры.
5. Разверните Аудит и журналы, а затем выберите Параметры аудита.
6. Задайте срок, на который будут сохраняться журналы аудита в среде. В разделе "Сохранить эти журналы" выберите период времени для хранения журналов.
7. Выберите Global Audit Settings, чтобы открыть параметры системы Microsoft Dynamics 365. После этого включите Начать аудит и выберите сущности, которые вы хотите подвергнуть аудиту. Нажмите кнопку "ОК".
8. На странице параметров аудита нажмите кнопку "Сохранить".

Дополнительные сведения см. в разделе Настройка параметров организации.

Включение аудита для определенного приложения в веб-приложении

Для выполнения этой задачи вам потребуется роль системного администратора или настроителя системы или эквивалентные разрешения.

Эта функция позволяет быстро включить аудит для нескольких таблиц (сущностей) одновременно. Группировка таблиц соответствует приложению Dynamics 365. Например, таблицы продаж соответствуют приложению Sales Hub.

1. В веб-приложении перейдите в раздел Параметры>Дополнительные параметры.

2. Выберите Система>Администрирование.

3. Перейдите на вкладку "Аудит ".

4. Выберите таблицы (сущности), которые нужно отслеживать. Чтобы начать или остановить аудит в определенных таблицах, установите или снимите следующие флажки:

   • Общие сущности. Отслеживает общие сущности, такие как организация, контакт, цель, продукт и пользователь.
   • Сущности Sales. Отслеживает связанные с продажами сущности, такие как конкурент, возможная сделка, счет, заказ и предложение с расценками.
   • Сущности Marketing. Отслеживает действия таблицы "Кампания".
   • Сущности Customer Service. Отслеживает действия таблиц "Обращение", "Контракт", "Очередь" и "Сервис".

5. Нажмите кнопку "ОК".

Настройка аудита для одной или нескольких таблиц и столбцов в Power Apps

Для выполнения этой задачи вам потребуется роль системного администратора или настроителя системы или эквивалентные разрешения.

1. Войдите в Power Apps с помощью учетных данных системного администратора или настроителя системы.

2. Выберите среду, для которой требуется настроить аудит.

   Замечание

   Управление конфигурацией аудита в рамках решения. Этот подход упрощает поиск настроек, применение собственного префикса решения и экспорт решения для распространения в других средах. Дополнительные сведения о решениях см. в статье "Использование решения для настройки". При использовании решения добавьте все таблицы, которые необходимо настроить для аудита решения, а затем выполните шаги 3-8 перед сохранением и публикацией решения.

3. Выберите Dataverse>Таблицы.

4. Выберите таблицу.

   

5. На панели команд выберите Правка.

6. В строке команд выберите Изменить свойства таблицы.

7. Разверните раздел Расширенные параметры.

8. Установите флажок Аудит изменений в данных.

   

9. Нажмите кнопку "Сохранить".

10. На панели команд выберите <- Назад.

11. В разделе Схема выберите Столбцы.

    

12. Выберите столбец, для которого необходимо включить аудит, а затем разверните Расширенные параметры.

    

13. Выберите флажок Включить аудит.

    

14. Нажмите кнопку "Сохранить".

15. Повторите шаги 3–10 для всех таблиц и столбцов, которые нужно изменить.

Включение или отключение аудита для таблиц и столбцов

Системные администраторы или специалисты по настройке системы могут изменять параметры аудита по умолчанию для таблиц и отдельных столбцов таблицы.

Включение или отключение аудита для таблицы

1. Войдите в Power Apps с помощью учетных данных системного администратора или настроителя системы.

2. Выберите среду, для которой требуется настроить аудит.

   Замечание

   Управление конфигурацией аудита в рамках решения. Этот подход упрощает поиск настроек, применение собственного префикса решения и экспорт решения для распространения в других средах. Дополнительные сведения см. в разделе "Использование решения для настройки". При использовании решения добавьте все таблицы, которые необходимо настроить для аудита решения, а затем выполните шаги 3–8 перед сохранением и публикацией решения.

3. Выберите Dataverse>Таблицы.

4. Выберите таблицу.

   

5. На панели команд выберите Правка.

6. В строке команд выберите Изменить свойства таблицы.

7. Разверните раздел Расширенные параметры.

8. Установите флажок Аудит изменений в данных, чтобы включить аудит для таблицы.

