عرض توصيات الأمان

تعمل صفحة الإجراءات على تحسين أمان وموثوقية المستأجر الخاص بك Power Platform من خلال توصيات قابلة للتنفيذ. تحدد هذه التوصيات المخاطر المحتملة وترشدك حول كيفية التخفيف منها. عرض توصيات الأمان في صفحة الإجراءات في Power Platform مركز الإدارة.

يتم تجميع التوصيات التالية حسب نوع المورد:

التطبيقات

تتعلق التوصيات التالية بالتطبيقات:

تعيين مالكين صالحين للتطبيقات للتخفيف من مخاطر استمرارية الأعمال

يسرد هذا النوع من التوصيات التطبيقات الموجودة في جميع البيئات المُدارة داخل مستأجر Power Platform بدون مالك صالح. تحتوي هذه القائمة حاليًا على التطبيقات التي كانت نشطة خلال آخر 90 يومًا.

مهم

بإمكان الموارد ذات المالكين الصالحين إجراء التغييرات اللازمة أو دعم المستخدمين عند ظهور مشكلة. في حال عدم وجود مالك صالح للتطبيق، فقد يشكل ذلك خطرًا على استمرارية العمل.

الإجراءات المدعومة لتطبيقات بدون مالكين

تعيين إلى مالك جديد

1. لتعيين تطبيق إلى مالك جديد، حدد التطبيق من القائمة.
2. حدد تعيين إلى مالك جديد.
3. أدخل اسم المالك الجديد في مربع النص بالقرب من قائمة التطبيقات وحدد تعيين.

بعد تعيينه، ترى رسالة تعلمك بنجاج العملية ويعرض عمود حالة الإجراء لهذا الصف الحالة مكتمل. لا يمكنك إعادة تنفيذ الإجراءات للصفوف المكتملة.

‏‫ملاحظة

• لا يتم تحديث معلومات المالك الجديد في القائمة.
• يظهر التطبيق في القائمة حتى عملية الفحص التالية المخطط لها.
• لا يحصل المالكون بشكل تلقائي الجدد على أذونات للبيئة أو مصادر البيانات المستخدمة في التطبيق. يجب على المسؤولين منح المالكين الإذن يدويًا.

ترقية المالك المشارك إلى مالك

مع وجود مالكين متعددين للتطبيق، يمكن للمسؤولين ترقية أحد المالكين المشاركين إلى فئة المالك.

1. حدد تطبيقًا وحدد ترقية مالك مشترك إلى مالك.

   إذا قمت بتحديد تطبيقات متعددة، فستعرض صفحة الإجراءات أي مالكين مشتركين للتطبيقات المحددة.

2. حدد تعيين التطبيق لترقية المالك المشترك إلى مالك لجميع التطبيقات المحددة.

• الخطورة: عالية
• تكرار التحديث: أسبوعيا
• البيئات المدارة فقط: نعم

تأمين التطبيقات عالية القيمة التي تتم مشاركتها مع "الجميع"، بما في ذلك المستخدمين الضيوف

هذه التوصية تسرد التطبيقات في كافة البيئات المدارة داخل مستأجر Power Platform التي يتم استخدامها ومشاركتها بطريقة فعالة مع الكل في مستأجر Microsoft Entra.

مهم

• التطبيقات التي تتم مشاركتها مع الكل هي فقط التطبيقات المطلوبة للمؤسسة بأكملها.
• يمكن أن يشكل الإفراط في مشاركة التطبيقات مخاطر أمنية كبيرة من خلال كشف الأصول أو السماح بإساءة الاستخدام المحتملة.
• راجع بشكل دوري التطبيقات التي تمت مشاركتها بشكل مفرط واضبط الأذونات.

• الخطورة: عالية
• تكرار التحديث: أسبوعيا
• البيئات المدارة فقط: نعم

المواقع

وتتعلق التوصيات التالية بالمواقع:

تمكين Web Application Firewall (WAF) لحماية مواقع الويب

تسرد هذه التوصية مواقع الإنتاج التي تم تعطيل جدار حماية تطبيقات الويب (WAF). راجع مواقع الويب وقم بتمكين جدار حماية تطبيق الويب عند الحاجة.

‏‫ملاحظة

بمجرد اتخاذ الإجراء، يستغرق الأمر ما يصل إلى يوم واحد حتى تتم إزالة المواقع من القائمة.

• الخطورة: عالية
• تردد التحديث: يوميا
• البيئات المدارة فقط: نعم

عزز أمان موقع الويب الخاص بك عن طريق تجديد شهادة SSL الخاصة به

تسرد هذه التوصية مواقع الإنتاج التي تحتوي على شهادات SSL منتهية الصلاحية أو ستنتهي صلاحيتها في غضون 90 يومًا. راجع مواقع الويب وجدد شهادات SSL كما تقتضي الحاجة.

‏‫ملاحظة

بمجرد اتخاذ الإجراء، يستغرق الأمر ما يصل إلى يوم واحد حتى تتم إزالة المواقع من القائمة.

• الخطورة: عالية
• تردد التحديث: يوميا
• البيئات المدارة فقط: نعم

إعدادات المستأجر

تتعلق التوصيات التالية بإعدادات المستأجر:

تأمين المندوبين عن طريق إعداد سياسات تفادي فقدان البيانات لعناصر Copilot Studio

• الخطورة: عالية
• تردد التحديث: في الوقت الحقيقي
• البيئات المدارة فقط: لا

توصيات الأمان الأخرى

تعرف على التوصيات الأخرى المتعلقة بالأمان في نظرة عامة على الأمان.