اعتبارات الأمان والحوكمة في Power Platform

يتساءل العديد من العملاء كيف يمكن توفير Power Platform لأعمالهم الأوسع ودعمها بواسطة تكنولوجيا المعلومات؟ تكمن الإجابة في الإدارة. وهدفها هو تمكين مجموعات الأعمال من التركيز على حل مشاكل العمل بشكل فعال مع الالتزام في الوقت نفسه بمعايير امتثال الأعمال وتقنية المعلومات. يهدف المحتوى التالي إلى هيكلة الموضوعات التي غالبًا ما ترتبط بالبرامج الحاكمة وزيادة الوعي بالإمكانيات المتاحة لكل موضوع من حيث صلته بحوكمة Power Platform.

النسق	الأسئلة الشائعة المتعلقة بكل نسق والتي يقدم هذا المحتوى إجابات لها
الهندسة	ما هي البنيات والمفاهيم الأساسية Power Apps Power Automate Microsoft Dataverse؟ كيف تتلائم هذه البنيات معًا وقت التصميم ووقت التشغيل؟
الأمان	ما أفضل الممارسات الخاصة باعتبارات تصميم الأمان؟ كيف يمكنني استخدام حلول إدارة المستخدم والمجموعة الحالية لإدارة أدوار الوصول والأمان في Power Apps؟
التنبيه وإجراءات	كيف يمكنني تحديد نموذج الإدارة بين مطوري المواطنين وخدمات تقنية المعلومات المُدارة؟ كيف يمكنني تحديد نموذج الإدارة بين مسؤولي تقنية المعلومات ووحدات الأعمال؟ كيف أصل إلى الدعم اللازم للبيئات غير الافتراضية في مؤسستي؟
شاشة	كيف نجمع بيانات التدقيق والتوافق؟ كيف يمكنني قياس الاعتماد والاستخدام في مؤسستي؟

الهندسة

من الأفضل أن يتعرف الشخص على البيئات كأول خطوة في بناء قصة الإدارة المناسبة لشركك. البيئات هي حاويات لجميع الموارد المستخدمة من قبل Power Apps Power Automate وDataverse. نظرة عامة على البيئات هو تمهيد جيد، ينبغي أن يتبعه ما هو Dataverse؟، أنواع Power Apps، Microsoft Power Automate، الموصلات، والبوابات في الموقع.

الأمان

يوضح هذا القسم الآليات الموجودة للتحكم في من يمكنه الوصول إلى Power Apps في بيئة ما والوصول إلى البيانات: التراخيص والبيئات وأدوار البيئة Microsoft Entra ID ونهج البيانات وموصلات المسؤول التي يمكن استخدامها مع Power Automate.

الترخيص

يبدأ الوصول إلى Power Apps Power Automate بالحصول على ترخيص. نوع الترخيص الذي يحدد المستخدم الأصول والبيانات التي يمكن للمستخدم الوصول إليها. يوضح الجدول التالي الاختلافات في الموارد المتوفرة للمستخدم استنادا إلى نوع الخطة الخاصة به، من مستوى عال. يمكن العثور على أدق تفاصيل الترخيص في نظرة عامة على الترخيص.

الخطة	الوصف
Microsoft 365 مضمنة	يسمح هذا للمستخدمين بتوسيع SharePoint وأصول Office الأخرى لديهم بالفعل.
تضمين Dynamics 365	يسمح هذا للمستخدمين بتخصيص وتوسيع تطبيقات مشاركة العملاء (Dynamics 365 Sales Dynamics 365 Customer Service Dynamics 365 Field Service والتسويق Dynamics 365 و Dynamics 365 Project Service Automation)، لديهم بالفعل.
خطة Power Apps	يسمح هذا بما يلي: جعل موصلات المؤسسة و Dataverse يمكن الوصول إليها للاستخدام. تمكين المستخدمين من استخدام منطق عمل قوي عبر أنواع التطبيقات وقدرات الإدارة.
مجتمع Power Apps	يسمح هذا للمستخدم باستخدام Power Apps Power Automate وDataverse والموصلات المخصصة في واحد للاستخدام الفردي. لا توجد إمكانية لمشاركة التطبيقات.
Power Automate مجاني	ويسمح ذلك للمستخدمين بإنشاء تدفقات غير محدودة وإنشاء 750 عملية تشغيل.
خطة Power Automate	راجع Microsoft Power Apps ودليل ترخيص Microsoft Power Automate.

