Uso del controllo nell'organizzazioneUsing auditing within your organization

Informazioni sulla modalità d'uso della funzionalità di controllo con Power BI per monitorare ed esaminare le azioni eseguite.Learn how you can use auditing with Power BI to monitor and investigate actions taken. È possibile usare il Centro sicurezza e conformità o PowerShell.You can use the Security and Compliance Center or use PowerShell.

Essere a conoscenza di chi sta eseguendo un'azione su un determinato elemento del tenant di Power BI è di fondamentale importanza per aiutare l'organizzazione a soddisfare i suoi requisiti, come ad esempio la conformità alle normative e la gestione dei record.Knowing who is taking what action on which item in your Power BI tenant can be critical in helping your organization fulfill its requirements, such as meeting regulatory compliance and records management.

È possibile filtrare i dati del controllo per intervallo di date, utente, dashboard, report, set di dati e tipo di attività.You can filter the audit data by date range, user, dashboard, report, dataset and activity type. È inoltre possibile scaricare le attività in un file csv (valori delimitati da virgola) per l'analisi offline.You can also download the activities in a csv (comma separated value) file to analyze offline.

Nota

La funzionalità di controllo di Power BI è in anteprima ed è disponibile in tutte le aree di dati.The auditing feature in Power BI is in preview and is available in all data regions.

RequisitiRequirements

Per accedere ai log di controllo, è necessario rispettare questi requisiti:You must meet these requirements to access audit logs:

  • Per accedere alla sezione di controllo del Centro sicurezza e conformità di Office 365, è necessario avere una licenza di Exchange Online, inclusa con sottoscrizioni di Office 365 Enterprise E3 ed E5.To access the auditing section of the Office 365 Security & Compliance Center, you must have an Exchange Online license (included with Office 365 Enterprise E3 and E5 subscriptions).
  • È necessario essere un amministratore globale o avere il ruolo di amministratore di Exchange che fornisce l'accesso al log di controllo.You must either be a global admin or have an Exchange admin role that provides access to the audit log.

    I ruoli di amministratore di Exchange vengono controllati tramite l'interfaccia di amministrazione di Exchange.Exchange admin roles are controlled through the Exchange admin center. Per altre informazioni, vedere Permissions in Exchange Online (Autorizzazioni in Exchange Online).For more information, see Permissions in Exchange Online.

  • Se si può accedere al log di controllo ma non si è un amministratore globale o un amministratore del servizio Power BI, non sarà possibile accedere al portale di amministrazione di Power BI.If you have access to the audit log but are not a global admin or Power BI Service admin, you will not have access to the Power BI Admin portal. In questo caso, è necessario ottenere un collegamento diretto al Centro sicurezza e conformità di Office 365.In this case, you must get a direct link to the Office 365 Security & Compliance Center.

Abilitazione della funzionalità di controllo nel portale di amministrazione di Power BIEnabling auditing functionality in the Power BI admin portal

È necessario abilitare il controllo dell'organizzazione per lavorare con i report.You will need to enable auditing for your organization in order to work with the reports. A questo scopo, andare nelle impostazioni del tenant del portale di amministrazione.You can do this within the tenant settings of the admin portal.

  1. Selezionare l'icona dell'ingranaggio in alto a destra.Select the gear icon in the upper right.

  2. Selezionare Portale di amministrazione.Select Admin Portal.

  3. Selezionare Impostazioni tenant.Select Tenant settings.

  4. Passare a Creare log di controllo per la verifica interna delle attività e ai fini della conformità.Switch on Create audit logs for internal activity auditing and compliance purposes.

  5. Selezionare Applica.Select Apply.

Power BI inizierà a registrare le varie attività eseguite dagli utenti in Power BI.Power BI will start logging various activities that your users perform in Power BI. Potrebbero essere necessarie fino a 48 ore perché i registri vengano visualizzati nel Centro di sicurezza e conformità di Office 365.The logs take up to 48 hours to show up in the O365 Security & Compliance Center. Per ulteriori informazioni sulle attività registrate, vedere Elenco di attività controllate da Power BI.For more information about what activities are logged, see List of activities audited by Power BI.

