Zarządzanie inspekcją Dataverse

Funkcja audytu Dataverse została zaprojektowana w taki sposób, aby sprostać zewnętrznym i wewnętrznym zasadom audytu, zgodności, bezpieczeństwa i zarządzania, które są powszechne w wielu przedsiębiorstwach. Audyt Dataverse rejestruje zmiany dokonywane w rekordach klientów w środowisku z bazą danych Dataverse. Audyt Dataverse rejestruje również dostęp użytkownika za pośrednictwem aplikacji lub zestawu SDK w środowisku.

Inspekcja Dataverse jest obsługiwana we wszystkich niestandardowych i najbardziej dostosowywanych tabelach i kolumnach. Dzienniki inspekcji są przechowywane w Dataverse i zużywają wydajność magazynu dzienników. Dzienniki inspekcji można wyświetlać na karcie Historia inspekcji dla jednego rekordu oraz w widoku Podsumowanie inspekcji dla wszystkich operacji inspekcji w jednym środowisku. Dzienniki inspekcji można również pobierać przy użyciu internetowego interfejsu API lub zestawu SDK dla platformy .NET.

Uwaga

Korzystanie z terminologii dotyczącej encji zależy od używanego protokołu lub biblioteki klas. Zobacz Terminologia stosowana w zależności od protokołu lub technologii.

Dzienniki inspekcji mogą być wyświetlane z opóźnieniem na karcie Historia inspekcji rekordu i w widoku Podsumowanie inspekcji. Jest tak dlatego, że dzienniki inspekcji są przechowywane w magazynie dzienników Dataverse i nie są już przechowywane w magazynie bazy danych.

Historia inspekcji dla jednego rekordu

Widok Podsumowanie inspekcji (wszystkie dzienniki inspekcji)

Dzienniki inspekcji ułatwiają administratorom i innym użytkownikom z uprawnieniami odpowiadanie na pytania, takie jak:

• Kto i kiedy utworzył lub zaktualizował rekord?
• Które pola rekordu zostały zaktualizowane?
• Jaka była poprzednia wartość pola przed przeprowadzeniem aktualizacji?
• Kto i kiedy miał dostęp do systemu?
• Kto usunął rekord?

Inspekcję można przeprowadzić na następujących operacjach:

• Przeprowadź inspekcję zmiany na poziomie encji, atrybutu i organizacji. Może to być na przykład włączenie inspekcji dla środowiska lub tabeli.
• Tworzenie, aktualizowanie i usuwanie operacji na rekordach.
• Zmiany uprawnień udostępniania rekordu.
• Skojarzenie N:N lub usuwanie skojarzeń rekordów.
• Zmiany ról zabezpieczeń.
• Usuwanie dzienników inspekcji.
• W przypadku zmian wprowadzonych do pól encji, które mogą zostać zlokalizowane, takich jak Nazwa encji produktu lub pola opisu, identyfikator regionalny (LCID) pojawia się w rekordzie inspekcji.

Inspekcja nie jest obsługiwana w przypadku zmian definicji tabeli lub kolumn ani podczas uwierzytelniania. Inspekcja nie obsługuje operacji pobierania ani eksportowania. Rejestrowanie aktywności aplikacji Dataverse i aplikacji sterowanych modelami można włączyć oprócz audytu aplikacji Dataverse, aby rejestrować operacje pobierania i eksportu danych.

Na poniższej liście wyliczenie tabel, których nie można dostosować, których nie można poddać inspekcji. Ta lista została otrzymana przez przetestowanie wartości kolumny CanModifyAuditSettings o wartości false w definicji każdej tabeli:

• ActivityPointer
• Adnotacja
• BulkOperation
• Kalendarz
• CalendarRule
• CustomerOpportunityRole
• Rabat
• DiscountType
• IncidentResolution
• KbArticle
• KbArticleComment
• KbArticleTemplate
• Powiadomienie
• OpportunityClose
• OrderClose
• ProductPriceLevel
• QuoteClose
• RecurrenceRule
• Zasób
• ResourceGroup
• ResourceGroupExpansion
• ResourceSpec
• SalesLiteratureItem
• SalesProcessInstance
• Service
• Subject
• Szablon
• UoM
• UoMSchedule
• Przepływ
• WorkflowLog

Konfigurowanie inspekcji dla środowiska

Istnieją trzy poziomy, na których można skonfigurować inspekcję: środowisko, tabelę i kolumnę. Aby inspekcja tabel miała miejsce, należy włączyć inspekcję na poziomie środowiska. Aby inspekcja kolumn miała miejsce, należy włączyć inspekcję na poziomie środowiska i na poziomie tabeli.