البيئات

بعد أن يكون لدى المستخدمين تراخيص، توجد بيئات كحاويات لجميع الموارد المستخدمة من قبل Power Apps Power Automate وDataverse. يمكن استخدام البيئات لاستهداف جماهير مختلفة و/أو أغراض مختلفة مثل التطوير والاختبار والإنتاج. يمكن العثور على مزيد من المعلومات في نظرة عامة على البيئات.

تأمين البيانات والشبكة

• Power Apps و Power Automate لَا يقدمان للمستخدمين إمكانية الوصول إلى أي أصول بيانات ليس لديهم بالفعل إمكانية الوصول إليها. يجب أن يتوفر للمستخدمين حق الوصول إلى البيانات التي يطلبون الوصول اليها بالفعل.
• يمكن أيضا تطبيق نهج التحكم في الوصول إلى الشبكة على Power Apps Power Automate. بالنسبة للبيئة، يمكن للمرء حظر الوصول إلى موقع من داخل شبكة عن طريق حظر صفحة تسجيل الدخول لمنع إنشاء الاتصالات بهذا الموقع في Power Apps Power Automate.
• في بيئة ما، يتم التحكم في الوصول على ثلاثة مستويات: أدوار Environment وأذونات الموارد Power Apps Power Automate وما إلى ذلك وأدوار أمان Dataverse (إذا تم توفير قاعدة بيانات Dataverse).
• عندما يتم إنشاء Dataverse في بيئة ما، فإن أدوار Dataverse ستتولى مسؤولية التحكم في الأمان في البيئة (ويتم ترحيل جميع المسؤولي والمنشئين).

يتم دعم الأساسيات التالية لكل نوع من أنواع الأدوار.

نوع البيئة	الدور	النوع الأساسي (Microsoft Entra ID)
البيئة بدون منصة قاعدة البيانات Dataverse	دور البيئة	المستخدم، المجموعة، المستأجر
	إذن الموارد: تطبيق اللوحة	المستخدم، المجموعة، المستأجر
	إذن المورد: Power Automate، موصل مخصص، بوابات، اتصالات1	المستخدم، المجموعة
البيئة مع Dataverse	دور البيئة	مستخدم
	إذن الموارد: تطبيق اللوحة	المستخدم، المجموعة، المستأجر
	إذن المورد: Power Automate، موصل مخصص، بوابات، اتصالات1	المستخدم، المجموعة
	دور Dataverse (ينطبق على جميع التطبيقات والمكونات المستندة إلى النموذج)	مستخدم

¹يمكن مشاركة اتصالات معينة فقط (مثل SQL).

ملحوظة

• في البيئة الافتراضية، يتم منح كافة المستخدمين في مستأجر صلاحية الوصول إلى دور منشئ البيئة.
• المستخدمون الذين يشغلون دور مسؤول Power Platform لديهم وصول إداري إلى جميع البيئات.

الأسئلة المتداولة - ما هي الأذونات الموجودة على مستوى المستأجر Microsoft Entra؟

اليوم، يمكن للمسؤولين Microsoft Power Platform القيام بما يلي:

1. تنزيل تقرير ترخيص Power Apps وPower Automate
2. إنشاء نهج بيانات محدد النطاق فقط إلى "كافة البيئات" أو نطاقه لتضمين/استبعاد بيئات معينة
3. إدارة التراخيص وتعيينها عبر مركز إدارة Office
4. قم بالوصول إلى جميع البيئات والتطبيقات وإمكانات إدارة التدفق لكافة البيئات في المستأجر المتوفرة من خلال:
   • cmdlets PowerShell لمسؤول Power Apps
   • موصلات إدارة Power Apps
5. الوصول إلى تحليلات الإدارة في Power Apps وPower Automate لكافة البيئات ضمن المستأجر:
   • https://aka.ms/paadminanalytics
   • https://aka.ms/flowadminanalytics

ضع في اعتبارك Microsoft Intune

يمكن للعملاء الذين لديهم Microsoft Intune تعيين نهج حماية تطبيقات الجوال لكل من تطبيقات Power Apps Power Automate على Android وiOS. تسلط هذه الجولة التوضيحية الضوء على إعداد سياسة عبر Intune لخدمة Power Automate.

