Microsoft Dataverse およびモデル駆動型アプリの活動ログ

アクティビティ ログ データは、Power Apps、Power Automate、Dynamics 365 Sales、Dynamics 365 Customer Service、Dynamics 365 Field Service、Dynamics 365 Marketing、Dynamics 365 Project Service Automation などの顧客エンゲージメント アプリのデータ保護影響評価 (DPIA) をサポートします。

このトピックでは、Power Apps、Power Automate および Customer Engagement アプリを構成して、幅広いデータ処理アクティビティを監査する方法について説明します。 その後、Microsoft Purview ポータルを使用して、アクティビティ レポートでログ データを表示できます。

要件

• 少なくとも 1 人のユーザーに Microsoft Office 365 E1 以上のライセンスが割り当てられている。
• 運用環境で使用できますが、サンドボックス環境では使用できません。

監査されるイベント

ログは SDK レイヤーで行われます。つまり、1 つのアクションで、ログに記録される複数のイベントをトリガできることを意味します。 次は、監査できるユーザー イベントのサンプルです。 管理イベントは現在ログに記録されていません。

ユーザーイベントおよびサポート関連イベント

基本スキーマ

スキーマは、Microsoft Purview ポータルに送信されるフィールドを定義します。 一部のフィールドは、監査データを Microsoft Purview へと送信するすべてのアプリケーションに共通です。また、その他のフィールドは、Customer Engagement アプリに固有のものです。 基本スキーマには、共通フィールドが含まれます。

Customer Engagement アプリ スキーマ

Customer Engagement アプリ スキーマは、 アプリおよびパートナー チームに固有のフィールドを含みます。

監査の有効化

アクセスには、システム管理者やシステム カスタマイザー ロールなどの十分な権限が必要です。 セキュリティ ロールを確認するには、ユーザー プロファイルの表示を参照してください。 正しいアクセス許可がない場合は、システム管理者に問い合わせてください。

監査の設定ページで、監査の設定を構成します:

1. 監査で、次のオプションを有効にします:
   • 監査の開始 - 環境の監査をアクティブ化します。
   • ログア クセス - ユーザーのサインインを追跡します。
   • ログの読み取り- ほとんどのユーザーのアクティビティとイベントをキャプチャします。
2. 要件に基づいて監査ログの保存ポリシーを設定します。
3. 保存を選択して、変更を適用します。

テーブルに組織レベルの監査を設定する

1. 監査の設定ページで、グローバル監査設定を選択します。
2. 次の領域で監査を有効にするで、監査する領域のチェックボックスをオンにします。
3. OK を選択して変更を適用します。

テーブル レベルの監査を設定する

1. Power Apps ホーム ページにサイン インします。 モダン エクスペリエンスを有効化します。
2. コマンド バーで、設定を選択し、詳細設定を選択して Microsoft Dynamics 365 に移動します。
3. 設定でカスタマイズを選択し、システムのカスタマイズを選択します。
4. ナビゲーション ペインで、コンポーネント配下のエンティティを展開し、監査するエンティティを選択します (アカウントなど)。
5. データ サービスまでスクロールダウンし、監査のチェックボックスをオンにします。
6. 監査で、次のオプションを有効にします:
   • 単一レコード監査。 開いたときにレコードをログに記録します。
   • 複数レコードの監査。 開いているページに表示されているすべてのレコードをログに記録します。
7. コマンド バーの保存を選択して、変更を保存します。
8. 公開を選択してカスタマイズを完了します。
9. 監査する他のテーブルに対して手順 4 ～ 8 を繰り返します。
10. Microsoft Purview で監査ログをオンにします。 監査ログの検索をオンまたはオフにするを参照してください。

Microsoft Purview ポータルのレポートを使用して監査データを確認する

Microsoft Purview ポータルで監査ログの検索をオンにすると、組織内のユーザーと管理者の活動が監査ログに記録され、90 日間保持されます。 ただし、組織によっては、監査ログデータを記録して保持したくない場合があります。 または、監査データにアクセスするために、サード パーティのセキュリティ情報およびイベント管理 (SIEM) アプリケーションを使用している場合があります。 このような場合、グローバル管理者は Microsoft Purview の監査ログ検索をオフにすることができます。 詳細については、Microsoft Purview の監査ソリューション を参照してください。

Microsoft Purview ポータルでレコードを検索するには、レコードの種類にCRM、アクティビティにすべての Dynamics 365 アクティビティを選択します。

レポートの作成

独自のレポートを作成して監査データを確認できます。 Microsoft Purview ポータルで監査ログを検索するを参照してください。

ログに記録されるもの

活動のログで記録されるもののリストについては、「Microsoft.Crm.Sdk.Messages 名前空間」を参照してください。

以下を除くすべての SDK メッセージをログに出力します。

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

読み込みと複数読み込みを分類する方法

接頭辞を使用して分類します。

生成されたログの例

以下は、活動のログで作成されたログの例です。

例 1 - ユーザーが取引先企業レコードを読み込むときに生成されるログ

例 2 - ユーザーが取引先企業レコードをグリッドに表示するときに生成されるログ ( Microsoft Excel へのエクスポート ログもこれと同様です)

例 3 - ユーザーが潜在顧客を営業案件に変換するときにログに記録されるメッセージの一覧

その他の考慮事項

Microsoft Purview ポータルで監査ログの検索をオンにすると、組織内のユーザーと活動が監査ログに記録され、90 日間保持されます。 ただし、組織によっては、監査ログデータを記録して保持したくない場合があります。 または、監査データにアクセスするために、サード パーティのセキュリティ情報およびイベント管理アプリケーションを使用している場合があります。 このような場合、グローバル管理者は Microsoft 365 の監査ログ検索をオフにすることができます。

既知の問題

• Office には、各監査レコードの 3 KB の制限があります。 したがって、場合によっては Customer Engagement アプリの単一レコードは Office で複数のレコードに分割する必要があります。 CorrelationId フィールドを使用して、特定のソース レコードの分割された一連のレコードを取得できます。 分割を要求する可能性がある操作には、RetrieveMultiple および ExportToExcel が含まれます。
• 一部の操作は、すべての関連データを取得するために追加の処理が必要となります。 たとえば、RetrieveMultiple および ExportToExcel は、取得またはエクスポートされるレコードの一覧を抽出するために処理されます。 ただし、今までのところ関連するすべての操作が処理されるわけではありません。 たとえば、ExportToWord は、現在エクスポートされたものに関する追加の詳細のない単一操作としてログに記録されます。
• 今後のリリースでは、ログの確認に基づいて不要と判断された操作のログ記録は無効になります。 たとえば、ユーザーの操作ではなく、自動化されたシステムアクティビティに起因する操作もあります。
• 一部のレコード インスタンスでは、EntityName 値が Unknown とマークされる場合があります。 これらのレコードは、特定のエンティティ関連の操作とは関係がなく、CRM からは空白で取得されました。 これらはすべて 0000000-0000-0000-0000-000000000000 というエンティティ ID を持ちます。

参照

Dataverse 監査を管理する
Microsoft Purview ポータルで監査ログを検索する
Office 365 管理 API の概要 を使用して、ユーザー活動の監視ログを検索する