Nota

Per abilitare il controllo per Power BI nel tenant, è necessario che nel tenant stesso sia disponibile almeno una licenza per cassette postali di Exchange.To enable auditing for Power BI in your tenant, you need at least one exchange mailbox license in your tenant.

Accesso ai log di controlloAccessing your audit logs

Per controllare i log di Power BI, è necessario consultare il Centro di sicurezza e conformità di Office 365.To audit your Power BI logs, you must visit the O365 Security & Compliance Center.

  1. Selezionare l'icona dell'ingranaggio in alto a destra.Select the gear icon in the upper right.

  2. Selezionare Portale di amministrazione.Select Admin Portal.

  3. Selezionare Log di controllo.Select Audit logs.

  4. Selezionare Passa all'interfaccia di amministrazione di O365.Select Go to O365 Admin Center.

In alternativa, è possibile accedere tramite Office 365 | Sicurezza e conformità.Alternatively, you can browse to Office 365 | Security & Compliance.

Nota

Per fornire l'accesso al log di controllo agli account non amministratore, è necessario assegnare le autorizzazioni nell'interfaccia di amministrazione di Exchange Online.To provide non-administrator accounts with access to the audit log, you will need to assign permissions within the Exchange Online Admin Center. Ad esempio, è possibile assegnare un utente a un gruppo di ruoli esistente, ad esempio Gestione organizzazione, oppure crearne uno nuovo con il ruolo Log di controllo.For example, you could assign a user to an existing role group, such as Organization Management, or you could create a new role group with the Audit Logs role. Per altre informazioni, vedere Permissions in Exchange Online (Autorizzazioni in Exchange Online).For more information, see Permissions in Exchange Online.

Eseguire solo la ricerca delle attività di Power BISearch only Power BI activities

È possibile limitare i risultati alle sole attività di Power BI eseguendo le operazioni seguenti.You can restrict results to only Power BI activities by doing the following.

  1. Nella pagina Ricerca dei registri di controllo selezionare l'elenco a discesa delle Attività in Cerca.On the Audit log search page, select the drop down for Activities under Search.

  2. Selezionare Attività di PowerBI.Select PowerBI activities.

  3. Selezionare un punto qualsiasi all'esterno della casella di selezione per chiuderla.Select anywhere outside of the selection box to close it.

Le ricerche verranno filtrate alle sole attività di Power BI.Your searches will now be filtered to only Power BI activities.

Eseguire la ricerca dei log di controllo per dataSearch the audit logs by date

È possibile cercare i log in base all'intervallo di date usando i campi "Data di inizio" e "Data di fine".You can search the logs by date range using the “Start date” and “End date” field. Gli ultimi sette giorni sono selezionati per impostazione predefinita.The last seven days are selected by default. La data e l'ora vengono visualizzate nel formato Coordinated Universal Time (UTC).The date and time are presented in Coordinated Universal Time (UTC) format. L'intervallo massimo che è possibile specificare è 90 giorni.The maximum date range that you can specify is 90 days. Se l'intervallo di date selezionato è maggiore a 90 giorni, viene visualizzato un errore.An error is displayed if the selected date range is greater than 90 days.

Nota

Se si usa l'intervallo massimo di 90 giorni, selezionare l'ora corrente per la data di inizio.If you're using the maximum date range of 90 days, select the current time for the Start date. In caso contrario, un errore informerà che la data di inizio è precedente alla data di fine.Otherwise, you'll receive an error saying that the start date is earlier than the end date. Se il controllo è stato attivato negli ultimi 90 giorni, l'intervallo massimo non può cominciare prima della data in cui il controllo è stato attivato.If you've turned on auditing within the last 90 days, the maximum date range can't start before the date that auditing was turned on.

Eseguire la ricerca dei log di controllo per utenteSearch the audit logs by users

È possibile cercare le voci del log di controllo in base alle attività eseguite dagli utenti specifici.You can search for audit log entries for activities performed by specific users. A tale scopo, immettere uno o più nomi utente nel campo "Utenti".To do this, enter one or more user names in the “Users” field. Il risultato sarà il nome con cui gli utenti eseguono l'accesso a Power BI.This would be the username that they sign into Power BI with. Assomiglia a un indirizzo di posta elettronica.It looks like an email address. Lasciare questa casella vuota per visualizzare le voci di tutti gli utenti (e account del servizio) dell'organizzazione.Leave this box blank to return entries for all users (and service accounts) in your organization.