بالنسبة إلى الوصول المشروط المستند إلى الموقع

بالنسبة للعملاء الذين لديهم Microsoft Entra ID P1 أو P2، يمكن تعريف نهج الوصول المشروط في Azure Power Apps Power Automate. وهو ما يسمح بمنح الوصول أو حظره استنادا إلى: مستخدم/مجموعة، جهاز، موقع.

إنشاء نهج وصول مشروط

1. سجل دخولك إلى https://portal.azure.com.
2. حدد الوصول المشروط.
3. حدد + نهج جديد.
4. حدد المستخدمين والمجموعات المحددة.
5. حدد كافة التطبيقات السحابية>كافة التطبيقات السحابية>Common Data Serviceللتحكم في الوصول إلى تطبيقات مشاركة العملاء.
6. قم بتطبيق الشروط (مخاطرة المستخدم، الأنظمة الأساسية للجهاز، المواقع).
7. حدد إنشاء.

منع تسرب البيانات باستخدام نهج البيانات

تطبيق سياسات البيانات القواعد المتعلقة باستخدام الموصلات معاً عن طريق تصنيف الموصلات إلى فئتين: بيانات عمل فقط، أو عدم السماح باستخدام بيانات العمل. ببساطة، إذا قمت بوضع موصل في مجموعة بيانات الأعمال فقط، فلن يمكن استخدام إلا مع الموصلات الأخرى من هذه المجموعة في نفس التطبيق. بإمكان مسؤولي Power Platform تعريف النهج التي تنطبق على كافة البيئات.

FAQ

س: هل يمكنني التحكم، على مستوى المستأجر، في أي موصل متوفر على الإطلاق، على سبيل المثال لا إلى Dropbox أو Twitter ولكن نعم SharePoint؟

ج: يمكن القيام بذلك عن طريق استخدام إمكانات تصنيف الموصلات وتعيين المصنف المحظور لواحد أو أكثر من الموصلات التي تريد عدم استخدامها. هناك مجموعة من الموصلات التي لا يمكن حظرها.

س: ماذا عن مشاركة الموصلات بين المستخدمين؟ على سبيل المثال، الموصل لفِرق العمل هو موصل عام يمكن مشاركته.

أ: الموصلات متاحة لجميع المستخدمين باستثناء الموصلات المتميزة أو المخصصة التي تحتاج إما إلى ترخيص آخر (الموصلات المتميزة) أو مشاركتها بشكل صريح (الموصلات المخصصة)

التنبيه وإجراءات

بالإضافة إلى المراقبة، يرغب الكثير من العملاء في الاشتراك في إنشاء البرامج أو الاستخدام أو أحداث السلامة حتى يعرفون متى يتم تنفيذ أحد الإجراءات. يوضح هذا القسم عدة طرق لملاحظة الأحداث (يدويًا و برمجيًا) وتنفيذ الإجراءات التي تم تشغيلها بواسطة تكرار حدث.

إنشاء تدفقات Power Automate للتنبيه على أحداث التدقيق الرئيسية

1. مثال على التنبيه الذي يمكن تنفيذه هو الاشتراك في سجلات تدقيق الأمان والتوافق Microsoft 365.
2. يمكن تحقيق ذلك من خلال الاشتراك في خطاف الويب أو نهجالاستطلاع‬. ومع ذلك، من خلال إرفاق Power Automate بهذه التنبيهات، يمكننا تزويد المسؤولين بأكثر من مجرد تنبيهات عبر البريد الإلكتروني.

إنشاء النهج التي تحتاجها باستخدام Power Apps Power Automate وPowerShell

1. من خلال PowerShell cmdlets يتحكم المسؤولون بشكل كامل في أتمتة نُهج الإدارة الضرورية.
2. يوفر Power Platform للمسؤولين الإصدار 2 (معاينة) وPower Automate Management نفس مستوى التحكم، مع زيادة في إمكانية التوسعة وسهولة الاستخدام باستخدام Power Apps وPower Automate.
3. راجع Power Platform أفضل ممارسات الإدارة والحوكمة وفكر في إعداد مجموعة بدء تشغيل مركز التميز..
4. استخدم هذه المدونة وقالب التطبيق للبدء بسرعة في وصلات الإدارة.
5. بالإضافة إلى ذلك، يجدر التحقق من المحتوى المشترك في Community Apps Gallery، فيما يلي مثال آخر على تجربة إدارية تم إنشاؤها باستخدام موصلات Power Apps والمسؤول.

