Afficher les journaux d'activité de Microsoft Dataverse et des applications pilotées par modèle dans Microsoft Purview

Les données de journalisation des activités prennent en charge l’évaluation d’impact sur la protection des données (DPIA) pour power Platform et les applications d’engagement client telles que Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing et Dynamics 365 Project Service Automation.

Affichez régulièrement les activités de Microsoft Dataverse dans Microsoft Purview pour :

• Maintenir la gouvernance, la conformité et la sécurité.
• Obtenez des aperçus opérationnels.
• Identifiez et résolvez les problèmes.
• Atténuer les défaillances.

Cet article décrit les conditions préalables, la façon d’accéder à vos données dans le portail de conformité de Microsoft Purview, ainsi que des détails sur les événements et le schéma des applications basées sur des modèles et dataverses.

Prerequisites

Pour afficher les journaux d’activité des applications basées sur des modèles et dataverses dans Microsoft Purview, les administrateurs disposant des autorisations appropriées doivent :

• Passez en revue les licences et gérez les autorisations.
• Configure et activez l’audit pour les environnements de production Power Platform que vous souhaitez surveiller dans Microsoft Purview.
• Gérez l'audit dans Microsoft Purview et attribuez le rôleAudit Logs ou View-Only Audit Logs dans Microsoft Purview à vous-même.

Pour en savoir plus:

• Conditions préalables
• Gérer l’audit Dataverse
• Vue d’ensemble de l’audit
• En savoir plus sur les solutions d’audit dans Microsoft Purview
• Permissions dans le portail Microsoft Purview

Accéder aux fichiers de journal

Procédez comme suit pour vous connecter au portail Microsoft Purview :

1. Connectez-vous au portail Microsoft Purview

2. Dans le portail Microsoft Purview, vous pouvez accéder à la page Audit de deux façons :

   • Dans le volet de navigation gauche, sélectionnez Solutions , puis Audit.
   • Ou, dans la page d’accueil , sélectionnez la carte de solution d’audit . Si la carte de solution d’audit n’est pas affichée, sélectionnez Afficher toutes les solutions, puis sélectionnez Audit dans la section Base.

3. La solution d’audit vous permet de rechercher des activités ou de créer des stratégies de rétention d’audit. Dans la page De recherche , vous pouvez filtrer les différentes activités Power Platform dans la liste Des activités . Les activités sont mappées aux types et catégories d’événements, répertoriés dans les tableaux de cet article pour vous permettre de référencer.

Les journaux d’activité sont également accessibles aux développeurs via l’API Office 365 Management.

Voir Commencer avec la recherche pour en savoir plus sur la recherche dans les journaux d’audit de Microsoft Purview.

Événements liés à l’utilisateur et au support audités

La journalisation se produit au niveau de la couche sdk, ce qui signifie qu’une seule action peut déclencher plusieurs événements journalisés. Le tableau suivant présente des exemples courants d’événements liés à l’utilisateur et au support.

Schéma de base

Les schémas définissent les champs envoyés au portail Microsoft Purview. Certains champs sont communs à toutes les applications qui envoient des données d’audit à Microsoft Purview, tandis que d’autres sont spécifiques aux applications d’engagement client. Le schéma de base contient ces champs communs.

Schéma des applications d’engagement client

Le schéma des applications d’engagement client contient les champs propres aux applications d’engagement client et aux équipes de partenaires.

Voir ce qui est journalisé

Pour obtenir la liste des activités que le système journalise, consultez Microsoft.Crm.Sdk.Messages Namespace.

Le système enregistre tous les messages du Kit de développement logiciel (SDK) à l’exception des messages suivants :

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Catégoriser les demandes

Utilisez le préfixe pour catégoriser chaque requête.

Exemples de journaux générés

Les entrées suivantes sont des exemples de journaux d’activité.

Exemple 1 – Journaux générés lorsque l’utilisateur lit un enregistrement de compte

Exemple 2 : journaux générés lorsqu'un utilisateur voit les enregistrements de compte dans une grille (les journaux d'exportation vers Microsoft Excel sont similaires à ceux-ci)

Exemple 3 – Liste de messages enregistrés lorsque l’utilisateur convertit un prospect en opportunité

Problèmes connus

• Office limite chaque enregistrement d’audit à 3 Ko. Par conséquent, dans certains cas, un enregistrement unique des applications d’engagement client doit être divisé en plusieurs enregistrements dans Office. Vous pouvez utiliser le CorrelationId champ pour récupérer l’ensemble d’enregistrements fractionnés pour un enregistrement source donné. Les opérations susceptibles de nécessiter le fractionnement incluent RetrieveMultiple et ExportToExcel.
• Certaines opérations ont besoin d’un traitement supplémentaire pour extraire toutes les données appropriées. Par exemple, le système traite RetrieveMultiple et ExportToExcel pour extraire la liste des enregistrements récupérés ou exportés. Toutefois, toutes les opérations requises doivent encore être traitées. Par exemple, ExportToWord est actuellement enregistré en tant qu’opération unique sans autres détails sur ce qui a été exporté.
• Dans les versions ultérieures, le système désactive la journalisation des opérations jugées inutiles en fonction d’une révision des journaux. Par exemple, certaines opérations résultent d’une activité système automatisée, pas d’une activité utilisateur.
• Dans certains cas d’enregistrement, la valeur EntityName apparaît sous la forme Unknown. Ces enregistrements ne sont pas liés à toute opération liée à une entité spécifique et proviennent de CRM. Ils ont tous l’ID d’entité. 0000000-0000-0000-0000-000000000000

Contenu connexe

• Microsoft Purview
• portail Microsoft Purview
• Solutions d'audit dans Microsoft Purview
• Gérer l’audit Dataverse
• Vue d’ensemble de l’audit