Aby włączyć inspekcję dostępu użytkowników (dostęp do dziennika) lub rejestrowanie działań (dzienniki odczytu), inspekcja musi być włączona na poziomie środowiska. Opcja włączania rejestrowania działań jest widoczna tylko wtedy, gdy zostaną spełnione minimalne wymagania dotyczące licencjonowania pakietu Office.

Aby włączyć lub wyłączyć audyt, należy posiadać rolę Administrator systemu lub Konfigurator systemu bądź równoważne uprawnienia.

Inspekcję można skonfigurować ręcznie za pośrednictwem centrum administracyjnego Power Platform i portalu Power Apps. Inspekcję można także skonfigurować programowo. Zobacz Omówienie inspekcji.

Rozpoczynanie/zatrzymywanie inspekcji dla środowiska i ustawianie zasad przechowywania

Do wykonania tego zadania wymagana jest rola zabezpieczeń Administrator systemu, Konfigurator albo równoważne uprawnienia.

Uwaga

Okres przechowywania audytów nie jest dostępny w przypadku środowisk Dynamics 365 Customer Engagement (on-premises) lub środowisk zaszyfrowanych własnym kluczem szyfrowania klienta.

1. Zaloguj się w Centrum administracyjnym Power Platform przy użyciu poświadczeń administratora.

2. Przejdź do pozycji Środowiska> [wybierz środowisko] >Ustawienia> rozwiń kolejno węzły Inspekcja i dzienniki>Ustawienia inspekcji.

   Ustawienie	opis
   Rozpocznij inspekcję	Uruchom lub zatrzymaj inspekcję.
   Rejestruj dostęp	Rejestruj każde uzyskanie dostępu do systemu (generalnie w wyniku logowania).
   Odczytaj dzienniki	Logi zostaną wysłane do Portalu zgodności Microsoft Purview.

3. Można ustawić okres przechowywania, w jakim dzienniki inspekcji są przechowywane w środowisku. W obszarze Zachowaj te dzienniki dla wybierz okres, w którym dzienniki mają zostać zachowane.

   Ustawienie	opis
   Ustaw zasady przechowywania dla tych dzienników	Domyślnie: Na zawsze
   Ustawianie niestandardowych zasad przechowywania	Maksimum: 365 000 dni. Widoczne, jeśli w powyższym ustawieniu wybierzesz opcję "Niestandardowa".

   Kiedy dla okresu przechowywania inspekcji zostanie ustawiona wartość Zbiór plików, dzienniki nie zostaną nigdy usunięte. Jeśli okres retencji audytu jest ustawiony na dowolną inną wartość, dzienniki będą usuwane w sposób ciągły, począwszy od momentu, gdy rekord audytu przekroczy czas określony w zasadach retencji.

   Przykład: zasady przechowywania ustawiono na 30 dni. Rekordy inspekcji utworzone 30 dni +1 sekunda temu zaczną być usuwane w tle.

   Każdy dziennik inspekcji jest stemplowany obecnie aktywnym okresem przechowywania. Zmiana okresu przechowywania nie powoduje zmiany okresu przechowywania dla istniejących rekordów. Nowy okres przechowywania zostanie zastosowany we wszystkich nowych rekordach utworzonych po zmianie zasad przechowywania.

   Przykład: okres przechowywania został zmieniony z 30 dni na 90 dni. Rekordy audytów, które zostały utworzone przed zmianą, zostaną usunięte w tle po 30 dniach. Rekordy audytów, które zostały utworzone przed zmianą, zostaną usunięte w tle po 90 dniach.

4. Wybierz pozycję Zapisz.

Więcej informacji: Dataverse przewodnik dla deweloperów: Konfigurowanie inspekcji > konfigurowanie ustawień organizacji

Włączanie inspekcji określonej aplikacji w aplikacji sieci web

Do wykonania tego zadania wymagana jest rola zabezpieczeń Administrator systemu, Konfigurator albo równoważne uprawnienia.