FAQ

المشكلة في الوقت الحالي، بإمكان جميع المستخدمين الذين لديهم تراخيص Microsoft E3 إنشاء تطبيقات في البيئة الافتراضية. كيف يمكننا تمكين حقوق صانع البيئة لمجموعة محددة، على سبيل المثال. هل يكفي عشرة أشخاص لإنشاء تطبيقات؟

التوصية

يوفر PowerShell cmdlets وموصلات الإدارة للمسؤولين المرونة والتحكم التام لإنشاء النهج التي يرغبون فيها للمؤسسة الخاصة بهم.

شاشة

من المفهوم جيدًا أن المراقبة هي جانب مهم لإدارة البرامج على نطاق واسع. يسلط هذا القسم الضوء على بعض الوسائل للحصول على فهم أعمق لتطوير Power Apps وPower Automate واستخدامهما.

مراجعة سجل التدقيق

تسجيل النشاطات لـ Power Apps مدمج مع مركز الأمن والامتثال في Office لتسجيل شامل عبر خدمات Microsoft مثل Dataverse وMicrosoft 365. يوفر Office واجهة برمجة تطبيقات API للاستعلام عن هذه البيانات، التي يتم استخدامها حاليا بواسطة العديد من بائعي SIEM لاستخدام بيانات تسجيل النشاط لإعداد التقارير.

عرض تقرير ترخيص Power Apps وPower Automate

1. سجل دخولك إلى مركز إدارة Power Platform.
2. فِي جزء التنقل، حدد الترخيص.
3. في جزء Licensing، حدد Power Automate أو Power Apps لمراجعة المعلومات.

يمكنك الحصول على معلومات حول ما يلي:

• المستخدم النشط واستخدام التطبيق - كم عدد المستخدمين الذين يستخدمون تطبيقًا ما وعدد مرات ذلك؟
• الموقع – أين الاستخدام؟
• أداء موصلات الخدمة
• الإبلاغ عن الأخطاء – وهي أكثر التطبيقات التي تعتمد على الخطأ
• التدفقات قيد الاستخدام حسب النوع والتاريخ
• التدفقات المنشأة حسب النوع والتاريخ
• التدقيق على مستوى التطبيق
• سلامة الخدمة
• الموصلات المستخدمة

عرض المستخدمين المرخصين

يمكنك دائما إلقاء نظرة على ترخيص المستخدم الفردي في مركز إدارة Microsoft 365 عن طريق التعمق في مستخدمين محددين.

يمكنك أيضًا استخدام أمر PowerShell التالي لتصدير تراخيص المستخدم المعينة.

Get-AdminPowerAppLicenses -OutputFilePath '<licenses.csv>'

تصدير جميع تراخيص المستخدم المعينة (Power Apps وPower Automate) في المستأجر الخاص بك إلى ملف .csv بصيغة جدولية. يحتوي الملف المصدر على كل من خطط الاشتراك في الخدمة الذاتية والخطط التجريبية الداخلية التي يتم الحصول عليها من Microsoft Entra ID. الخطط التجريبية الداخلية غير مرئية للمسؤولين في مركز إدارة Microsoft 365.

قد يستغرق التصدير بعض الوقت للمستأجرين الذين لديهم عدد كبير من مستخدمي Power Platform.

عرض موارد التطبيق المستخدمة في بيئة

1. سجل دخولك إلى مركز إدارة Power Platform.
2. في جزء التنقل، حدد الإدارة.
3. في جزء ادارة حدد البيئات.
4. في صفحة البيئات ، حدد بيئة.
5. في قسم الموارد ، راجع قائمة التطبيقات المستخدمة في البيئة.

المحتوى ذو الصلة

• استخدام أفضل الممارسات لتأمين البيئات Power Automate والتحكم فيها
  
• Microsoft Power Platform مركز التميز (CoE) Starter Kit