   

   –или–

   Снимите флажок Аудит изменений в данных, чтобы выключить аудит для таблицы.

9. Нажмите кнопку "Сохранить".

   Если вы включили Чтение журналов в параметрах аудита среды, необходимо включить параметры аудита Аудит одной записи. Регистрация записи при открытии и Аудит нескольких записей. Регистрация всех записей, отображаемых на открытой странице, чтобы просматривать журналы аудита чтения из этой таблицы.

10. Опубликуйте настройку. Чтобы опубликовать сведения для отдельной таблицы, выберите таблицу, например "Организация", и выберите кнопку Опубликовать на панели инструментов.

Включение или отключение аудита для определенного столбца в таблице

1. В таблице, в которой требуется включить аудит определенных столбцов, выберите Столбцы.
2. Чтобы включить или отключить аудит для одного столбца, откройте столбец, разверните дополнительные параметры в разделе "Общие ", а затем выберите или снимите флажок "Включить аудит ".
3. Нажмите кнопку "Сохранить".
4. Опубликуйте настройку. Чтобы опубликовать сведения для отдельной таблицы, выберите таблицу, например "Организация", и выберите кнопку Опубликовать на панели инструментов.

Дополнительная информация: Руководство разработчика Dataverse: настройка аудита > Настройка таблиц и столбцов.

Включение или отключение аудита для исходной метки типа данных "Выбор"

По умолчанию текущее описание метки типа данных "Выбор " отображается в журналах аудита. Например, предположим, что у вас есть столбец выбора для цвета, а описание метки может быть следующим: красный, белый и синий. Когда пользователь выбирает красный и обновляет запись, запись аудита показывает, что был выбран красный. Если позже изменить описание метки на розовый в выбранном типе данных, запись аудита отображает розовый цвет.

Если вы хотите отобразить исходную метку, выбранную пользователем в журналах аудита, установите для параметра auditsetting{"StoreLabelNameforPicklistAudits":true} значение true. Узнайте, как.enable auditsetting

Использование журнала аудита в приложении на основе модели

История аудита помогает пользователям понять историю обновлений отдельной записи. Он отвечает на такие вопросы, как "Когда была создана эта запись и кем?", "Кто изменил определенное поле и что было предыдущим значением?", или "Кто поделился записью с другим пользователем?"

Пользователям требуется привилегия "Просмотреть журнал аудита ", чтобы просмотреть журнал аудита записи.

1. Выберите запись в приложении на основе модели.

2. Выберите вкладку Связанные и выберите Журнал аудита.

   

3. Выберите поле в фильтре , чтобы отфильтровать результаты по полю, в котором вы хотите просмотреть журнал изменений.

   

Использование Сводного представления аудита

Представление Сводка аудита представляет собой исчерпывающий список всех журналов аудита в среде. Отфильтровав различные столбцы, пользователи представления "Сводка аудита " могут понять, что произошло в среде с течением времени. Он помогает ответить на такие вопросы, как "Какие действия выполнил пользователь и когда?", "Кто удалил определенную запись?", или "Кто изменил роль пользователя?"

Пользователям требуется привилегия "Просмотреть сводку аудита", чтобы просмотреть представление "Сводка аудита ".

Два способа привести к странице "Сводка аудита ":

• В меню Приложения среды выберите приложение Параметры среды Power Platform.

• В приложении выберите значок "Параметры" на баннере, выберите "Дополнительные параметры", а затем выберите "Система">,"Аудит">и"Представление сводки аудита".

  Замечание

  Фильтр столбца Запись не работает и будет удален в будущем. Варианты фильтра Равно и Не равно фильтра столбца Сущность не показывают никакие значения таблицы. Чтобы отфильтровать по сущности, используйте параметр "Содержит" и введите имя таблицы.

Удалить журналы аудита

1. В карточке аудита выберите "Удалить журналы".

2. Выберите Просмотр журналов аудита.

   

3. Используйте параметр "Включить и отключить фильтры" , чтобы сузить список записей аудита. Вы можете применять сразу несколько фильтров.

   

   Замечание

   Можно отсортировать только по столбцу "Измененная дата ".

   Экспорт журналов аудита в настоящее время не поддерживается. Используйте веб-API или пакет SDK для .NET для получения данных аудита из вашей среды. Дополнительные сведения см. в статье "Получение и удаление журнала изменений аудита данных".

