Nota
L'accés a aquesta pàgina requereix autorització. Podeu provar d'iniciar la sessió o de canviar els directoris.
L'accés a aquesta pàgina requereix autorització. Podeu provar de canviar els directoris.
Utilitzeu el centre d'administració Power Platform per supervisar l'estat de seguretat dels llocs web del vostre inquilí. També podeu veure informació clau, com ara quants llocs tenen inhabilitat el tallafoc d'aplicacions web (WAF) o quants llocs tenen habilitada l'autenticació externa.
Per supervisar la seguretat del lloc web per a tots els llocs web de l'inquilí, accediu al centre d'administració Power Platform . Els passos difereixen lleugerament segons si utilitzeu el centre d'administració nou o el centre d'administracióclàssic:
- Inicieu la sessió al Centre d'administració del Power Platform.
- A la subfinestra esquerra, seleccioneu Recursos i, a continuació, seleccioneu Llocs de Power Pages.
- Seleccioneu la pestanya Seguretat .
Accés anònim a les taules del Dataverse
L'accés anònim a Dataverse les taules mostra el nombre de llocs web on es permet l'accés anònim per a determinades taules Microsoft Dataverse. Això vol dir que aquests llocs tenen almenys un permís de taula que permet als usuaris anònims accedir a les dades. Per obtenir més informació, aneu a Permisos de taula.
Seleccioneu Mostra els detalls per revisar la configuració d'accés anònim de cada lloc web.
El Web Application Firewall està inhabilitat
El tallafoc d'aplicacions web inhabilitat mostra el nombre de llocs web de producció on el tallafoc d'aplicacions web (WAF) està inhabilitat.
Habilitar WAF millora la seguretat del vostre lloc web i Microsoft recomana habilitar WAF. Per obtenir més informació, aneu a Habilitar el tallafoc d'aplicacions web per a un lloc web.
Seleccioneu Mostra els detalls per revisar la configuració WAF de cada lloc web.
Autenticació externa habilitada
L'autenticació externa habilitada mostra el nombre de llocs web en què hi ha almenys un proveïdor d'autenticació activat que no Microsoft Entra és un identificador que permet l'accés a Dataverse les dades. Per obtenir més informació, aneu a Proveïdors d'autenticació.
Seleccioneu Visualitza els detalls per revisar la configuració d'autenticació externa de cada lloc web.
Renova la clau d'autenticació del lloc web
Renova la clau d'autenticació del lloc web mostra el nombre de llocs web de producció on la clau d'autenticació del lloc web ha caducat o caduca en un termini de 90 dies.
La clau d'autenticació del lloc web té un període de validesa fix i requereix una renovació oportuna per continuar proporcionant els avantatges de seguretat i garantir l'accés ininterromput. No renovar la clau d'autenticació del lloc web abans que caduqui pot provocar vulnerabilitats de seguretat i fer que el lloc web sigui inaccessible per als usuaris finals.
Obteniu més informació sobre com actualitzar la clau d'autenticació del lloc web a Renovar la clau d'autenticació del lloc web.
Seleccioneu Visualitza els detalls per revisar els detalls de caducitat de l'autenticació del lloc web per a cada lloc web.
Renova la clau del certificat SSL
Renova la clau del certificat SSL mostra el nombre de llocs web de producció on el certificat SSL ha caducat o caduca en un termini de 90 dies.
Els certificats SSL tenen un període de validesa fix i requereixen una renovació oportuna per continuar proporcionant els avantatges de seguretat. No renovar els certificats SSL abans que caduquin pot provocar vulnerabilitats de seguretat i pèrdua de confiança de l'usuari. Obteniu més informació sobre com renovar el certificat a Renovar certificat SSL.
Seleccioneu Mostra els detalls per revisar els detalls de caducitat del certificat SSL per a cada lloc web.
Estat del lloc
La secció Estat del lloc inclou pestanyes per veure els resultats de les exploracions profundes o ràpides:
Exploració profunda
La funció d'escaneig profund està dissenyada per reforçar la resiliència del vostre lloc detectant i abordant vulnerabilitats, protegint-lo de possibles amenaces i garantint un entorn en línia segur per als usuaris.
El tauler ofereix un resum de:
- El recompte de llocs dins de l'inquilí que s'han analitzat i el recompte que no s'han escanejat.
- Detalls específics del lloc, com ara l'estat de l'exploració, la puntuació de l'exploració (nombre de comprovacions superades/fallides), si l'exploració s'ha completat, una visualització dels resultats de l'exploració i una opció per iniciar l'exploració.
