Správa zabezpečení webu z centra pro správu Power Platform

V centru pro správu Power Platform můžete monitorovat stav zabezpečení webů vašeho klienta. Můžete také zobrazit klíčové informace, například kolik webů má zakázanou službu Web Application Firewall (WAF) nebo kolik webů má povoleno externí ověřování.

Pokud chcete monitorovat zabezpečení webu pro všechny weby ve vašem klientovi, přejděte do centra pro správu Power Platform. Tyto kroky se lehce liší v závislosti na tom, jestli používáte nové centrum pro správu nebo klasické centrum pro správu:

  1. Přihlaste se k centru pro správu Power Platform.
  2. V levém podokně vyberte Prostředky a poté vyberte Weby Power Pages.
  3. Vyberte kartu Zabezpečení.

Screenshot karty zabezpečení v centru pro správu Power Platform.

Anonymní přístup k tabulkám Dataverse

Anonymní přístup k tabulkám Dataverse zobrazuje počet webů, na kterých je povolen anonymní přístup pro určité tabulky v Microsoft Dataverse. To znamená, že tyto weby mají alespoň jedno oprávnění k tabulce, které umožňuje anonymním uživatelům přístup k datům. Další informace najdete v článku Oprávnění k tabulce.

Volbou Zobrazit podrobnosti můžete zkontrolovat nastavení anonymního přístupu pro každý web.

Brána Web Application Firewall zakázána

Služba Web Application Firewall zakázána zobrazuje počet provozních webů, kde je zakázána služba Web Application Firewall (WAF).

Povolení služby WAF zlepšuje zabezpečení vašeho webu a společnost Microsoft doporučuje povolit službu WAF. Další informace viz Povolení služby Web Application Firewall pro web

Volbou Zobrazit podrobnosti můžete zkontrolovat nastavení WAF pro každý web.

Externí ověřování povoleno

Externí ověřování povoleno zobrazuje počet webů, kde je povolen alespoň jeden zprostředkovatel ověřování, který není Microsoft Entra ID umožňující přístup k datům Dataverse. Další informace viz Poskytovatelé ověřování.

Volbou Zobrazit podrobnosti můžete zkontrolovat externí konfiguraci ověřování pro každý web.

Obnovení ověřovacího klíče webu

Obnovit ověřovací klíč webu zobrazuje počet produkčních webů, u kterých vypršela platnost ověřovacího klíče webu nebo vyprší do 90 dnů.

Ověřovací klíč webových stránek má pevnou dobu platnosti a vyžaduje včasné obnovení, aby i nadále poskytoval bezpečnostní výhody a zajistil nepřetržitý přístup. Pokud neobnovíte ověřovací klíč webu před vypršením jeho platnosti, může to vést k chybám zabezpečení a znepřístupnit web koncovým uživatelům.

Další informace o tom, jak aktualizovat ověřovací klíč webu, najdete v článku Obnovení ověřovacího klíče webu.

Vyberte Zobrazit podrobnosti a zkontrolujte podrobnosti o vypršení platnosti ověřování webu pro každý web.

Obnovení klíče certifikátu protokolu SSL

Obnovit klíč certifikátu protokolu SSL zobrazuje počet produkčních webů, u kterých vypršel certifikát protokolu SSL nebo vyprší do 90 dnů.

Certifikáty SSL mají pevnou dobu platnosti a vyžadují včasné obnovení, aby mohly i nadále poskytovat výhody zabezpečení. Neobnovení SSL certifikátů před vypršením jejich platnosti může mít za následek bezpečnostní chyby a ztrátu důvěry uživatelů. Další informace o tom, jak obnovit certifikát, najdete v článku Obnovení certifikátu protokolu SSL.

Vyberte Zobrazit podrobnosti a zkontrolujte podrobnosti o vypršení platnosti certifikátu protokolu SSL pro každý web.

Stav webu

Část Stav webu obsahuje karty pro zobrazení výsledků hloubkových nebo rychlých kontrol:

Hloubková kontrola

Funkce hloubkové kontroly je navržena za účelem zvýšení odolnosti webu detekcí a řešením chyb zabezpečení, ochranou proti potenciálním hrozbám a zajištěním bezpečného online prostředí pro uživatele.

Řídicí panel nabízí souhrn následujících:

  • Počet webů v rámci klienta, které byly zkontrolovány, a počet webů, které nebyly zkontrolovány.
  • Podrobnosti specifické pro web, včetně stavu kontroly, skóre kontroly (počet úspěšných/neúspěšných kontrol), zda je kontrola dokončena, zobrazení výsledků kontroly a možnosti zahájení kontroly.

