Ζητήματα ασφάλειας και διαχειισης στο Power Platform

Πολλοί πελάτες διερωτώνται πώς μπορεί το Power Platform να είναι διαθέσιμο στην ευρύτερη επιχείρησή τους και να υποστηρίζεται από την εταιρεία IT; Η διακυβέρνηση είναι η απάντηση. Έχει ως στόχο να επιτρέψει στις επιχειρηματικές ομάδες να εστιάσουν την αποτελεσματική επίλυση των επιχειρηματικών προβλημάτων, τηρώντας παράλληλα την ΤΠ και τα πρότυπα συμμόρφωσης των επιχειρήσεων. Το παρακάτω περιεχόμενο έχει σκοπό να δομήσει θέματα που συχνά σχετίζονται με λογισμικό διαχείρισης και να ευαισθητοποιήσει για τις διαθέσιμες δυνατότητες για κάθε θέμα καθώς σχετίζεται με τη διέπουσα Power Platform.

Θέμα Συνήθεις ερωτήσεις σχετικά με κάθε θέμα για το οποίο αυτό το περιεχόμενο απαντά
Αρχιτεκτονική
  • Ποιες είναι οι βασικές κατασκευές και έννοιες της Power Apps, της Power Automate και της Microsoft Dataverse;

  • Πώς συνδυάζονται αυτές οι κατασκευές στο χρόνο σχεδίασης και το χρόνο εκτέλεσης;
Security
  • Ποια είναι η βέλτιστη πρακτική για ζητήματα σχεδιασμού ασφαλείας;

  • Πώς μπορώ να χρησιμοποιήσω τις υπάρχουσες λύσεις διαχείρισης χρηστών και ομάδων για τη διαχείριση ρόλων πρόσβασης και ασφάλειας σε Power Apps;
Ειδοποίηση και ενέργειες
  • Πώς μπορώ να προσδιορίσω το μοντέλο διακυβέρνησης μεταξύ των προγραμματιστών και των διαχειριζόμενων υπηρεσιών IT;

  • Πώς μπορώ να προσδιορίσω το μοντέλο διακυβέρνησης μεταξύ κεντρικού IT και διαχειριστών επιχειρηματικών μονάδων;

  • Πώς μπορώ να προσεγγίσω την υποστήριξη για μη προεπιλεγμένα περιβάλλοντα στον οργανισμό μου;
Monitor
  • Πώς καταγράφουμε τα δεδομένα συμμόρφωσης/ελέγχου;

  • Πώς μπορώ να μετρήσω την υιοθέτηση και τη χρήση εντός του οργανισμού μου;

Αρχιτεκτονική

Είναι προτιμότερο να εξοικειωθείτε με το περιβάλλον ως το πρώτο βήμα για τη δημιουργία της σωστής ιστορίας διακυβέρνησης για την εταιρεία σας. Τα περιβάλλοντα είναι τα κοντέινερ για όλους τους πόρους που χρησιμοποιούνται από ένα Power Apps, Power Automate και Dataverse. Environments Overview είναι ένα καλό αλυσοειδές, το οποίο θα πρέπει να ακολουθείται από Τι είναι το Dataverse;, Τύποι Power Apps, Microsoft Power Automate, Σύνδεση και Πύλες εσωτερικής εγκατάστασης.

Security

Αυτή η ενότητα περιγράφει τους μηχανισμούς που υπάρχουν για να ελέγχετε ποιος μπορεί να έχει πρόσβαση στο Power Apps σε ένα περιβάλλον και να αποκτά πρόσβαση σε δεδομένα: άδειες χρήσης, περιβάλλοντα, ρόλους περιβάλλοντος, αναγνωριστικό Microsoft Entra, πολιτικές δεδομένων και συνδέσεις διαχείρισης που μπορούν να χρησιμοποιηθούν με το Power Automate.

Αδειοδότηση

Η πρόσβαση σε Power Apps και Power Automate ξεκινά με την ύπαρξη άδειας χρήσης. Ο τύπος της άδειας χρήσης που έχει ένας χρήστης καθορίζει τα πάγια στοιχεία και τα δεδομένα στα οποία μπορεί να αποκτήσει πρόσβαση. Ο ακόλουθος πίνακας περιγράφει τις διαφορές των πόρων που είναι διαθέσιμοι σε ένα χρήστη με βάση τον τύπο πλάνου του, από ένα υψηλό επίπεδο. Λεπτομέρειες λεπτομερούς άδειας χρήσης μπορείτε να βρείτε στην επισκόπηση αδειών χρήσης.

Σχέδιο Περιγραφή
Microsoft 365 που συμπεριλαμβάνονται Αυτό επιτρέπει στους χρήστες να επεκτείνουν SharePoint και άλλα στοιχεία του Office που έχουν ήδη.
Dynamics 365 που συμπεριλαμβάνονται Αυτό επιτρέπει στους χρήστες να προσαρμόζουν και επεκτείνουν τις εφαρμογές δέσμευσης πελατών (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 μάρκετινγκ και Dynamics 365 Project Service Automation), το έχουν ήδη κάνει.
Πρόγραμμα Power Apps Αυτό επιτρέπει:
  • τη δημιουργία εταιρικών συνδέσεων και καθιστά το Dataverse προσβάσιμο για χρήση.
  • οι χρήστες μπορούν να χρησιμοποιήσουν την ισχυρή επιχειρηματική λογική σε όλους τους τύπους εφαρμογών και τις δυνατότητες διαχείρισης.
κοινότητα Power Apps Αυτό επιτρέπει σε έναν χρήστη να χρησιμοποιεί Power Apps, Power Automate, Dataverse και προσαρμοσμένες συνδέσεις σε μία μόνο σύνδεση για προσωπική χρήση. Δεν υπάρχει δυνατότητα κοινής χρήσης εφαρμογών.
Δωρεάν Power Automate Αυτό επιτρέπει στους χρήστες να δημιουργούν απεριόριστες ροές και να κάνουν 750 εκτελέσεις.
Πρόγραμμα Power Automate Ανατρέξτε στα θέματα Οδηγός αδειών χρήσης Microsoft Power Apps και Microsoft Power Automate.