Ta funkcja umożliwia szybkie włączenie inspekcji dla wielu tabel (encji). Grupowanie tabel odpowiada aplikacji Dynamics 365, na przykład tabele Sprzedaży odpowiadają aplikacji Centrum sprzedaży.

1. W aplikacji sieci web wybierz menu Ustawienia () >Ustawienia zaawansowane.

2. Wybierz kolejno Ustawienia>Administracja.

3. Wybierz Ustawienia systemu, a następnie wybierz kartę Inspekcje.

4. Wybierz tabelę (encje), którą chcesz śledzić. Aby uruchomić lub zatrzymać audyt na określonych tabelach, zaznacz lub usuń zaznaczenie następujących pól wyboru:

   • Wspólne encje. Śledzi wspólne encje, takie jak Klient, Kontakt, Cel, Produkt i Użytkownik.
   • Encje sprzedaży. Śledzi encje związane ze sprzedażą, takie jak Konkurent, Szansa sprzedaży, Faktura, Zamówienie i Oferta.
   • Encje marketingu. Śledzi działanie encji Kampania.
   • Encje obsługi klienta. Śledzi działanie encji Sprawa, Kontrakt, Kolejka i Usługa.

5. Zaznacz OK.

Konfigurowanie inspekcji dla jednej lub większej liczby tabel i kolumn w Power Apps

Do wykonania tego zadania wymagana jest rola zabezpieczeń Administrator systemu, Konfigurator albo równoważne uprawnienia.

1. Zaloguj się do usługi Power Apps, używając poświadczeń administratora lub konfiguratora systemu.

2. Wybierz środowisko, dla którego chcesz skonfigurować audyt.

   Uwaga

   Zaleca się zarządzanie konfiguracją inspekcji w ramach rozwiązania. Dzięki temu można łatwo znaleźć dostosowania, zastosować własny prefiks opublikowany dla rozwiązania i wyeksportować rozwiązanie do dystrybucji w innych środowiskach. Aby dowiedzieć się więcej o rozwiązaniach, zobacz Użyj rozwiązania, aby dostosować. Podczas korzystania z rozwiązania należy dodać wszystkie tabele, które mają zostać skonfigurowane do inspekcji rozwiązania, a następnie wykonać kroki od 3 do 8 przed zapisaniem i opublikowaniem rozwiązania.

3. Wybierz Dataverse>tabele.

4. Wybierz tabelę.

   

5. Na pasku poleceń zaznacz Edytuj.

6. Na pasku poleceń kliknij Edytuj właściwości tabeli.

7. Rozwiń Opcje zaawansowane.

8. Zaznacz pole wyboru Inspekcja, aby zaznaczyć pole wyboru Dane.

   

9. Wybierz pozycję Zapisz.

10. Na pasku poleceń zaznacz <- Powrót.

11. W obszarze Schemat wybierz pozycję Kolumny.

    

12. Wybierz kolumnę, którą chcesz włączyć na inspekcji, a następnie rozwiń opcje zaawansowane.

    

13. Zaznacz pole wyboru Włącz inspekcję.

    

14. Wybierz pozycję Zapisz.

15. Powtórz kroki 3 – 10 dla wszystkich tabel i kolumn, które chcesz edytować.

Włączanie i wyłączanie encji i pól przeznaczonych do poddania inspekcji

Administratorzy systemu lub Konfiguratorzy mogą zmienić domyślne ustawienia inspekcji dla encji i konkretnych pól dla encji.

Aby włączyć lub wyłączyć inspekcję dla konkretnych pól w encji

1. Przejdź do centrum administracyjnego usługi Power Platform i zaloguj się przy użyciu poświadczeń administratora.

2. Przejdź do pozycji Środowiska> [wybierz środowisko] >Ustawienia> rozwiń kolejno węzły Inspekcja i dzienniki>Ustawienia inspekcji encji i pól.

3. W obszarze Składniki rozwiń węzeł Encje.

4. Wybierz encję, dla której chcesz włączyć lub wyłączyć inspekcję.

5. Aby uruchomić inspekcję na karcie Ogólne w sekcji Usługi danych zaznacz pole wyboru Inspekcja, aby włączyć inspekcję lub wyczyść pole wyboru Inspekcja, aby ją wyłączyć.

