سيَاسَات البيَانَات

تعد سياسات البيانات جانبا بالغ الأهمية للحفاظ على أمان البيانات والامتثال داخل النظام البنائي Microsoft Power Platform.

إنشاء نهج بيانات تعمل كحراس للمساعدة في تقليل مخاطر تعرض المستخدمين للبيانات التنظيمية عن غير قصد. يتمثل المكون الأساسي Power Apps Power Automate Microsoft Copilot Studio في استخدام الموصلات لتعداد البيانات وتعبئتها ودفعها وسحبها. تسمح نهج بيانات مركز إدارة Power Platform للمسؤولين بالتحكم في الوصول إلى هذه الموصلات بطرق مختلفة للمساعدة في تقليل المخاطر في مؤسستك.

توضح هذه النظرة العامة بعض المفاهيم عالية المستوى المتعلقة بالموصلات والعديد من الاعتبارات المهمة التي ينبغي أخذها في الاعتبار عند إعداد السياسات أو إجراء تغييرات على السياسة.

الموصلات

الموصلات، في أبسط مستوياتها، هي تمثيلات مكتوبة بقوة لواجهات برمجة تطبيقات RESTful، والمعروفة أيضا باسم واجهات برمجة التطبيقات. على سبيل المثال، توفر Power Platform API العديد من العمليات المتعلقة بالوظيفة في مركز إدارة Power Platform.

عند تضمين واجهة برمجة تطبيقات Power Platform في موصل، يصبح من الأسهل على صانعي المطورين والمواطنين استخدام واجهة برمجة التطبيقات في تطبيقاتهم ذات التعليمات البرمجية المنخفضة وسير العمل وروبوتات الدردشة الخاصة بهم. على سبيل المثال، موصل Power Platform for Admins V2 هو تمثيل واجهة برمجة تطبيقات Power Platform وترى أن إجراء الحصول على التوصيات هو ببساطة سحب وإسقاط إلى التدفق:

تذكر هذه المقالة عدة أنواع من الموصلات. كل نوع له قدرات مختلفة داخل نهج البيانات.

الموصلات المعتمدة

الموصلات المعتمدة هي موصلات تختبرها Microsoft وتقوم بالتصديق عليها لضمان مطابقتها لمعايير Microsoft للأمان والموثوقية والتوافق. توفر هذه الموصلات للمستخدمين وسيلة موثوقة للتكامل مع الخدمات خدمات Microsoft والخارجية الأخرى، كل ذلك مع الحفاظ على سلامة البيانات وأمانها.

لمزيد من المعلومات حول الموصلات المعتمدة، راجع إرشادات إرسال الشهادة.

الموصلات المخصصة

تتيح الموصلات المخصصة للمنشئ إنشاء موصلات خاصة بهم للتكامل مع الأنظمة أو الخدمات الخارجية التي لا تغطيها المجموعة القياسية من الموصلات المعتمدة. بينما توفر الموصلات المخصصة خيارات المرونة والتخصيص، فإنها تتطلب دراسة متأنية للتأكد من أنها تتوافق مع نهج البيانات ولا تعرض أمان البيانات للخطر.

تعرف على المزيد حول إنشاء موصلات مخصصة وإدارتها.

موصلات ظاهرية

الموصلات الظاهرية هي موصلات تظهر في نهج البيانات للمسؤولين للتحكم فيها، ولكنها لا تستند إلى واجهة برمجة تطبيقات RESTful. يأتي انتشار الموصلات الظاهرية من سياسات البيانات التي تعد واحدة من أكثر عناصر التحكم في الحوكمة شيوعا في Power Platform. ويتوقع أن يظهر المزيد من هذه الأنواع قدرات "التشغيل/إيقاف التشغيل" على أنها قواعد داخل مجموعات البيئة.

يوفر Microsoft العديد من الموصلات الظاهرية لتنظيم Microsoft Copilot Studio. تتيح الموصلات هذه القدرة على تعطيل ميزات متعددة للمساعدين الذكيين وبرامج الدردشة التفاعلية.

تعرف على الموصلات الظاهرية ودورها في منع فقدان data في Microsoft Copilot Studio.

مهم

لا تدعمنهج الموصل المتقدمة (ACP) الموصلات الظاهرية ولن تضيف دعما في المستقبل. التركيز المفرد ل ACP هو أن يكون ميزة الحوكمة الأكثر قوة للموصلات المعتمدة الحقيقية. تنطبق مسارات الانتقال التالية على الموصلات الظاهرية:

• Copilot Studio تتطور الموصلات الظاهرية إلى قواعد حوكمة مخصصة خاصة بها، منفصلة عن كل من نهج البيانات و ACP.
• تنتقل الموصلات الظاهرية لتدفق سطح المكتب إلى موصلات معتمدة، وعند هذه النقطة يديرها ACP.

