Διαχείριση ασφαλείας τοποθεσιών web από το κέντρο διαχείρισης Power Platform

Χρησιμοποιήστε το κέντρο διαχείρισης Power Platform για την παρακολούθηση της κατάστασης ασφαλείας των τοποθεσιών Web στον μισθωτή σας. Μπορείτε επίσης να δείτε βασικές πληροφορίες, όπως πόσες τοποθεσίες έχουν απενεργοποιημένο το Τείχος προστασίας εφαρμογής Web (WAF) ή πόσες τοποθεσίες έχουν ενεργοποιημένο τον εξωτερικό έλεγχο ταυτότητας.

Για να παρακολουθείτε την ασφάλεια τοποθεσιών web για όλες τις τοποθεσίες Web στον μισθωτή σας, αποκτήστε πρόσβαση στο Power Platform κέντρο διαχείρισης. Τα βήματα διαφέρουν ελαφρώς ανάλογα με το αν χρησιμοποιείτε το νέο κέντρο διαχείρισης ή το κλασικό κέντρο διαχείρισης.

  1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
  2. Στο αριστερό τμήμα παραθύρου, επιλέξτεΠόροι και, στη συνέχεια, επιλέξτετοποθεσίες Power Pages.
  3. Επιλέξτε την καρτέλα Ασφάλεια.

Ένα στιγμιότυπο οθόνης της καρτέλας ασφαλείας του κέντρου διαχείρισης της πλατφόρμας Power Platform

Ανώνυμη πρόσβαση σε πίνακες Dataverse

Η ανώνυμη πρόσβαση σε πίνακες Dataverse δείχνει τον αριθμό των τοποθεσιών Web στις οποίες επιτρέπεται ανώνυμη πρόσβαση για ορισμένους πίνακες στο Microsoft Dataverse. Αυτό σημαίνει ότι αυτές οι τοποθεσίες έχουν τουλάχιστον ένα δικαίωμα πίνακα που επιτρέπει στους ανώνυμους χρήστες να έχουν πρόσβαση στα δεδομένα. Για περισσότερες πληροφορίες μεταβείτε στα Δικαιώματα πίνακα.

Επιλέξτε Προβολή λεπτομερειών για να δείτε τη ρύθμιση αναθεώρησης ανώνυμης πρόσβασης για κάθε τοποθεσία Web.

Το τείχος προστασίας εφαρμογής Web απενεργοποιήθηκε

Το Απενεργοποιημένο τείχος προστασίας εφαρμογής Web εμφανίζει τον αριθμό των τοποθεσιών Web παραγωγής στις οποίες το Τείχος προστασίας εφαρμογής Web (WAF) είναι απενεργοποιημένο.

Η ενεργοποίηση του WAF βελτιώνει την ασφάλεια της τοποθεσίας Web σας και η Microsoft συνιστά την ενεργοποίηση του WAF. Για περισσότερες πληροφορίες μεταβείτε στην Ενεργοποίηση τείχους προστασίας εφαρμογής Web για μια τοποθεσία web.

Επιλέξτε Προβολή λεπτομερειών για να δείτε τη ρύθμιση WAF για κάθε τοποθεσία Web.

Ο εξωτερικός έλεγχος ταυτότητας ενεργοποιήθηκε

Ο Ενεργοποιημένος εξωτερικός έλεγχος ταυτότητας εμφανίζει τον αριθμό των τοποθεσιών Web όπου υπάρχει τουλάχιστον ένας ενεργοποιημένος πάροχος ελέγχου ταυτότητας, ο οποίος δεν είναι το Microsoft Entra ID που επιτρέπει την πρόσβαση στα Dataverse δεδομένα. Για περισσότερες πληροφορίες μεταβείτε στους Παρόχους ελέγχου ταυτότητας.

Επιλέξτε Προβολή λεπτομερειών για να δείτε τη ρύθμιση του εξωτερικού ελέγχου ταυτότητας για κάθε τοποθεσία Web.

