Bekannte Einschränkungen
Im Folgenden sind bekannte Einschränkungen aufgeführt, die Sie bei der Nutzung unserer Suite von Funktionen zur Verhinderung von Datenverlust (DLP) kennen sollten:
Allgemeines
- Wenn Sie eine Umgebung löschen und sie sich noch innerhalb des 7-tägigen Wiederherstellungszeitraums befindet, können Sie sie weiterhin in DLP-Richtlinien sehen, wenn Sie sie in PowerShell anzeigen. Sobald der Wiederherstellungszeitraum abgelaufen ist, wird die Umgebung dauerhaft gelöscht. Es kann jedoch bis zu 7 Tage dauern, bis alle Verweise auf die Umgebung automatisch aus Ihren DLP-Richtlinien entfernt werden.
- Es gibt begrenzte Unterstützung für DLP-Aktionen im Power Platform for Admins Connector. Die Möglichkeit, einen Connector zu blockieren, wird nur in den mit „V2“ gekennzeichneten DLP-Aktionen unterstützt (z. B. „DLP-Richtlinie V2 erstellen“). Konnektoraktionssteuerung, Konnektorendpunktfilterung und DLP für benutzerdefinierte Connectors können nicht mit dem Power Platform for Admins-Connector konfiguriert werden.
- Tabellenfunktionen in der Power Apps-Ausdruckssprache können nicht mit DLP gesteuert werden.
- Lösungs-Flows müssen einmal aktiviert werden, um eine Laufzeitdarstellung zu erstellen, bevor sie mithilfe von Set-PowerAppDlpPolicyExemptResources-Cmdlet für die DLP-Erzwingungsausnahme bestimmt werden können. Wenn die Aktivierung des Flows aufgrund eines aktuellen DLP-Verstoßes im Istzustand nicht zulässig ist, können Sie Änderungen vornehmen, um Verstöße zu vermeiden, speichern, aktivieren und die Ausnahme hinzufügen und dann die Bearbeitung bei aktiver Ausnahme wie gewünscht durchführen.
Power Apps
Power Apps behandelt Dataverse native und Dataverse (Legacy) Verbindungen für die DLP-Durchsetzung gleich.
Notiz
DLP-Authoring-Erfahrungen ermöglichen die separate Gruppierung von Dataverse (Legacy) und Dataverse Konnektoren. Wenn die folgenden Bedingungen zutreffen, kann dies dazu führen, dass eine App nicht DLP-konform ist:
- Die Dataverse Anschlüsse sind separat gruppiert
- Eine App löst einen Flow aus
- Sowohl die App als auch der Flow stellen eine Verbindung zu Dataverse her
Untergeordnete Flows
- Das Blockieren des HTTP Konnektors blockiert auch untergeordnete Flows, da diese untergeordneten Flows mit derselben HTTP-Connector-Technologie aufgerufen werden.
- Wenn ein untergeordneter Flow gegen eine DLP-Richtlinie verstößt, führt dies nicht dazu, dass der übergeordnete Flow seine Konformität verliert.
Desktop-Flows
- Es gibt keine Unterstützung für die gegenseitige Überprüfung der Kategorien zwischen einem Cloud-Flow und den aufgerufenen Desktop-Flows. Dies wird unterstützt, wenn DLP für Desktop-Flows allgemein verfügbar ist.
- Es gibt keine Unterstützung für den Abgleich der Module, die zwischen einem Desktop-Flow und allen seinen untergeordneten Flows verwendet werden. Dies wird unterstützt, wenn DLP für Desktop-Flows allgemein verfügbar ist.
- Es gibt keine Unterstützung für „Standardgruppe festlegen“ für neu hinzugefügte Desktop-Flow-Module. Dies wird unterstützt, wenn DLP für Desktop-Flows allgemein verfügbar ist.