Bemærk
Adgang til denne side kræver godkendelse. Du kan prøve at logge på eller ændre mapper.
Adgang til denne side kræver godkendelse. Du kan prøve at ændre mapper.
Brug Power Platform Administration til at overvåge sikkerhedsstatus for webstederne i lejeren. Du kan også se vigtige oplysninger, f.eks. hvor mange websteder der har Firewall for webprogram (WAF) deaktiveret, eller hvor mange websteder der har aktiveret ekstern godkendelse.
Hvis du vil overvåge webstedssikkerheden for alle websteder i lejeren, skal du åbne Power Platform Administration. Trinnene varierer en smule, afhængigt af om du bruger ny Administration eller klassisk Administration.
- Log på Power Platform Administration.
- Vælg Ressourcer i venstre rude, og vælg derefter Power Pages-websteder.
- Vælg fanen Sikkerhed.
Anonym adgang til Dataverse-tabeller
Anonym adgang til Dataverse-tabeller viser antallet af websteder, hvor anonym adgang til bestemte tabeller er tilladt i Microsoft Dataverse. Det betyder, at disse websteder har mindst én tabeltilladelse, der giver anonyme brugere adgang til dataene. Du kan finde flere oplysninger i Tabeltilladelser.
Vælg Vis detaljer for at gennemgå indstillingen for anonym adgang for hvert websted.
Firewall for webprogram er deaktiveret
Firewall for webprogram er deaktiveret viser antallet af produktionswebsteder, hvor WAF (Web Application Firewall) er deaktiveret.
Aktivering af WAF forbedrer sikkerheden på dit websted, og Microsoft anbefaler, at du aktiverer WAF. Få flere oplysninger ved at gå til Aktivere Firewall for webprogram for et websted.
Vælg Vis detaljer for at gennemgå WAF-indstillingen for hvert websted.
Ekstern godkendelse aktiveret
Ekstern godkendelse aktiveret viser antallet af websteder, hvor der er aktiveret mindst én udbyder af godkendelse, som Microsoft Entra ID ikke tillader adgang til Dataverse-data. Få flere oplysninger ved at gå til Godkendelsesprovidere.
Vælg Vis detaljer for at gennemgå konfigurationen af ekstern godkendelse for hvert websted.
Forny godkendelsesnøgle til websted
Forny godkendelsesnøgle til websted viser antallet af produktionswebsteder, hvor godkendelsesnøglen til webstedet er udløbet eller udløber inden for 90 dage.
Godkendelsesnøgle til websted har en fast gyldighedsperiode og kræver rettidig fornyelse for fortsat at give sikkerhedsfordelene og sikre uafbrudt adgang. Hvis du ikke fornyer godkendelsesnøglen til webstedet, før den udløber, kan det medføre sikkerhedsmæssige sårbarheder og gøre webstedet utilgængeligt for slutbrugere.
Få mere at vide om, hvordan du opdaterer godkendelsesnøglen til webstedet, på Forny godkendelsesnøgle til websted.
Vælg Vis detaljer for at gennemse oplysninger om udløb af webstedsgodkendelse for hvert websted.
Forny SSL-certifikatnøgle
Forny SSL-certifikatnøgle viser antallet af produktionswebsteder, hvor SSL-certifikatet er udløbet eller udløber inden for 90 dage.
SSL-certifikater har en fast gyldighedsperiode og kræver rettidig fornyelse for fortsat at give sikkerhedsfordelene. Manglende fornyelse af SSL-certifikater, før de udløber, kan resultere i sikkerhedssårbarheder og tab af brugertillid. Få mere at vide om, hvordan du fornyer certifikatet, på Forny SSL-certifikat.
Vælg Vis detaljer for at gennemse oplysninger om udløb af SSl-certifikat for hvert websted.
Webstedstilstand
Afsnittet Webstedstilstand indeholder faner til at se resultaterne af dybe eller hurtige scanninger:
Dyb scanning
Funktionen Dyb scanning er udviklet til at styrke dit websteds robusthed ved at identificere og adressere sårbarheder, beskytte det mod potentielle trusler og skabe et sikkert onlinemiljø for brugere.
Dashboardet indeholder en oversigt over:
- Antallet af websteder i lejeren, der blev scannet, og antallet, der ikke blev scannet.
- Webstedsspecifikke oplysninger, herunder scanningsstatus, scanningsscore (antal beståede/mislykkede kontroller), om scanningen er fuldført, en visning af scanningsresultaterne og en mulighed for at starte scanningen.