Ανανέωση κλειδιού ελέγχου ταυτότητας τοποθεσίας web

Το κλειδί ελέγχου ταυτότητας ανανέωσης τοποθεσίας Web εμφανίζει τον αριθμό των τοποθεσιών Web παραγωγής όπου το κλειδί ελέγχου ταυτότητας τοποθεσίας Web έχει λήξει ή λήγει εντός 90 ημερών.

Το κλειδί ελέγχου ταυτότητας τοποθεσίας Web έχει μια προκαθορισμένη χρονική περίοδο εγκυρότητας και απαιτεί έγκαιρη ανανέωση για να συνεχίσει να παρέχει τα πλεονεκτήματα ασφαλείας και να εξασφαλίσει αδιάλειπτη πρόσβαση. Η αποτυχία ανανέωσης του κλειδιού ελέγχου ταυτότητας τοποθεσίας Web πριν λήξει μπορεί να οδηγήσει σε σημεία ευπάθειας ασφαλείας και να καταστήσει την τοποθεσία Web μη προσβάσιμη σε τελικούς χρήστες.

Μάθετε περισσότερα σχετικά με τον τρόπο ενημέρωσης του κλειδιού ελέγχου ταυτότητας τοποθεσίας Web στην ανανέωση κλειδιού ελέγχου ταυτότητας τοποθεσίας Web.

Επιλέξτε Προβολή λεπτομερειών για να εξετάσετε τις λεπτομέρειες λήξης του ελέγχου ταυτότητας τοποθεσίας Web για κάθε τοποθεσία Web.

Ανανέωση κλειδιού πιστοποιητικού SSL

Η Ανανέωση του κλειδιού πιστοποιητικού SSL εμφανίζει τον αριθμό των τοποθεσιών Web παραγωγής όπου το πιστοποιητικό SSL έχει λήξει ή λήγει εντός 90 ημερών.

Τα πιστοποιητικά SSL έχουν μια προκαθορισμένη περίοδο λειτουργίας και απαιτούν έγκαιρη ανανέωση για να συνεχίσουν να παρέχουν τα πλεονεκτήματα ασφαλείας. Τυχόν αποτυχία να ανανεώσετε τα πιστοποιητικά SSL πριν λήξουν μπορεί να οδηγήσει σε ευπάθεια ασφαλείας, απώλεια της αξιοπιστίας του χρήστη κλπ. Μάθετε περισσότερα σχετικά με τον τρόπο ανανέωσης του πιστοποιητικού στην Ανανέωση πιστοποιητικού SSL.

Επιλέξτε Προβολή λεπτομερειών για να εξετάσετε τις λεπτομέρειες λήξης του πιστοποιητικού SSL για κάθε τοποθεσία Web.

Εύρυθμη λειτουργία τοποθεσίας

Η ενότητα Κατάσταση υγείας τοποθεσίας περιλαμβάνει καρτέλες για προβολή των αποτελεσμάτων των γρήγορων ή γρήγορων σαρώσεων:

Σάρωση σε βάθος

Η δυνατότητα βαθιάς σάρωσης σάς βοηθά να ενισχύσετε την ασφάλεια της τοποθεσίας σας, εντοπίζοντας και αντιμετωπίζοντας θέματα ευπάθειας, προστατεύοντάς την έναντι πιθανών απειλών και εξασφαλίζοντας ένα ασφαλές ηλεκτρονικό περιβάλλον για τους χρήστες.

Ο πίνακας εργαλείων παρέχει μια σύνοψη των εξής:

  • Ο αριθμός των τοποθεσιών εντός του μισθωτή που σαρώθηκαν και ο αριθμός των τοποθεσιών που δεν σαρώθηκαν.
  • Λεπτομέρειες ειδικά για την τοποθεσία, συμπεριλαμβανομένης της κατάστασης σάρωσης, της βαθμολογίας σάρωσης (αριθμός των επιτυχημένων/αποτυχημένων ελέγχων), εάν η σάρωση ολοκληρωθεί, μια προβολή των αποτελεσμάτων της σάρωσης και μια επιλογή για την έναρξη της σάρωσης.

