Γνωστοί περιορισμοί
Ακολουθούν γνωστοί περιορισμοί που πρέπει να γνωρίζετε σχετικά με την αξιοποίηση των δυνατοτήτων της οικογένειας δυνατοτήτων αποτροπής απώλειας δεδομένων (DLP):
Γενικές
- Εάν διαγράψετε ένα περιβάλλον και εξακολουθεί να βρίσκεται εντός της περιόδου ανάκτησης 7 ημερών, θα μπορείτε ακόμα να το δείτε στις πολιτικές DLP όταν τις προβάλλετε στο PowerShell. Όταν λήξει η περίοδος ανάκτησης, το περιβάλλον διαγράφεται οριστικά. Ωστόσο, μπορεί να διαρκέσει έως 7 ημέρες μέχρι να καταργηθούν αυτόματα από τις πολιτικές DLP όλες οι αναφορές στο περιβάλλον.
- Υπάρχει περιορισμένη υποστήριξη για ενέργειες DLP στη σύνδεση Power Platform for Admins. Η δυνατότητα αποκλεισμού μιας σύνδεσης υποστηρίζεται μόνο στις ενέργειες DLP με την ετικέτα "V2" (όπως "Δημιουργία πολιτικής DLP V2"). Δεν είναι δυνατή η ρύθμιση παραμέτρων του στοιχείου ελέγχου ενεργειών σύνδεσης, του φιλτραρίσματος τελικού σημείου σύνδεσης και του DLP για προσαρμοσμένες συνδέσεις με χρήση της σύνδεσης Power Platform for Admins.
- Οι λειτουργίες σε πίνακα στη γλώσσα παράστασης Power Apps δεν μπορούν να διέπονται από DLP.
- Οι ροές λύσης πρέπει να ενεργοποιηθούν μία φορά, για να δημιουργηθεί μια αναπαράσταση χρόνου εκτέλεσης, προκειμένου να είναι δυνατή η στόχευση για εξαίρεση εφαρμογής DLP χρησιμοποιώντας το Set-PowerAppDlpPolicyExemptResources cmdlet. Εάν η ενεργοποίηση της ροής δεν επιτρέπεται ως έχει λόγω μιας τρέχουσας παραβίασης DLP, τότε θα μπορούσατε να κάνετε αλλαγές για να αποφύγετε τις παραβιάσεις, να αποθηκεύσετε, να ενεργοποιήσετε, να προσθέσετε την εξαίρεση και κατόπιν να κάνετε επεξεργασία σύμφωνα με τις προτιμήσεις σας, ενώ έχετε ενεργοποιήσει την εξαίρεση.
Power Apps
Το Power Apps διαχειρίζεται τις συνδέσεις εγγενούς Dataverse και Dataverse (παλαιού τύπου) με τον ίδιο τρόπο για την εφαρμογή DLP.
Σημείωμα
Οι εμπειρίες σύνταξης DLP επιτρέπουν σε συνδέσεις Dataverse (παλαιού τύπου) και Dataverse να ομαδοποιηθούν ξεχωριστά. Εάν ισχύουν οι παρακάτω συνθήκες, αυτό μπορεί να προκαλέσει τη μη συμβατότητα μιας εφαρμογής με DLP:
- Οι συνδέσεις Dataverse ομαδοποιούνται ξεχωριστά
- Μια εφαρμογή ενεργοποιεί μια ροή
- Τόσο η εφαρμογή όσο και η ροή συνδέονται στο Dataverse
Θυγατρικές ροές
- Ο αποκλεισμός της σύνδεσης HTTP θα αποκλείσει επίσης τις θυγατρικές ροές επειδή αυτές οι θυγατρικές ροές ονομάζονται χρησιμοποιώντας την ίδια τεχνολογία σύνδεσης HTTP.
- Εάν μια θυγατρική ροή παραβιάζει μια πολιτική DLP, δεν θα έχει ως αποτέλεσμα η γονική ροή να γίνει μη συμβατή.
Ροές επιφάνειας εργασίας
- Δεν υπάρχει υποστήριξη για τον έλεγχο των κατηγοριών μεταξύ μιας ροής cloud και της ροής επιφάνειας εργασίας που καλεί. Αυτή η υποστήριξη θα υποστηρίζεται όταν οι ροές DLP για επιφάνεια εργασίας είναι γενικά διαθέσιμες.
- Δεν υπάρχει υποστήριξη για τον έλεγχο των μονάδων που χρησιμοποιούνται μεταξύ μιας ροής επιφάνειας εργασίας και όλων των θυγατρικών ροών επιφάνειας εργασίας. Αυτή η υποστήριξη θα υποστηρίζεται όταν οι ροές DLP για επιφάνεια εργασίας είναι γενικά διαθέσιμες.
- Δεν υπάρχει υποστήριξη για τον "Ορισμό προεπιλεγμένης ομάδας" για μονάδες ροής επιφάνειας εργασίας που προστέθηκαν πρόσφατα. Αυτή η υποστήριξη θα υποστηρίζεται όταν οι ροές DLP για επιφάνεια εργασίας είναι γενικά διαθέσιμες.