Vælg Vis i kolonnen med scanningsresultater for at åbne oversigtsrapporten. Oversigtsrapporten indeholder en liste over mislykkede kontroller og tilsvarende advarsler med beskrivelse af, hvordan du kan rette beskederne. Du kan også hente rapporten som PDF. Rapportoversigter for sikkerhedsscanninger understøttes kun på engelsk-amerikansk.
Hurtig scanning
Fanen Hurtig scanning giver dig en oversigt over de websteder i organisationen, der er relateret til sikkerhedsstatus. Et websteds sikkerhedsstatus bestemmes på baggrund af visse sikkerhedskontroller, der køres for de enkelte websteder. Du kan få flere oplysninger i Kontrol af websted til sikkerhed.
Sikkerhedens tilstand beregnes ved at se på forskellige konfigurationsparametre og identificere almindelige problemer. Disse kontroller er ikke udtømmende, og det anbefales, at du fortsætter med at følge bedste praksis i forbindelse med websikkerhed.
Kriterierne for klassificering af sikkerhedstilstanden i Standard, Enhanced og Advanced vises i den leverede tabel.
| Sundhedstilstand | Beskrivelse |
|---|---|
| Standard | Denne status betyder, at mindre end 33 % af sikkerhedskontrollen for dette websted er i tilstanden Adgang. |
| Udvidet | Denne status betyder, at mere end 33 % af sikkerhedskontrollen for dette websted er i tilstanden Adgang. |
| Avanceret | Denne status betyder, at mere end 66 % af sikkerhedskontrollen for dette websted er i tilstanden Adgang. |
| Ingen resultater | Denne status betyder, at sikkerhedskontrollen ikke køres, eller at webstedskonfigurationerne ikke tillader, at der køres kontroller. F.eks. et websted, der har en konfiguration med IP-begrænsninger, eller et websted, der er standset. Du kan løse dette problem ved at køre webstedskontrollen fra Power Platform Administration. Webstedskontrol fungerer ikke, hvis et websted har IP-adressebegrænsninger. |
Vælg Vis for at se resultaterne af sikkerhedskontrollen.
Kontrollerne markeres som Advarsel, når konfigurationerne ikke er de samme som dem, Microsoft anbefaler. Der kan være tilfælde, hvor din virksomhed har brug for, at webstederne konfigureres på en måde, der ikke har tilstanden Anbefalet.
Sikkerhedskontroller for websted
Sikkerhedskontroller for websted viser alle sikkerhedskontroller sammen med antallet af websteder, hvor kontrolresultatet er bestået, ikke bestået, med advarsler eller ikke er kørt for.
Godkendelsesudbydere
Godkendelsesudbydere viser listen over alle godkendelsesudbydere, der bruges på tværs af websteder i din lejer, sammen med antallet af alle de websteder, de bruges på.
Vælg Gennemse for at se listen over websteder, hvor den bestemte udbyder af godkendelse bruges.
Websteder med integrationer
Websteder med integrationer viser listen over alle integrationer med andre tjenester, der er konfigureret på tværs af webstederne i din lejer, sammen med antallet af alle de websteder, hvor de er aktiveret. I denne visning vises websteder med følgende integrationer:
Vælg Gennemse for at se listen over websteder, hvor den specifikke integration er aktiveret. Hvis du finder et websted, hvor integrationen ikke skal aktiveres, kan du arbejde sammen med webstedsudvikleren om at fjerne det eller deaktivere det.
Ofte stillede spørgsmål
I dette afsnit kan du finde svar på ofte stillede spørgsmål om styring af webstedssikkerhed ved hjælp af Power Platform Administration.
Hvor ofte opdateres data?
Sikkerhedskontrollerne køres mod alle websteder i lejeren én gang om dagen automatisk. Indsigts- og sikkerhedsstatus opdateres efter hver kørsel. Den seneste opdatering af resultaterne kan ses øverst til højre på siden.
Du kan også opdatere sikkerhedsstatus efter behov manuelt ved at vælge Opdater.
Hvem kan se sikkerhedsdashboardet?
Du skal have en af følgende roller for at kunne se webstedssikkerhed i Power Platform Administration:
- Dynamics 365-administrator
- Power Platform-administrator
- Systemadministrator (kan kun se de websteder for miljøer, de er systemadministrator for)