Visualizzazione dei risultati della ricercaViewing search results

Dopo aver fatto clic sul pulsante di ricerca, i risultati della ricerca vengono caricati e visualizzati in Risultati nel giro di pochi secondi.Once you hit the search button, the search results are loaded and after a few moments they are displayed under Results. Al termine della ricerca, viene visualizzato il numero di risultati trovati.When the search is finished, the number of results found is displayed.

Nota

Verrà visualizzato un massimo di 1000 eventi. Se più di 1000 eventi soddisfano i criteri di ricerca, verranno visualizzati i 1000 eventi più recenti.A maximum of 1000 events will be displayed; if more than 1000 events meet the search criteria, the newest 1000 events are displayed.

I risultati contengono le informazioni seguenti per ogni evento restituito dalla ricerca.The results contain the following information about each event returned by the search.

ColonnaColumn DefinizioneDefinition
DataDate La data e l'ora (in formato UTC) in cui si è verificato l'evento.The date and time (in UTC format) when the event occurred.
Indirizzo IPIP address L'indirizzo IP del dispositivo usato durante la registrazione dell'attività.The IP address of the device that was used when the activity was logged. L'indirizzo IP viene visualizzato in formato IPv4 o IPv6.The IP address is displayed in either an IPv4 or IPv6 address format.
UtenteUser L'utente (o l'account del servizio) che ha eseguito l'azione che ha generato l'evento.The user (or service account) who performed the action that triggered the event.
AttivitàActivity L'attività eseguita dall'utente.The activity performed by the user. Questo valore corrisponde alle attività selezionate nell'elenco a discesa Attività.This value corresponds to the activities that you selected in the Activitiesdrop down list. Per un evento proveniente dal registro di controllo dell'amministrazione di Exchange, il valore di questa colonna è un cmdlet di Exchange.For an event from the Exchange admin audit log, the value in this column is an Exchange cmdlet.
ElementoItem L'oggetto creato o modificato in seguito all'attività corrispondente.The object that was created or modified as a result of the corresponding activity. Ad esempio, il file che è stato di visualizzato o modificato, oppure l'account utente che è stato aggiornato.For example, the file that was viewed or modified or the user account that was updated. Non tutte le attività presentano un valore in questa colonna.Not all activities have a value in this column.
DettagliDetail Dettagli aggiuntivi su un'attività.Additional detail about an activity. Ancora una volta, non tutte le attività presentano un valore corrispondente.Again, not all activities will have a value.

Nota

Per ordinare i risultati, selezionare un'intestazione di colonna in Risultati.Select a column header under Results to sort the results. È possibile ordinare i risultati dalla A alla Z o dalla Z alla A. Fare clic sull'intestazione Data per ordinare i risultati dal meno recente al più recente o viceversa.You can sort the results from A to Z or Z to A. Click the Date header to sort the results from oldest to newest or newest to oldest.

Visualizzare i dettagli di un eventoView the details for an event

È possibile visualizzare ulteriori dettagli su un evento selezionando il record dell'evento nell'elenco dei risultati della ricerca.You can view more details about an event by selecting the event record in the list of search results. Viene visualizzata una pagina che contiene le proprietà del record dell'evento.A details page is displayed that contains the detailed properties from the event record. Le proprietà visualizzate dipendono dal servizio Office 365 in cui si verifica l'evento.The properties that are displayed depend on the Office 365 service in which the event occurs. Per visualizzare ulteriori dettagli, selezionare Altre informazioni.To display additional details, select More information.

La tabella seguente fornisce informazioni dettagliate su ciò che è possibile visualizzare.The following table provides details on that you may see displayed.