Επιλέξτε προβολή από τη στήλη αποτελεσμάτων σάρωσης για να ανοίξετε την αναφορά σύνοψης. Η αναφορά σύνοψης περιλαμβάνει μια λίστα αποτυχημένων ελέγχων και αντίστοιχων ειδοποιήσεων με περιγραφές για τον τρόπο διόρθωσης των ειδοποιήσεων. Μπορείτε, προαιρετικά, να κάνετε λήψη της αναφοράς ως PDF. Οι συνόψεις αναφορών για σαρώσεις ασφαλείας υποστηρίζονται μόνο στα Αγγλικά-Η.Π.Α.

Γρήγορη σάρωση

Η καρτέλα γρήγορης σάρωσης σάς παρέχει μια σύνοψη των τοποθεσιών Web στον οργανισμό σας που σχετίζονται με την κατάσταση ασφαλείας. Η κατάσταση ασφαλείας μιας τοποθεσίας Web καθορίζεται με βάση ορισμένους ελέγχους ασφαλείας που εκτελούνται για κάθε τοποθεσία Web. Για περισσότερες πληροφορίες μεταβείτε στον Έλεγχο ασφάλειας τοποθεσίας.

Η εύρυθμη λειτουργίας της ασφάλειας υπολογίζεται εξετάζοντας διάφορες παραμέτρους ρύθμισης παραμέτρων και εντοπίζοντας συνήθη ζητήματα. Αυτοί οι έλεγχοι δεν είναι πλήρεις και συνιστούμε να συνεχίσετε να ακολουθείτε τις παρακάτω βέλτιστες πρακτικές ασφαλείας τοποθεσιών web.

Τα κριτήρια για την ταξινόμηση της εύρυθμης λειτουργίας ασφάλειας σε "Βασική", "Βελτιωμένη" και "Για προχωρημένους" παρουσιάζονται στον παρεχόμενο πίνακα.

Κατάσταση υγείας Description
Standard Αυτή η κατάσταση σημαίνει ότι λιγότερο από το 33% των ελέγχων ασφαλείας για αυτήν την τοποθεσία Web βρίσκονται σε κατάσταση Επιτυχία.
Βελτιωμένη Αυτή η κατάσταση σημαίνει ότι πάνω από το 33% των ελέγχων ασφαλείας για αυτήν την τοποθεσία Web βρίσκονται σε κατάσταση Επιτυχία.
Advanced Αυτή η κατάσταση σημαίνει ότι πάνω από το 66% των ελέγχων ασφαλείας για αυτήν την τοποθεσία Web βρίσκονται σε κατάσταση Επιτυχία.
Χωρίς αποτελέσματα Αυτή η κατάσταση σημαίνει ότι ο έλεγχος ασφαλείας δεν εκτελείται ή ότι οι ρυθμίσεις παραμέτρων τοποθεσίας δεν επιτρέπουν την εκτέλεση ελέγχων. Για παράδειγμα, μια τοποθεσία που έχει ρύθμιση περιορισμού IP ή μια τοποθεσία που σταμάτησε. Για να επιλύσετε αυτό το πρόβλημα, εκτελέστε τον έλεγχο τοποθεσίας από το κέντρο διαχείρισης του Power Platform. Ο έλεγχος τοποθεσίας δεν λειτουργεί αν μια τοποθεσία Web έχει περιορισμούς διευθύνσεων IP.

Επιλέξτε Προβολή για να βρείτε τα αποτελέσματα του ελέγχου ασφαλείας.

Οι έλεγχοι έχουν επισημανθεί ως Προειδοποίηση όταν οι ρυθμίσεις παραμέτρων δεν είναι ίδιες με αυτές που προτείνει η Microsoft. Σε ορισμένες περιπτώσεις, η επιχείρησή σας απαιτεί τη ρύθμιση των παραμέτρων των τοποθεσιών με τρόπο που δεν είναι η Συνιστώμενη κατάσταση.