   Domyślnie rozpoczęcie lub zatrzymanie inspekcji dla encji powoduje również rozpoczęcie lub zatrzymanie inspekcji dla wszystkich jej pól.

   Jeśli w ustawieniach inspekcji środowiska włączono Czytaj dzienniki, należy włączyć inspekcję pojedynczego rekordu. Zarejestruj rekord po otwarciu i inspekcji wielu rekordów. Rejestruj wszystkie rekordy wyświetlane na otwartej stronie i sprawdź ustawienia inspekcji, by zobaczyć dzienniki inspekcji z tej tabeli. Więcej informacji: Rejestrowanie działania.

6. Wybierz pozycję Zapisz.

7. Publikowanie dostosowania. Aby publikować dla pojedynczej encji, wybierz encję, taką jak Klient, a następnie wybierz Publikuj na pasku narzędzi.

Aby włączyć lub wyłączyć inspekcję dla konkretnych pól w encji

1. Pod encją, dla której chcesz włączyć lub wyłączyć inspekcję określonych pól, wybierz Pola.

2. Aby włączyć lub wyłączyć jedno pole, otwórz pole i w sekcji Inspekcja, zaznacz Włącz lub Wyłącz.

   Aby włączyć lub wyłączyć więcej niż jedno pole, zaznacz wybrane pola, a następnie na pasku narzędzi wybierz Edytuj. W oknie dialogowym Edytowanie wielu pól, w obszarze Inspekcja wybierz Włączona lub Wyłączona.

3. Wybierz pozycję Zapisz.

4. Publikowanie dostosowania. Aby opublikować dla pojedynczej encji, wybierz encję, taką jak Klient, a następnie wybierz Publikuj na pasku narzędzi Akcje.

Więcej informacji: Dataverse przewodnik dla deweloperów: Konfigurowanie inspekcji > Konfiguracja tabel i kolumn

Użycie historii kontroli w aplikacji sterowanej modelem

Historia inspekcji to wartościowe źródło informacji dla użytkowników, które umożliwia zrozumienie historii aktualizacji pojedynczego rekordu. Zawiera on odpowiedzi, takie jak "Kiedy został utworzony rekord i przez kogo?", "Kto zmienił konkretne pole i jaka była poprzednia wartość?", "Kto udostępnił rekord indyjka?".

Użytkownicy muszą mieć uprawnienie Wyświetlanie historii inspekcji, aby wyświetlić historię inspekcji rekordu.

1. Wybierz rekord w aplikacji opartej na modelu.

2. Wybierz kartę Pokrewne, a następnie wybierz Historia inspekcji.

   

3. Wybierz pole w obszarze Filtruj, aby filtrować wyniki według pola, które ma być wyświetlić historię zmian.

   

Użyj widoku Podsumowanie audytu

Widok Podsumowanie inspekcji to zbiorcza lista wszystkich dzienników inspekcji w środowisku. Dzięki filtrowaniu różnych kolumn użytkownicy widoku Podsumowanie inspekcji mogą zrozumieć, jakie zależności w środowisku są różnorodne. Pomaga w odpowiadaniu na pytania, takie jak "Jakie akcje wykonał użytkownik i kiedy go wykonali", "Kto usunął określony rekord?", czy "Kto zmienił rolę użytkownika?".

Aby wyświetlić widok Podsumowanie audytu, użytkownicy muszą posiadać uprawnienie Wyświetl podsumowanie audytu.

1. Po zalogowaniu, w Centrum administracyjnym Power Platform wybierz środowisko.

2. Na karcie Inspekcja wybierz pozycję Usuń dzienniki.

3. Wybierz Wyświetl dzienniki inspekcji.

   

4. Opcja Włącz/Wyłączfiltry służy do zawężenia listy rekordów inspekcji potrzebnych do odpowiedzi na pytanie. Można zastosować kilka filtrów jednocześnie.

   

   Uwaga

   Sortowanie jest możliwe tylko w kolumnie Data zmiany.

   Eksportowanie dzienników audytu nie jest obecnie obsługiwane. Użycie internetowego interfejsu API lub zestawu SDK dla platformy .NET w celu pobrania danych inspekcji z środowiska. Zobacz Pobierz i usuń historię zmian danych poddawanych inspekcji.