Parametro o eventoParameter or Event DescrizioneDescription Dettagli aggiuntiviAdditional Details
Report di Power BI scaricatoDownloaded Power BI report Questa attività viene registrata ogni volta che un report viene scaricatoThis activity is logged every time a report is downloaded Nome del report, Nome del set di datiReport Name, Dataset Name
Creare reportCreate report Questa attività viene registrata ogni volta che viene creato un nuovo report.This activity is logged every time a new report is created. Nome del report, Nome del set di datiReport Name, Dataset Name
Modificare reportEdit Report Questa attività viene registrata ogni volta che un report viene modificato.This activity is logged every time a report is edited. Nome del report, Nome del set di datiReport Name, Dataset Name
Creare set di datiCreate dataset Questa attività viene registrata ogni volta che viene creato un set di dati.This activity is logged every time a dataset is created. Nome del set di dati, DataConnectivityModeDataset Name, DataConnectivityMode
Eliminare set di datiDelete Dataset Questa attività viene registrata ogni volta che viene eliminato un set di dati.This activity is logged every time a dataset is deleted. Nome del set di dati, DataConnectivityModeDataset Name, DataConnectivityMode
Creare un'app di Power BICreate Power BI app Questa attività viene registrata ogni volta che viene creata un'app di Power BIThis acitivity is logged every time a Power BI app is created Nome dell'app, Autorizzazioni, Nome dell'area di lavoroApp name, Permissions, Workspace Name
Installare un'app di Power BIInstall Power BI app Questa attività viene registrata ogni volta che viene installata un'app di Power BIThis activity is logged every time a Power AI app installed Nome dell'appApp name
Aggiornare l'app di Power BIUpdate Power BI app Questa attività viene registrata ogni volta che viene aggiornata un'app di Power BIThis activity is logged every time a Power app in updated Nome dell'app, Autorizzazioni, Nome dell'area di lavoroApp name, Permissions, Workspace Name
Avviata una versione di valutazione estesa di Power BIStarted Power BI extended trial Questa attività viene registrata ogni volta che un utente accetta la versione di valutazione pro estesa che viene eseguita fino al 31 maggio 2018This activity is logged every time an user accepts the extended pro trial that runs until May 31 2018
Analizzato un set di dati di Power BIAnalyzed Power BI dataset Questa attività viene registrata ogni volta che un set di dati di Power BI viene analizzato in Excel.This activity is logged every time a Power BI dataset is analyzed in Excel.
Creato gateway di Power BICreated Power BI gateway Questa attività viene registrata ogni volta che viene creato un nuovo gateway.This activity is logged every time a new gateway is created. Nome del gateway, Tipo di gatewayGateway Name, Gateway Type
Eliminato gateway di Power BIDeleted Power BI gateway Questa attività viene registrata ogni volta che viene eliminato un gateway.This activity is logged every time a gateway is deleted. Nome del gateway, Tipo di gatewayGateway Name, Gateway Type
Aggiunta origine dati al gateway di Power BIAdded Data source to Power BI gateway Questa attività viene registrata ogni volta che un'origine dati viene aggiunta al gatewayThis activity is logged every time a data source in added to the gateway Nome del gateway, Tipo di gateway, Nome origine dati, Tipo origine datiGateway Name, Gateway Type, Datasource Name, Datasource Type
Rimossa origine dati dal gateway di Power BIRemoved data source from Power BI gateway Questa attività viene registrata ogni volta che un'origine dati viene rimossa da un gatewayThis activity is logged every time a data source is removed from a gateway Nome del gateway, Tipo di gateway, Nome origine dati, Tipo origine datiGateway Name, Gateway Type, Datasource Name, Datasource Type
Modificati gli amministratori del gateway di Power BIChanged Power BI gateway admins Questa attività viene registrata ogni volta che vengono modificati gli amministratori di un gateway (aggiunti/rimossi)This activity is logged every time the admins of a gateway are changed (added/removed) Nome del gateway, Utenti aggiunti, Utenti rimossiGateway Name, Users Added, Users Removed
Modificati gli utenti dell'origine dati del gateway di Power BIChanged Power IB gateway data source users Questa attività viene registrata ogni volta che vengono modificati gli utenti di un gateway (aggiunti/rimossi)This activity is logged every time the users of a gateway are changed (added/removed) Nome del gateway, Utenti aggiunti, Utenti rimossiGateway Name, Users Added, Users Removed
SetScheduledRefreshSetScheduledRefresh Questa attività viene registrata ogni volta che viene pianificato un nuovo aggiornamento per un set di datiThis activity is logged every time a new refresh is scheduled for a dataset Nome del set di dati, Frequenza di aggiornamento (in minuti)Dataset Name, Refresh Frequency (in minutes)

