عرض توصيات الأمان

تعمل صفحة الإجراءات على تحسين أمان وموثوقية المستأجر الخاص بك Power Platform من خلال توصيات قابلة للتنفيذ. تحدد هذه التوصيات المخاطر المحتملة وترشدك حول كيفية التخفيف منها. عرض توصيات الأمان في صفحة الإجراءات في Power Platform مركز الإدارة.

يتم تجميع التوصيات التالية حسب نوع المورد:

التطبيقات

تتعلق التوصيات التالية بالتطبيقات:

تعيين مالكين صالحين للتطبيقات للتخفيف من مخاطر استمرارية الأعمال

يسرد هذا النوع من التوصيات التطبيقات في جميع البيئات المدارة داخل مستأجر Power Platform الذي ليس لديه مالك صالح. تحتوي هذه القائمة حاليًا على التطبيقات التي كانت نشطة خلال آخر 90 يومًا.

مهم

بإمكان الموارد ذات المالكين الصالحين إجراء التغييرات اللازمة أو دعم المستخدمين عند ظهور مشكلة. في حال عدم وجود مالك صالح للتطبيق، فقد يشكل ذلك خطرًا على استمرارية العمل.

الإجراءات المدعومة لتطبيقات بدون مالكين

تعيين لمالك جديد

1. لتعيين تطبيق إلى مالك جديد، حدد التطبيق من القائمة.
2. حدد تعيين مالك جديد.
3. أدخل اسم المالك الجديد في مربع النص بالقرب من قائمة التطبيقات وحدد تعيين.

بمجرد التعيين، تظهر لك رسالة تفيد بنجاح العملية، ويعرض العمود حالة الإجراء في ذلك الصف القيمة مكتمل. لا يمكنك إعادة تنفيذ الإجراءات على الصفوف المكتملة.

‏‫ملاحظة

• لا يتم تحديث معلومات المالك الجديد في القائمة.
• يظهر التطبيق في القائمة حتى عملية الفحص التالية المخطط لها.
• لا يحصل المالكون بشكل تلقائي الجدد على أذونات للبيئة أو مصادر البيانات المستخدمة في التطبيق. يجب على المسؤولين منح المالكين الإذن يدويًا.

ترقية المالك المشارك إلى مالك

مع وجود مالكين متعددين للتطبيق، يمكن للمسؤولين ترقية أحد المالكين المشاركين إلى فئة المالك.

1. حدد تطبيقًا وحدد ترقية مالك مشترك إلى مالك.

   إذا قمت بتحديد تطبيقات متعددة، فستعرض صفحة الإجراءات أي مالكين مشتركين للتطبيقات المحددة.

2. حدد تعيين التطبيق لترقية المالك المشترك إلى مالك لجميع التطبيقات المحددة.

• الخطورة: عالية
• تكرار التحديث: أسبوعيا
• البيئات المدارة فقط: نعم

تأمين التطبيقات عالية القيمة التي تتم مشاركتها مع "الجميع"، بما في ذلك المستخدمين الضيوف

تسرد هذه التوصية التطبيقات في جميع البيئات المدارة داخل مستأجر Power Platform الذي يتم استخدامه ومشاركته بنشاط مع الجميع في مستأجر Microsoft Entra.

مهم

• التطبيقات التي تتم مشاركتها مع الكل هي فقط التطبيقات المطلوبة للمؤسسة بأكملها.
• يمكن أن يشكل الإفراط في مشاركة التطبيقات مخاطر أمنية كبيرة من خلال كشف الأصول أو السماح بإساءة الاستخدام المحتملة.
• راجع بشكل دوري التطبيقات التي تمت مشاركتها بشكل مفرط واضبط الأذونات.

• الخطورة: عالية
• تكرار التحديث: أسبوعيا
• البيئات المدارة فقط: نعم

المواقع

وتتعلق التوصيات التالية بالمواقع:

تمكين Web Application Firewall (WAF) لحماية مواقع الويب

تسرد هذه التوصية مواقع الإنتاج التي تم تعطيل جدار حماية تطبيقات الويب (WAF). راجع مواقع الويب وقم بتمكين جدار حماية تطبيق الويب عند الحاجة.

‏‫ملاحظة

بمجرد اتخاذ الإجراء، يستغرق الأمر ما يصل إلى يوم واحد حتى تتم إزالة المواقع من القائمة.

• الخطورة: عالية
• تردد التحديث: يوميا
• البيئات المدارة فقط: نعم

عزز أمان موقع الويب الخاص بك عن طريق تجديد شهادة SSL الخاصة به

تسرد هذه التوصية مواقع الإنتاج التي تحتوي على شهادات SSL منتهية الصلاحية أو ستنتهي صلاحيتها في غضون 90 يومًا. راجع مواقع الويب وجدد شهادات SSL كما تقتضي الحاجة.

‏‫ملاحظة

بمجرد اتخاذ الإجراء، يستغرق الأمر ما يصل إلى يوم واحد حتى تتم إزالة المواقع من القائمة.

• الخطورة: عالية
• تردد التحديث: يوميا
• البيئات المدارة فقط: نعم

تأكد من الوصول دون انقطاع إلى مواقع الويب الخاصة بك عن طريق تجديد مفتاح المصادقة الخاص بها

تسرد هذه التوصية المواقع ذات مفاتيح المصادقة التي انتهت صلاحيتها أو ستنتهي صلاحيتها في غضون 90 يوما. يستخدم Power Pages مفتاح المصادقة للاتصال ببيئة Dataverse. إذا انتهت صلاحية المفتاح، يصبح موقع الويب غير قابل للوصول للمستخدمين النهائيين. راجع مواقع الويب وقم بتجديد مفتاح المصادقة حسب الحاجة.

‏‫ملاحظة

بمجرد اتخاذ إجراء، قد يستغرق الأمر ما يصل إلى يوم واحد لإزالة المواقع من القائمة.

• الخطورة: عالية
• تردد التحديث: يوميا
• البيئات المدارة فقط: نعم

إعدادات المستأجر

تتعلق التوصيات التالية بإعدادات المستأجر:

تأمين المندوبين عن طريق إعداد سياسات تفادي فقدان البيانات لعناصر Copilot Studio

• الخطورة: عالية
• تردد التحديث: في الوقت الحقيقي
• البيئات المدارة فقط: لا

توصيات الأمان الأخرى

تعرف على التوصيات الأخرى المتعلقة بالأمان في نظرة عامة على الأمان.