   Wartości atrybutu Large, takie jak Email.description lub Annotation, są ograniczone do 5KB lub ok. 5 000 znaków. Ograniczoną wartość atrybutu można rozpoznać po trzech kropkach na końcu tekstu, na przykład „lorem ipsum, lorem ip…”.

Więcej informacji: Przewodnik dla programistów Dataverse: Odzyskaj historię skontrolowanych zmian danych

Usuwanie historii zmian rekordów

Audyt Dataverse wspiera usunięcie całej historii audytu pojedynczego rekordu. Jest to przydatne w przypadku odpowiedzi na prośbę klienta o usunięcie jego danych.

Aby wykonać tę akcję, użytkownicy muszą mieć uprawnienie Usuń rekord kontroli Historia zmian.

Usunięcia historii audytu rekordu można dokonać w Historii audytu aplikacji sterowanej modelem oraz w widoku Podsumowanie audytu środowiska.

Usuwanie historii zmian rekordu na karcie Historia inspekcji rekordu

1. Wybierz rekord w aplikacji opartej na modelu.

2. Wybierz kartę Pokrewne, a następnie wybierz Historia inspekcji.

   

3. W obszarze Filtruj wybierz opcję Wszystkie pola, a następnie wybierz opcję Usuń historię zmian, aby usunąć wszystkie dzienniki dotyczące wybranego rekordu.

   

4. Wybierz Usuń, aby potwierdzić.

Usuwanie historii zmian dla rekordu w widoku Podsumowanie kontroli

1. Po zalogowaniu, w Centrum administracyjnym Power Platform wybierz środowisko.

2. Na karcie Inspekcja wybierz pozycję Usuń dzienniki.

3. Wybierz Wyświetl dzienniki inspekcji.

   

4. Zaznacz wiersz w historii audytu, a następnie wybierz opcję Usuń historię zmian, aby usunąć wszystkie dzienniki dotyczące wybranego rekordu.

   

5. Wybierz Usuń, aby potwierdzić.

Zmniejszenie magazynu dzienników: usuwanie dzienników inspekcji — starszy proces

Po włączeniu audytu Dataverse aplikacje tworzą dzienniki audytu, w których zapisywane są zmiany w rekordach oraz dostęp użytkowników. Dzienniki audytu można usuwać, gdy nie są już potrzebne, aby zwolnić miejsce w pamięci dziennika.

Ostrzeżenie

Po usunięciu dziennika inspekcji nie jest już możliwe wyświetlanie historii inspekcji dla okresu, którego dotyczył ten dziennik.

1. W prawym górnym rogu aplikacji wybierz Ustawienia () >Ustawienia zaawansowane>Ustawienia>Inspekcja.

2. Wybierz opcję Zarządzanie dziennikami inspekcji, a następnie wybierz opcję Wyświetl dzienniki inspekcji.

3. Zaznacz najstarszy dziennik inspekcji i wybierz Usuń dzienniki.

4. Wybierz OK, aby potwierdzić.

Uwaga

Można usunąć tylko najstarszy dziennik inspekcji dostępny w systemie. Aby usunąć więcej dzienników, należy powtarzać operację usunięcia najstarszego dziennika aż do usunięcia wystarczającej liczby dzienników.

Zmniejszenie magazynu dzienników: usuwanie dzienników inspekcji — nowy proces

Po włączeniu audytu Dataverse aplikacje tworzą dzienniki audytu, w których zapisywane są zmiany w rekordach oraz dostęp użytkowników. Dzienniki audytu można usuwać, gdy nie są już potrzebne, aby zwolnić miejsce w pamięci dziennika.

Ostrzeżenie

Gdy usuwasz dzienniki audytu, nie możesz już przeglądać historii audytu dla tabel, dostępu użytkownika, okresu objętego tym dziennikiem audytu.

1. Po zalogowaniu, w Centrum administracyjnym Power Platform wybierz środowisko.

2. W obszarze Inspekcja wybierz opcję Usuń dzienniki.

3. Wybierz sposób wybierania dzienników do usunięcia.

   Usuń dzienniki	Opis	Nazwa zadania systemowego
   Dzienniki wg tabeli	Wybierz jedną lub więcej tabel, dla których chcesz usunąć logi audytu. Domyślnie zostaną pokazane wszystkie tabele w środowisku, bez względu na to, czy zawierają dane audytu, czy nie.	Usuń logi dla [liczba] tabel.
   Dzienniki dostępu (wg osób i systemów)	Usunięcie wszystkich dzienników dostępu. Spowoduje to usunięcie wszystkich logów dla wszystkich użytkowników i systemów.	Usuń dzienniki dostępu.
   Wszystkie dzienniki utworzone nie później niż w dniu wskazywanym przez wybraną datę	Usuwanie dzienników z uwzględnieniem wybranej daty.	Usuń wszystkie dzienniki utworzone do [czas] włącznie.