موصلات بروتوكول سياق النموذج (MCP)

موصلات بروتوكول سياق النموذج (MCP) هي فئة من الموصلات التي توفر المزيد من بيانات التعريف لعرض نقاط نهاية واجهة برمجة التطبيقات التي تدعم MCP، والمعروفة باسم الأدوات. توسع موصلات MCP وظائف الموصل النموذجية وتمكن تجارب أكثر ثراء للذكاء الاصطناعي التوليدي في Microsoft Copilot Studio.

تدعم العديد من الموصلات غير القابلة للقفل في Microsoft Power Platform الآن MCP. يمكنك إدارة هذه الموصلات وخوادم MCP الخاصة بها وتقييدها من خلال نهج الموصل المتقدمة.

الاتصالات

عندما يقوم صانع بإنشاء تطبيق أو تدفق ويحتاج إلى الاتصال بالبيانات، يمكنه استخدام أحد أنواع الموصلات الموضحة سابقا. عندما يضيف صانع أولا موصلا إلى تطبيق، يقوم بإنشاء اتصال باستخدام بروتوكولات المصادقة التي يدعمها الموصل. تمثل هذه الاتصالات بيانات اعتماد محفوظة ويتم تخزينها داخل البيئة التي تستضيف التطبيق أو التدفق. لمزيد من المعلومات حول المصادقة على الموصلات، راجع الاتصال بمصادر البيانات ومصادقتها.

وقت التصميم مقابل وقت التشغيل

عندما يختار المسؤول تقييد الوصول إلى موصل كامل أو إجراءات محددة للموصل، فإنه يؤثر على تجربة صانع التطبيقات والتدفقات وروبوتات الدردشة التي تم إنشاؤها مسبقا وتنفيذها.

تجارب المنشئ، التي غالبًا ما يشار إليها بأنها تجارب وقت التصميم، تحد من ما يمكن لمنشئي الموصلات التفاعل معه. إذا كان نهج البيانات يمنع استخدام موصل MSN Weather، فلن يتمكن صانع من حفظ تدفقه أو تطبيقه الذي يستخدم هذا الموصل. بدلاً من ذلك، يتلقون رسالة خطأ تفيد بأن الموصل محجوب بسبب السياسة.

غالبا ما يشار إلى التجارب التي يتم فيها تشغيل التطبيق أو تنفيذ التدفق وفقا لجدول زمني محدد مسبقا، مثل كل يوم في الساعة 3:00 صباحا، بتجارب وقت التشغيل . متابعة للمثال السابق، إذا كانت عملية الخلفية الموضحة في القسم التالي تؤدي إلى تعطيل الاتصال، يوفر التطبيق أو التدفق رسالة خطأ تفيد بأن اتصال MSN Weather مقطوع ويحتاج إلى حل. عندما يحاول اَلْمنشئ تحديث اتصاَلْ لإصلاحه، يفشل فِي تجربة وقت اَلْتصميم حيث يتم حظر اَلْموصل بواسطة اَلْنهج.

عملية تغييرات النهج

عند إنشاء نهج بيانات جديدة أو تحديث النهج الحالية، يقوم النظام البيئي لخدمات Power Platform بتشغيل عملية معينة. تساعد هذه العملية على فرض هذه النهج عبر مجموعة كاملة من الموارد التي يمتلكها العميل في المستأجر الخاص به. تتضمن هذه العملية الخطوات التالية.

1. حفظ تكوين نهج البيانات على مستوى إدارة العملاء.
2. تطبيق اَلْتكوينات بشكل تسلسلي إلى كل بيئة فِي نظام مستأجر اَلْعميل.
3. تقوم الموارد في كل بيئة (مثل التطبيقات وعمليات سير العمل وربوتات) بالتحقق بشكل دوري من وجود تكوينات نهج محدثة.
4. عند الكشف عن تغيير في التكوين، قم بتقييم كل تطبيق وتدفق و chatbot لمعرفة ما إذا كان ينتهك النهج.
5. في حالة حدوث انتهاك، ضع التطبيق أو التدفق أو روبوت الدردشة في حالة تعليق أو عزل بحيث لا يمكن تشغيله.
6. مسح الاتصالات. إذا كان النهج يحظر الموصل بأكمله، فقم بتعيين الاتصال إلى حالة معطلة بحيث لا يمكن تشغيله.
7. أي موارد يتم تشغيلها وتحاول استخدام اتصال أو إجراء أو مشغل أو خادم MCP غير نشط تم حظره، تفشل في وقت التشغيل.

اعتبارات زمن الوصول

ويختلف الوقت المستغرق لتنفيذ سياسات البيانات بفاعلية من عميل لآخر حسب حجم البيئات والموارد المتوفرة داخل تلك البيئات. كلما زاد عدد التطبيقات والتدفقات روبوتات الدردشة التي يمتلكها العميل، كلما استغرق الأمر وقتا أطول حتى تسري تغييرات النهج بالكامل. أما في الحالات القصوى، فإن زمن الوصول للتنفيذ الكامل هو 24 ساعة. في معظم الحالات، يكون ذلك في غضون ساعة.

المحتوى ذو الصلة

• إدارة سياسات البيانات
• السياسات المتعلقة بالبيانات لتطبيق Power Automate
• سياسات الموصلات المتقدمة