資訊安全及規範的稽核資料和使用者活動

稽核功能會記錄客戶記錄和使用者存取的變更,以便稍後檢視活動。 稽核功能的設計符合許多受管制企業的稽核、規範、安全性與管理原則。

稽核記錄有助於系統管理員回答相關問題,例如:

  • 哪個使用者存取系統,以及何時?
  • 誰更新此記錄的此欄位值,以及何時?
  • 在更新之前,先前的欄位值為何?
  • 此使用者最近採取哪些動作?
  • 誰刪除此記錄?
  • 哪個地區設定用於進行更新?

可以稽核下列作業:

  • 記錄建立、更新、停用和刪除作業。
  • 記錄共用權限的變更。
  • 記錄的 N:N 關聯或解除關聯。
  • 資訊安全角色的變更。
  • 實體、屬性以及組織等級的稽核變更。 例如,啟用實體的稽核。
  • 刪除稽核記錄。
  • 對於可當地語系化實體欄位的變更,例如產品實體名稱或描述欄位,地區設定識別碼 (LCID) 顯示在稽核記錄。

系統管理員與自訂員可以啟動或停止組織的稽核功能。

重要

對於 Customer Engagement (on-premises),您可能會注意到,稽核會隨著時間顯著增加組織資料庫大小。 透過移至 設定 > 稽核 > 稽核記錄管理,可以刪除稽核記錄。 此外,基於維護目的,您可能會想停止稽核。 停止稽核會在期間內停止追蹤組織,直到再次啟動稽核。 當您再次啟動稽核時,保持先前使用的相同稽核選取項目。

開始/停止稽核,並設定資料保留原則

這項工作需要系統管理員或自訂員資訊安全角色或同等使用權限。

  1. 瀏覽至 Microsoft Power Platform 系統管理中心,並使用系統管理員認證登入。

  2. 前往 環境 > [選取環境] > 設定 > 展開 稽核與記錄 > 稽核設定

    設定 描述
    開始稽核 開始或停止稽核。
    稽核使用者存取 每當存取系統 (通常透過登入存取) 時都加以記錄
    開始讀取稽核 記錄檔將會傳送至 Microsoft 365 安全性與合規性中心
  3. 您可以設定稽核記錄在 Microsoft Dataverse 環境中保留多久的保留期。 在 這些記錄檔的保留期間 底下,選擇您要保留記錄的一段時間。

    注意

    當您的環境升級後,即會看到稽核資料保留原則。 這將會隨時間發生。

    設定 描述
    設定這些記錄的資料保留原則 預設:30 天。
    設定自訂資料保留原則 最大值:100,000 天

    部署新功能時,所有包含現有稽核資料之 Dataverse 環境的稽核保留期間都會設定為 永久。 不含任何稽核資料的新環境和現有環境,其預設稽核保留期間為 30 天。 您也可以使用 Dataverse Web API 變更稽核保留期值。

    每個稽核記錄都是以目前使用中保留期間加上戳記。 變更保留期間並不會變更已有的稽核記錄,只會套用至新建立的稽核記錄。

  4. 選取 儲存

設定要稽核的產品特定區域

  1. 在網頁應用程式中,前往 設定 (設定。) > 進階設定

  2. 選擇 設定 > 管理

  3. 選取 系統設定,然後選取 審查 分頁。

  4. 選取想要追蹤的實體。若要在特定實體啟動或停止稽核,請選取或清除下列核取方塊:

  • 一般實體。 追蹤一般實體,例如客戶、連絡人、目標、產品以及使用者。
  • 銷售實體。 追蹤銷售相關的實體,如競爭者、商機、發票、訂單與報價。
  • 行銷實體。 追蹤行銷活動實體活動。
  • 客戶服務實體。 追蹤案例、合約、待辦事項和服務活動。
  1. 選取 確定

檢視稽核記錄的詳細資料

系統管理員可以查看已啟用稽核記錄之實體的活動。

  1. 瀏覽至 Power Platform 系統管理中心,並使用系統管理員認證登入。

  2. 前往 環境 > [選取環境] > 設定 > 展開 稽核與記錄 > 稽核摘要檢視表

  3. 稽核摘要檢視 中,可以執行下列動作:

    • 選取 啟用/停用篩選 以開啟篩選。 然後,可以在特定事件篩選,例如 刪除 動作。
    • 選取事件以檢視關於活動的特定詳細資料,例如在記錄更新期間進行的欄位變更,以及誰進行更新。
    • 選取 重新整理 按鈕 重新整理按鈕。 以檢視最近的活動。

重要

大型屬性值,例如 Email.descriptionAnnotation 限制(上限)為 5KB 或 ~5,000 字元。 上限的屬性值可以由文字結尾的三個點識別,例如,「lorem ipsum, lorem ip…」。

啟用或停用實體和欄位的稽核功能

系統管理員或自訂員可以變更實體與實體特定欄位的預設稽核設定。

啟用或停用實體的稽核功能

  1. 瀏覽至 Power Platform 系統管理中心,並使用系統管理員認證登入。

  2. 前往 環境 > [選取環境] > 設定 > 展開 稽核與記錄 > 實體和欄位稽核設定

  3. 展開 元件 底下的 實體

  4. 選取想要啟用或停用稽核功能的實體。

  5. 若要啟動稽核,在 一般 索引標籤的 資料服務 區段中,選取 稽核 核取方塊啟用稽核,或清除 稽核 核取方塊停用稽核。

    依照預設,當您啟動或停止實體的稽核功能時,也會啟動或停止對此實體所有欄位的稽核功能。

  6. 選取 儲存

  7. 發行自訂。 若要為單一實體發行自訂,請選擇實體如 [客戶],然後選取工具列上的 發行

啟用或停用實體特定欄位的稽核功能

  1. 在實體下,包含您要啟用或停用特定欄位的稽核功能,選取 欄位

  2. 若要啟用或停用單一欄位的稽核功能,請開啟該欄位,然後在 [稽核] 區段中選取 啟用停用

    若要啟用或停用多個欄位的稽核功能,請選取您要的欄位,然後選取工具列上的 編輯。 在 編輯多個欄位 對話方塊的 [稽核] 區域中,選取 已啟用已停用

  3. 選取 儲存

  4. 發行自訂。 若要為單一實體發行自訂,請選擇實體如 [客戶],然後選取 [動作] 工具列上的 發行