   

4. Wybierz opcję Usuń, a następnie potwierdź.

   Uwaga

   Dzienniki inspekcji zostaną usunięte w ramach asynchronicznego zadania systemowego w tle. Czas trwania usuwania zależy od ilości rekordów inspekcji, które mają zostać usunięte. Bieżący stan wynosi około 100 milionów rekordów na dobę lub około 4 milionów rekordów na godzinę.

   Aby monitorować stan zadań usuwania audytu, patrz następna sekcja.

Monitorowanie zadań systemowych

Kilka funkcji wykorzystuje zadania systemowe do automatycznego wykonywania zadań. Do tych funkcji należą przepływy pracy, importowanie i wykrywanie duplikatów, wykonywane niezależnie lub w tle. Można je monitorować, aby zapewnić, że przebiegają bez problemów lub zakończyły się pomyślnie.

1. W Centrum administracyjnym Power Platform wybierz środowisko.

   W przypadku ujednoliconego interfejsu w prawym górnym rogu wybierz Ustawienia () >Ustawienia zaawansowane>Ustawienia.

2. Przejdź do Ustawienia>Inspekcja i dzienniki>Zadania systemowe, aby zobaczyć widok siatki dla zadań systemowych.

Jeśli występuje problem z zadaniem systemowym, można je anulować, odłożyć, wstrzymać lub wznowić. Wybierz zadanie, a następnie wybierz menu Akcje.

• Anulowanie zadań systemowych

  Nie można wznowić anulowanego zadania systemowego.

• Odkładanie ukończenia zadań systemowych

  Odłożenie aktywnego zadania systemowego powoduje zatrzymanie bieżącej i kolejnych akcji. Można określić czas, kiedy zadanie systemowe ma być ponownie uruchomione.

• Wstrzymywanie zadań systemowych

  Można wznowić wstrzymane zadanie systemowe.

• Wznawianie wstrzymanych zadań systemowych

  Wznowienie wstrzymanego zadania systemowego powoduje jego ponowne uruchomienie.

  Napiwek

  1. Jeśli zadanie systemowe zakończyło się niepowodzeniem, można dokładnie sprawdzić, które etapy nie zostały wykonane i na czym polegały problemy. W tym celu najpierw otwórz rekord zadania systemowego. Aby wyświetlić szczegółowe informacje o niepowodzeniach realizacji zadań systemowych, umieść wskaźnik myszy na symbolach ostrzegawczych.
  2. Aby wyświetlić informacje o niepowodzeniach realizacji zadań systemowych w formacie, który można wydrukować lub skopiować i wkleić, wybierz przycisk Drukuj.

Uwaga

Nie można zmienić stanu zadania systemowego, które zostało ukończone lub anulowane.

Monitorowanie stanu zadań usuwania inspekcji

1. W Centrum administracyjnym Power Platform wybierz środowisko.

   W przypadku ujednoliconego interfejsu w prawym górnym rogu wybierz Ustawienia () >Ustawienia zaawansowane>Ustawienia.

2. Wybierz Ustawienia>Zarządzanie danymi>Usuwanie zbiorcze.

Wybierz nazwę zadania systemowego, aby otworzyć szczegółowe informacje o usuwanym zadaniu.

Uzyskiwanie dostępu do danych inspekcji przy użyciu programu Azure Synapse Link for Dataverse

Możesz użyć linku Azure Synapse Link for Dataverse do połączenia tabeli inspekcji i tworzenia raportów Power BI przy użyciu funkcji inspekcji zewnętrznej i wewnętrznej, zgodności i wymagań dotyczących zgodności. Więcej informacji: Uzyskiwanie dostępu do danych inspekcji przy użyciu programu Azure Synapse Link for Dataverse i Power BI

Zobacz też

Omówienie inspekcji
Inspekcja dostępu użytkownika