   Большие значения атрибутов, например Email.description или Annotation, ограничены 5 КБ или около 5000 символов. Значение атрибута с ограничениями распознается тремя точками в конце текста, например "lorem ipsum, lorem ip... ".

См. в руководстве разработчика Dataverse: получение истории изменений аудированных данных для получения дополнительной информации.

Удаление журнала изменений для записи

Аудит Dataverse поддерживает удаление всей истории аудита одной записи. Эта функция полезна при ответе на запрос клиента об удалении его данных.

Пользователи должны иметь привилегию Удаление истории изменений записи аудита для выполнения этого действия.

Удалить историю аудита записи можно на странице История аудита приложения на основе модели и в представлении Сводка аудита среды.

Удаление истории изменений для записи на вкладке Журнал аудита для записи

1. Выберите запись в приложении на основе модели.

2. Выберите вкладку Связанное, а затем выберите Журнал аудита.

   

3. В разделе "Фильтр" выберите "Все поля", а затем выберите "Удалить журнал изменений ", чтобы удалить все журналы для выбранной записи.

   

4. Выберите Удалить, чтобы подтвердить.

Удаление истории изменений для записи в представлении Сводка аудита

1. В карточке Аудит выберите Удалить журналы.

2. Выберите Просмотр журналов аудита.

   

3. Выберите строку в журнале аудита и выберите команду "Удалить журнал изменений ", чтобы удалить все журналы для выбранной записи.

   

4. Выберите Удалить, чтобы подтвердить.

Уменьшение объема хранилища журналов: Удалить журналы аудита — устаревший процесс

При включении ведения аудита Dataverse, ваши приложения создают журналы аудита для хранения изменений в записях и сведений о доступе пользователей. Когда эти журналы станут не нужны, их можно удалить, чтобы освободить пространство, выделенное для хранения журналов.

1. В правом верхнем углу приложения выберите Параметры>Дополнительные параметры>Параметры>Аудит.
2. Выберите "Управление журналами аудита" и выберите "Просмотр журналов аудита".
3. Выберите самый старый журнал аудита и выберите пункт "Удалить журналы".
4. Выберите ОК для подтверждения.

Уменьшение объема хранилища журналов: Удалить журналы аудита — новый процесс

При включении ведения аудита Dataverse, ваши приложения создают журналы аудита для хранения изменений в записях и сведений о доступе пользователей. Когда эти журналы станут не нужны, их можно удалить, чтобы освободить пространство, выделенное для хранения журналов.

В следующей таблице описаны доступные параметры удаления журналов аудита.

Для единого интерфейса, в правом верхнем углу выберите Параметры>Дополнительные параметры>Параметры.

1. Выполните вход в центр администрирования Power Platform, а затем выберите среду.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды. Затем выберите среду.
4. В разделе Аудит выберите Удалить журналы аудита.
5. Выберите способ выбора журналов для удаления.
6. Нажмите кнопку "Удалить ", а затем подтвердите.

Мониторинг системных заданий

Сведения о мониторинге системных заданий см. в руководстве по мониторингу системных заданий.

Отслеживание состояния заданий удаления аудита

Для отслеживания статуса заданий по удалению аудита используйте представление Массовое удаление в Центре администрирования Power Platform.

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды. Затем выберите среду.
4. Выберите Параметры>Управление данными>Массовое удаление.
5. Выберите имя системного задания, чтобы открыть подробную информацию о вашем задании удаления.

Доступ к данным аудита с помощью Azure Synapse Link для Dataverse

Используйте Azure Synapse Link для Dataverse, чтобы связать таблицу аудита и создать отчеты с помощью Power BI для удовлетворения потребностей внешнего и внутреннего аудита, соответствия и управления. Дополнительные сведения см. в доступе к данным аудита с помощью Azure Synapse Link для Dataverse и Power BI.

Доступ к данным журнала действий Power Platform в Microsoft Purview

Доступ к данным журнала действий Power Platform в Microsoft Purview для анализа и отчета о действиях пользователя и системы в средах Power Platform. Эта интеграция позволяет использовать возможности управления данными и соответствия Purview в соответствии с требованиями аудита организации. Для получения дополнительной информации см. раздел Обзор ведения журналов действий и аудита Power Platform в Microsoft Purview.

Связанный контент

Обзор аудита