Buscar registros de auditoría para Power Apps y Power Automate mediante Microsoft 365 Defender
Importante
Parte de la funcionalidad descrita en este plan de lanzamiento aún no se ha publicado. Es posible que cambien los plazos y aún no se haya lanzado la funcionalidad prevista (consulte la Directiva de Microsoft). Más información: Características nuevas y previstas
| Habilitada para | Versión preliminar pública | Disponibilidad general |
|---|---|---|
| Administradores, creadores, comercializadores o analistas, automáticamente | Marzo de 2022 | - |
Valor empresarial
Las organizaciones dependen en gran medida de la disponibilidad de registros de actividad detallados como medio de proteger la propiedad intelectual. Los administradores pueden utilizar eventos auditados de Power Platform para completar tareas de investigación, como reproducir las acciones de un empleado específico. Los registros de actividad almacenados en Microsoft 365 Defender incluyen detalles sobre las operaciones de creación, lectura, escritura y eliminación realizadas con tablas de Dataverse, así como actividades relacionadas con Power Automate, como cuándo se ejecutó por última vez un flujo de nube. Los administradores también pueden buscar detalles sobre las operaciones de implementación y revisión del entorno realizadas por el Soporte técnico de Microsoft.
El registro de actividades de servicio y la capacidad de seguir las acciones del usuario son fundamentales para detectar y prevenir el impacto de que los datos estén en riesgo. Los registros detallados producidos por el servicio de Power Platform se puede evaluar para determinar la causa de un evento. Utilice la herramienta de búsqueda de registros de auditoría de Microsoft 365 Defender para identificar todas las actividades que ocurrieron en Power Platform o apuntar a eventos específicos que ocurrieron dentro de un período de tiempo determinado.
Detalles de la característica
Use Microsoft 365 Defender para administrar los registros de actividad producidos por las aplicaciones, los bots y los servicios de Power Platform con facilidad. Cuando un usuario o un administrador realiza una actividad auditada, se genera un registro de auditoría y se almacena en el registro de auditoría de su organización. El tiempo que un registro de auditoría se conserva y se puede buscar en el registro depende de su suscripción a Office 365 o Microsoft 365 Enterprise, y específicamente el tipo de licencia que se asigna a usuarios específicos.
Los administradores del sistema pueden iniciar o detener los servicios de auditoría de una organización. El registro se lleva a cabo en la capa SDK, lo que significa que una sola acción de usuario puede desencadenar la creación de múltiples eventos registrados. Los tipos de eventos registrados incluyen, entre otros:
- Cuando un usuario específico accede al sistema
- Cada vez que se lanza una aplicación
- Cuando se crean o eliminan aplicaciones y flujos
- Cuando se crean o eliminan tablas de Dataverse