Výběrem zobrazení ze sloupce výsledků kontroly otevřete souhrnnou sestavu. Souhrnná sestava obsahuje seznam neúspěšných kontrol a odpovídajících výstrah a popis, jak výstrahy opravit. Sestavu můžete volitelně stáhnout jako PDF. Souhrnné sestavy pro bezpečnostní kontroly jsou podporovány pouze v americké angličtině.

Rychlá kontrola

Karta rychlé kontroly poskytuje souhrn webů ve vaší organizaci souvisejících se stavem zabezpečení. Stav zabezpečení webu je určen na základě určitých bezpečnostních kontrol, které jsou prováděny pro každý web. Další informace viz Kontrola zabezpečení webu.

Stav zabezpečení se vypočítává pohledem na různé konfigurační parametry a identifikací běžných problémů. Tyto kontroly nejsou vyčerpávající a doporučujeme, abyste se i nadále řídili doporučenými postupy zabezpečení webu.

V tabulce jsou uvedena kritéria pro klasifikaci stavu zabezpečení jako standardní, vylepšené a pokročilé.

Stav Description
Standardní Tento stav znamená, že méně než 33 % bezpečnostních kontrol tohoto webu je ve stavu Úspěch.
Upřesnit Tento stav znamená, že více než 33 % bezpečnostních kontrol tohoto webu je ve stavu Úspěch.
Rozšířený Tento stav znamená, že více než 66 % bezpečnostních kontrol tohoto webu je ve stavu Úspěch.
Žádné výsledky Tento stav znamená, že neběží kontrola zabezpečení nebo konfigurace webu neumožňuje spuštění kontrol. Například web, který má nastaveno omezení IP adres, nebo web, který je zastaven. Pokud chcete tento problém vyřešit, spusťte kontrolu webu z centra pro správu Power Platform. Kontrola webu nefunguje, pokud má web omezení IP adresy.

Chcete-li zkontrolovat výsledky kontroly zabezpečení, vyberte Zobrazit.

Kontroly jsou označeny příznakem Varování, když konfigurace nejsou stejné, jak doporučuje společnost Microsoft. Mohou nastat případy, kdy potřeby vaší firmy vyžadují, aby byly stránky nakonfigurovány způsobem, který není doporučený.

Kontroly zabezpečení webu

Kontroly zabezpečení webu zobrazují každou kontrolu zabezpečení spolu s počtem webů, pro které byl výsledek kontroly úspěšný, selhal, zobrazil varování nebo nebyl spuštěn.

Zprostředkovatelé ověřování

Zprostředkovatelé ověřování zobrazí seznam všech zprostředkovatelů ověřování, kteří se používají na webech vašeho klienta, spolu s počtem všech webů, které je používají.

Výběrem možnosti Zkontrolovat zobrazíte seznam webů, které používají konkrétního zprostředkovatele ověřování.

Weby s integrací

Weby s integracemi zobrazují seznam všech integrací s jinými službami, které jsou nakonfigurovány na webech vašeho klienta, spolu s počtem všech webů, na kterých jsou povoleny. V současné době toto zobrazení zobrazuje weby s následujícími integracemi:

Výběrem možnosti Zkontrolovat zobrazíte seznam webů, na kterých je povolena konkrétní integrace. Pokud najdete web, kde by integrace neměla být povolena, ve spolupráci s tvůrcem webu jej odstraňte nebo deaktivujte.

Nejčastější dotazy

V této části naleznete odpovědi na časté dotazy týkající se správy zabezpečení webů pomocí centra pro správu Power Platform.

Jak často jsou aktualizována data?

Bezpečnostní kontroly probíhají pro všechny weby ve vašem klientovi jednou denně a automaticky. Přehledy a stav zabezpečení se po každém běhu aktualizují. Nejaktuálnější aktualizace výsledků je k vidění v pravém horním rohu stránky.

Stav zabezpečení můžete obnovit také ručně na vyžádání výběrem možnosti Obnovit.

Kdo může zobrazit řídicí panel zabezpečení?

Kdokoli chce zobrazit zabezpečení webu z centra pro správu Power Platform, musí mít jednu z následujících rolí:

  • Správce Dynamics 365
  • Správce Power Platform
  • Správce systému (může vidět pouze weby pro prostředí, u kterých je správce systému)

Další kroky

Konfigurace podrobností webu

Viz také

  • Last updated on