Έλεγχοι ασφάλειας τοποθεσίας

Οι έλεγχοι ασφαλείας τοποθεσίας δείχνουν κάθε έλεγχο ασφαλείας μαζί με τον αριθμό των τοποθεσιών για τις οποίες το αποτέλεσμα του ελέγχου, έχει παρέλθει, απέτυχε, προειδοποίησε ή δεν εκτελέστηκε.

Υπηρεσίες παροχής ελέγχου ταυτότητας

Οι υπηρεσίες παροχής ελέγχου ταυτότητας εμφανίζουν τη λίστα όλων των υπηρεσιών παροχής ελέγχου ταυτότητας που χρησιμοποιούνται στις τοποθεσίες Web του μισθωτή σας, μαζί με τη μέτρηση όλων των τοποθεσιών Web στις οποίες χρησιμοποιούνται.

Επιλέξτε Έλεγχος για να δείτε τη λίστα των τοποθεσιών Web στις οποίες χρησιμοποιείται ο συγκεκριμένος πάροχος ελέγχου ταυτότητας.

Τοποθεσίες με ενοποιήσεις

Οι τοποθεσίες με ενσωματώσεις εμφανίζει τη λίστα όλων των ενσωματώσεων με άλλες υπηρεσίες οι οποίες έχουν ρυθμιστεί στις τοποθεσίες Web του μισθωτή σας, μαζί με το πλήθος όλων των τοποθεσιών Web στις οποίες είναι ενεργοποιημένες. Αυτήν τη στιγμή αυτή η προβολή εμφανίζει τοποθεσίες με τις ακόλουθες ενσωματώσεις:

Επιλέξτε Εξέταση για να δείτε τη λίστα των τοποθεσιών Web στις οποίες έχει ενεργοποιηθεί η συγκεκριμένη ενσωμάτωση. Εάν βρείτε μια τοποθεσία όπου δεν θα πρέπει να ενεργοποιηθεί η ενσωμάτωση, συνεργαστείτε με τον δημιουργό της τοποθεσίας για να την καταργήσετε ή να την απενεργοποιήσετε.

Συχνές ερωτήσεις

Στην ενότητα αυτή, μπορείτε να βρείτε απαντήσεις σε συνήθεις ερωτήσεις σχετικά με τη διαχείριση της ασφάλειας τοποθεσίας Web χρησιμοποιώντας το κέντρο διαχείρισης Power Platform.

Πόσο συχνά ανανεώνονται τα δεδομένα;

Οι έλεγχοι ασφαλείας εκτελούνται σε όλες τις τοποθεσίες Web του μισθωτή σας, μία φορά καθημερινά αυτόματα. Οι πληροφορίες και η κατάσταση ασφαλείας ανανεώνονται μετά από κάθε εκτέλεση. Την πιο πρόσφατη ενημέρωση για τα αποτελέσματα μπορείτε να την δείτε στην επάνω δεξιά γωνία της σελίδας.

Μπορείτε επίσης να ανανεώσετε με μη αυτόματο τρόπο την κατάσταση ασφαλείας κατ' απαίτηση, επιλέγοντας Ανανέωση.

Ποιος μπορεί να δει τον πίνακα εργαλείων ασφαλείας;

Πρέπει να έχετε έναν από τους παρακάτω ρόλους για να δείτε την ασφάλεια web χρησιμοποιώντας το κέντρο διαχείρισης του Power Platform:

  • Διαχειριστής Dynamics 365
  • Διαχειριστής Power Platform
  • Διαχειριστής συστήματος (μπορείτε να δείτε μόνο τοποθεσίες web για περιβάλλοντα για τα οποία έχετε ρόλο διαχειριστή συστήματος)

Επόμενα βήματα

Ρύθμιση παραμέτρων λεπτομερειών τοποθεσία web

Δείτε επίσης

  • Last updated on