Seleccioneu Visualitza a la columna de resultats de l'anàlisi per obrir l'informe de resum. L'informe resum inclou una llista de comprovacions fallides i les alertes corresponents amb descripcions de com corregir les alertes. Opcionalment, podeu descarregar l'informe com a PDF. Els resums d'informes per a les exploracions de seguretat només s'admeten en anglès i nord-americà.
Exploració ràpida
La pestanya d'exploració ràpida us proporciona un resum dels llocs web de la vostra organització relacionats amb l'estat de seguretat. L'estat de seguretat d'un lloc web es determina en funció de determinades comprovacions de seguretat que s'executen per a cada lloc web. Per obtenir més informació, aneu a Verificador de llocs de seguretat.
L'estat de seguretat es calcula observant diversos paràmetres de configuració i identificant problemes comuns. Aquestes comprovacions no són exhaustives i us recomanem que continueu seguint les pràctiques recomanades de seguretat del lloc web.
Els criteris per classificar l'estat de seguretat en estàndard, millorat i avançat es descriuen a la taula proporcionada.
| Estat de manteniment | Descripció |
|---|---|
| Estàndard | Aquest estat significa que menys del 33% dels controls de seguretat d'aquest lloc web estan en estat Pass . |
| Ampliat | Aquest estat significa que més del 33% dels controls de seguretat d'aquest lloc web estan en estat Pass . |
| Avançada | Aquest estat significa que més del 66% de les comprovacions de seguretat d'aquest lloc web estan en estat Pass . |
| Cap resultat | Aquest estat significa que el verificador de seguretat no s'està executant o que les configuracions del lloc no permeten executar comprovacions. Com ara un lloc que té una configuració de restricció d'IP o un lloc que està aturat. Per resoldre-ho, executeu el verificador de llocs des del Centre d'administració Power Platform . El verificador de llocs no funciona si un lloc web té restriccions d'adreça IP. |
Seleccioneu Visualitza per revisar els resultats del verificador de seguretat.
Les comprovacions es marquen com a Advertiment quan les configuracions no són les mateixes que les recomanades per Microsoft. Hi pot haver casos en què les necessitats de la vostra empresa exigeixin que els llocs es configurin d'una manera que no estigui en l'estat Recomanat .
Comprovacions de seguretat del lloc
Les comprovacions de seguretat del lloc mostren totes les comprovacions de seguretat juntament amb el nombre de llocs per als quals s'ha superat, s'ha fallat, s'ha advertit o no s'ha executat el resultat.
Proveïdors d'autenticació
Proveïdors d'autenticació mostra la llista de tots els proveïdors d'autenticació que s'utilitzen als llocs web de l'inquilí, juntament amb el recompte de tots els llocs web en què s'utilitzen.
Seleccioneu Revisa per veure la llista de llocs web on s'utilitza el proveïdor d'autenticació específic.
Llocs amb integracions
Llocs amb integracions mostra la llista de totes les integracions amb altres serveis configurats als llocs web de l'inquilí, juntament amb el recompte de tots els llocs web en què estan habilitats. Actualment, aquesta visualització mostra llocs amb les integracions següents:
Seleccioneu Revisa per veure la llista de llocs web on està habilitada la integració específica. Si trobeu un lloc on la integració no s'hauria d'habilitar, treballeu amb el creador del lloc per suprimir-lo o desactivar-lo.
Preguntes més freqüents
En aquesta secció, trobareu respostes a les preguntes més freqüents relacionades amb l'administració de la seguretat del lloc web mitjançant Power Platform el Centre d'administració.
Amb quina freqüència s'actualitzen les dades?
Les comprovacions de seguretat s'executen a tots els llocs web del vostre inquilí, un cop al dia automàticament. La informació i l'estat de seguretat s'actualitzen després de cada execució. L'actualització més recent dels resultats es pot veure a l'extrem superior dret de la pàgina.
També podeu actualitzar manualment l'estat de seguretat a petició seleccionant Actualitza.
Qui pot veure el tauler de seguretat?
Heu de tenir una de les funcions següents per visualitzar la seguretat del lloc web mitjançant Power Platform el Centre d'administració:
- Administrador del Dynamics 365
- Administrador del Power Platform
- Administrador del sistema (només pot veure els llocs web dels entorns dels quals és administrador del sistema)
Passos següents
Configurar els detalls del lloc