È possibile usare PowerShell per accedere ai log di controllo in base all'account di accesso.You can use PowerShell to access the audit logs based on your login. Per eseguire questa operazione, accedere a Exchange Online.This is done by accessing Exchange Online. Ecco un esempio di comando per effettuare il pull delle voci di log di controllo di Power BI.Here is an example of a command to pull Power BI audit log entries.

Nota

Per usare il comando New-PSSession, all'account deve essere assegnata una licenza di Exchange Online ed è necessario l'accesso al Registro di controllo per il tenant.In order to use the New-PSSession command, your account needs to have an Exchange Online license assigned to it and you need access to the audit log for your tenant.

Set-ExecutionPolicy RemoteSigned

$UserCredential = Get-Credential

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection

Import-PSSession $Session
Search-UnifiedAuditLog -StartDate 9/11/2016 -EndDate 9/15/2016 -RecordType PowerBI -ResultSize 1000 | Format-Table | More

Per altre informazioni sulla connessione a Exchange Online, vedere Connect to Exchange Online PowerShell (Connettersi a Exchange Online tramite PowerShell).For more information on connecting to Exchange Online, see Connect to Exchange Online PowerShell.

Per altre informazioni sui parametri e sull'utilizzo del comando Search-UnifiedAuditLog, vedere Search-UnifiedAuditLog.For more information about parameters and usage of the Search-UnifiedAuditLog command, see Search-UnifiedAuditLog.

Per un esempio di uso di PowerShell per eseguire la ricerca nel Registro di controllo e quindi assegnare le licenze Power BI Pro basate sulle voci, vedere Uso del Registro di controllo di Power BI e PowerShell per assegnare le licenze di Power BI Pro.To see an example of using PowerShell to search the audit log and then assign Power BI Pro licenses based on entries, see Using Power BI audit log and PowerShell to assign Power BI Pro licenses.

Esportare il registro di controllo di Power BIExport the Power BI audit log

È possibile esportare il registro di controllo di Power BI in un file csv.You can export the Power BI audit log to a csv file.

  1. Selezionare Esporta risultati.Select Export results.

  2. Selezionare Salva risultati caricati o Scarica tutti i risultati.Select either Save loaded results or Download all results.

Tipi di record e di utentiRecord and user types

I dettagli delle voci di log di controllo includeranno un parametro RecordType e un parametro UserType.Audit log entries will have a RecordType and UserType as part of the details for the entry. Tutte le voci di Power BI avranno un parametro RecordType con valore 20.All Power BI entries will have a RecordType of 20.

Per un elenco completo, vedere Proprietà dettagliate nel log di controllo di Office 365For a full listing, see Detailed properties in the Office 365 audit log

Elenco delle attività controllate da Power BIList of activities audited by Power BI

