Zobrazit bezpečnostní doporučení

Stránka Akce zvyšuje zabezpečení a spolehlivost vašeho tenantu Power Platform pomocí praktických doporučení. Tato doporučení identifikují potenciální rizika a povedou vás k tomu, jak je zmírnit. Zobrazte si doporučení týkající se zabezpečení na stránce akcí v centru pro správu Power Platform.

Následující doporučení jsou seskupena podle typu zdroje:

Aplikace

Následující doporučení se týkají aplikací:

Přiřaďte aplikacím platné vlastníky, abyste omezili rizika narušení kontinuity provozu

Tento typ doporučení uvádí aplikace ve všech spravovaných prostředích v tenantovi Power Platform, které nemají platného vlastníka. Tento seznam aktuálně obsahuje aktivní aplikace za posledních 90 dní.

Důležité

Zdroje s platnými vlastníky mohou provádět nezbytné změny nebo podporovat uživatele, když nastane problém. Pokud aplikace nemá platného vlastníka, může představovat riziko kontinuity podnikání.

Podporované akce pro aplikace bez vlastníků

Přiřadit novému vlastníkovi

1. Chcete-li přiřadit aplikaci novému vlastníkovi, vyberte aplikaci ze seznamu.
2. Vyberte Přiřadit novému vlastníkovi.
3. Do textového pole pod seznamem aplikací zadejte jméno nového vlastníka a vyberte Přiřadit.

Po přiřazení se zobrazí zpráva o úspěchu a sloupec Akční stav pro daný řádek zobrazí Dokončeno. U dokončených řádků nelze akce opakovat.

Poznámka:

• Informace o novém vlastníkovi se v seznamu neaktualizují.
• Aplikace se zobrazuje v seznamu až do dalšího plánovaného skenování.
• Noví vlastníci nezískají automaticky oprávnění k prostředí nebo zdrojům dat používaných v aplikaci. Správci musí vlastníkům ručně udělit oprávnění.

Povýšení spoluvlastníka na vlastníka

S více spoluvlastníky aplikace mohou administrátoři povýšit jednoho ze spoluvlastníků na vlastníka.

1. Vyberte aplikaci a vyberte Povýšit spoluvlastníka na vlastníka.

   Pokud vyberete více aplikací, na stránce akcí se zobrazí všichni sdílení spoluvlastníci pro vybrané aplikace.

2. Chcete-li povýšit spoluvlastníka na vlastníka všech vybraných aplikací, vyberte možnost Přiřadit aplikaci.

• Závažnost: Vysoká
• Frekvence aktualizace: Týdně
• Pouze spravovaná prostředí: Ano

Zabezpečte aplikace s vysokou hodnotou, které jsou sdíleny se „všemi“, včetně uživatelů typu host

Toto doporučení uvádí aplikace ve všech spravovaných prostředích v tenantovi Power Platform, které se aktivně používají a sdílejí se všemi ve vašem tenantovi Microsoft Entra.

Důležité

• Se Všemi jsou sdíleny pouze aplikace požadované pro celou organizaci.
• Nadměrné sdílení aplikací může představovat významná bezpečnostní rizika tím, že odhalí aktiva nebo umožní potenciální zneužití.
• Pravidelně kontrolujte nadměrně sdílené aplikace a upravujte oprávnění.

• Závažnost: Vysoká
• Frekvence aktualizace: Týdně
• Pouze spravovaná prostředí: Ano

Weby

Následující doporučení se týkají webů:

Povolte službu Web Application Firewall (WAF) k ochraně webů

Toto doporučení uvádí produkční weby, které mají zakázaný Web Application Firewall (WAF). Zkontrolujte weby a v případě potřeby povolte Web Application Firewall.

Poznámka:

Po provedení akce trvá odstranění webů ze seznamu až jeden den.

• Závažnost: Vysoká
• Frekvence aktualizace: Denně
• Pouze spravovaná prostředí: Ano

Zvyšte zabezpečení svého webu obnovením jeho SSL certifikátu

Toto doporučení obsahuje seznam produkčních webů s certifikáty SSL, jejichž platnost vypršela nebo vyprší do 90 dnů Zkontrolujte weby a podle potřeby obnovte certifikáty SSL.

Poznámka:

Po provedení akce trvá odstranění webů ze seznamu až jeden den.

• Závažnost: Vysoká
• Frekvence aktualizace: Denně
• Pouze spravovaná prostředí: Ano

Nastavení tenanta

Následující doporučení se týkají nastavení nájemníka:

Zabezpečte agenty nastavením zásad ochrany před únikem informací pro položky Copilot Studio

• Závažnost: Vysoká
• Obnovovací frekvence: Reálný čas
• Pouze spravovaná prostředí: Ne

Další bezpečnostní doporučení

Další doporučení týkající se zabezpečení naleznete v článku Přehled zabezpečení.