AttivitàActivity DescrizioneDescription Dettagli aggiuntiviAdditional details
CreateDashboardCreateDashboard Questa attività viene registrata ogni volta che viene creato un nuovo dashboard.This activity is logged every time a new dashboard is created. - Nome del dashboard.- Dashboard name.
EditDashboardEditDashboard Questa attività viene registrata ogni volta che un dashboard viene rinominato.This activity is logged every time a dashboard is renamed. - Nome del dashboard.- Dashboard name.
DeleteDashboardDeleteDashboard Questa attività viene registrata ogni volta che un dashboard viene eliminato.This activity is logged every time a dashboard is deleted. - Nome del dashboard.- Dashboard name.
PrintDashboardPrintDashboard Questo evento viene registrato ogni volta che un dashboard viene stampato.This event is logged every time that a dashboard is printed. - Nome del dashboard.- Dashboard name.
- Nome del set di dati.- Dataset name
ShareDashboardShareDashboard Questa attività viene registrata ogni volta che un dashboard viene condiviso.This activity is logged every time a dashboard is shared. - Nome del dashboard.- Dashboard name.
- Destinatario di posta elettronica.-Recipient Email.
- Nome del set di dati.- Dataset name.
- Autorizzazioni di ricondivisione.- Reshare permissions.
ViewDashboardViewDashboard Questa attività viene registrata ogni volta che un dashboard viene visualizzato.This activity is logged every time a dashboard is viewed. - Nome del dashboard.- Dashboard name.
ExportTileExportTile Questo evento viene registrato ogni volta che i dati vengono esportati da un riquadro del dashboard.This event is logged every time data is exported from a dashboard tile. - Nome del riquadro.- Tile name.
- Nome del set di dati.- Dataset name.
DeleteReportDeleteReport Questa attività viene registrata ogni volta che un report viene eliminato.This activity is logged every time a report is deleted. - Nome del report.- Report name.
ExportReportExportReport Questo evento viene registrato ogni volta che i dati vengono esportati da un riquadro del report.This event is logged every time data is exported from a report tile. - Nome del report.- Report name.
- Nome del set di dati.- Dataset name.
PrintReportPrintReport Questo evento viene registrato ogni volta che un report viene stampato.This event is logged every time that a report is printed. - Nome del report.- Report name.
- Nome del set di dati.- Dataset name.
PublishToWebReportPublishToWebReport Questo evento viene registrato ogni volta che un report viene pubblicato sul Web.This event is logged every time that a report is Published To Web. - Nome del report.- Report Name.
- Nome del set di dati.- Dataset name.
ViewReportViewReport Questa attività viene registrata ogni volta che un report viene visualizzato.This activity is logged every time a report is viewed. - Nome del report.- Report name.
ExploreDatasetExploreDataset Questo evento viene registrato ogni volta che si esplora un set di dati selezionandolo.This event is logged every time you explore a dataset by selected it. - Nome del set di dati.- Dataset name
DeleteDatasetDeleteDataset Questo evento viene registrato ogni volta che un set di dati viene eliminato.This event is logged every time a dataset is deleted. - Nome del set di dati.- Dataset name.
CreateOrgAppCreateOrgApp Questa attività viene registrata ogni volta che viene creato un pacchetto di contenuto aziendale.This activity is logged every time an organizational content pack is created. Nome del pacchetto di contenuto - aziendale.- Organizational Content Pack name.
- Nomi dei dashboard.- Dashbaord names.
- Nomi dei report.- Report names.
- Nomi dei set di dati.- Dataset names.
CreateGroupCreateGroup Questa attività viene generata ogni volta che viene creato un gruppo.This activity is fired every time a group is created. - Nome del gruppo.- Group name.
AddGroupMembersAddGroupMembers Questa attività viene registrata ogni volta che viene aggiunto un membro a un'area di lavoro di gruppo di Power BI.This activity is logged every time a member is added to a Power BI group workspace. - Nome del gruppo.- Group name.
- Indirizzi di posta elettronica.- Email addresses.
UpdatedAdminFeatureSwitchUpdatedAdminFeatureSwitch Questo evento viene registrato ogni volta che viene modificata un'opzione della funzionalità di amministrazione.This event is logged every time an admin feature switch is changed. - Nome dell'opzione.- Switch name.
- Nuovo stato dell'opzione.- New switch state.
OptInForProTrialOptInForProTrial Questo evento viene registrato quando un utente sceglie di provare Power BI Pro all'interno del servizio.This event is logged when a user choses to try Power BI Pro within the service. - indirizzo di posta elettronica- email address

Passaggi successiviNext steps

Portale di amministrazione di Power BIPower BI Admin Portal
Power BI Premium: di cosa si tratta?Power BI Premium - what is it?
Acquisto di Power BI ProPurchasing Power BI Pro
Permissions in Exchange Online (Autorizzazioni in Exchange Online)Permissions in Exchange Online
Connect to Exchange Online PowerShell (Connettersi a Exchange Online tramite PowerShell)Connect to Exchange Online PowerShell
Search-UnifiedAuditLogSearch-UnifiedAuditLog
Proprietà dettagliate nel log di controllo di Office 365Detailed properties in the Office 365 audit log

Altre domande?More questions? Provare a rivolgersi alla community di Power BITry asking the Power BI Community