Environments

Αφού οι χρήστες έχουν άδειες χρήσης, υπάρχουν περιβάλλοντα ως κοντέινερ για όλους τους πόρους που χρησιμοποιούνται από Power Apps, Power Automate και Dataverse. Τα περιβάλλοντα μπορούν να χρησιμοποιηθούν για την στόχευση διαφόρων ακροατηρίων ή/και για διαφορετικούς σκοπούς, όπως η ανάπτυξη, ο έλεγχος και η παραγωγή. Μπορείτε να βρείτε περισσότερες πληροφορίες στην Επισκόπηση περιβαλλόντων.

Ασφαλίστε τα δεδομένα και το δίκτυό σας

  • Power Apps και Power Automate don't παρέχετε στους χρήστες πρόσβαση σε οποιουσδήποτε πόρους δεδομένων στους οποίους δεν έχουν ήδη πρόσβαση. Οι χρήστες πρέπει να έχουν πρόσβαση μόνο σε δεδομένα στα οποία πραγματικά απαιτείται πρόσβαση.
  • Οι πολιτικές ελέγχου πρόσβασης δικτύου μπορούν επίσης να ισχύουν για Power Apps και Power Automate. Για το περιβάλλον, μπορείτε να αποκλείσετε την πρόσβαση σε μια τοποθεσία μέσα από ένα δίκτυο, αποκλείοντας τη σελίδα σύνδεσης για να αποτρέψετε τη δημιουργία συνδέσεων σε αυτήν την τοποθεσία σε Power Apps και Power Automate.
  • Σε ένα περιβάλλον, η πρόσβαση ελέγχεται σε τρία επίπεδα: Ρόλοι περιβάλλοντος, Δικαιώματα πόρων για Power Apps, Power Automate κ.λπ. και Δεδομενικοί ρόλοι ασφαλείας (εάν παρέχεται βάση δεδομένων Dataverse).
  • Όταν το Dataverse δημιουργείται σε ένα περιβάλλον, οι ρόλοι Dataverse αναλαμβάνουν τον έλεγχο της ασφάλειας στο περιβάλλον (και γίνεται μετεγκατάσταση όλων των διαχειριστών περιβάλλοντος και δημιουργών).

Οι παρακάτω αρχές υποστηρίζονται για κάθε τύπο ρόλου.

Τύπος περιβάλλοντος Ρόλος Κύριος τύπος (Microsoft Entra ID)
Περιβάλλον χωρίς Dataverse Ρόλος περιβάλλοντος Χρήστης, ομάδα, μισθωτής
Άδεια πόρων: εφαρμογή τύπου καμβά Χρήστης, ομάδα, μισθωτής
Δικαίωμα πόρου: Power Automate, προσαρμοσμένη σύνδεση, πύλες, συνδέσεις1 Χρήστης, ομάδα
Περιβάλλον με το Dataverse Ρόλος περιβάλλοντος Χρήστης
Άδεια πόρων: εφαρμογή τύπου καμβά Χρήστης, ομάδα, μισθωτής
Δικαίωμα πόρου: Power Automate, προσαρμοσμένη σύνδεση, πύλες, συνδέσεις1 Χρήστης, ομάδα
Ο ρόλος Dataverse (ισχύει για όλες τις εφαρμογές και τα στοιχεία που βασίζονται σε μοντέλα) Χρήστης

1Μόνο συγκεκριμένες συνδέσεις (όπως SQL) μπορούν να χρησιμοποιηθούν από κοινού.

Note

  • Στο προεπιλεγμένο περιβάλλον, εκχωρείται σε όλους τους χρήστες σε έναν μισθωτή πρόσβαση στο ρόλο του κατασκευαστή περιβάλλοντος.
  • Οι χρήστες με τον ρόλο διαχειριστή Power Platform διαθέτουν δικαιώματα διαχειριστή σε όλα τα περιβάλλοντα.

Συνήθεις ερωτήσεις - Ποια δικαιώματα υπάρχουν σε Microsoft Entra επίπεδο μισθωτή;

Σήμερα, οι διαχειριστές Microsoft Power Platform μπορούν να κάνουν τα εξής:

  1. Λήψη της αναφοράς άδειας χρήσης για το Power Apps και το Power Automate
  2. Δημιουργία πολιτικής δεδομένων με εμβέλεια μόνο σε "Όλα τα περιβάλλοντα" ή εμβέλεια για συμπερίληψη/εξαίρεση συγκεκριμένων περιβαλλόντων
  3. Διαχείριση και εκχώρηση αδειών χρήσης μέσω του κέντρου διαχείρισης του Office
  4. Αποκτήστε πρόσβαση σε όλες τις δυνατότητες διαχείρισης περιβάλλοντος, εφαρμογής και ροής για όλα τα περιβάλλοντα του μισθωτή που είναι διαθέσιμα μέσω:
    • Cmdlet PowerShell για διαχειριστές του Power Apps
    • Συνδέσεις διαχείρισης Power Apps
  5. Αποκτήστε πρόσβαση στα αναλυτικά στοιχεία Power Apps και Power Automate για τις επιλογές διαχείρισης όλων των περιβαλλόντων του ενοικιαστή.

Εξετάστε το ενδεχόμενο Microsoft Intune

Οι πελάτες με Microsoft Intune μπορούν να ορίσουν πολιτικές προστασίας εφαρμογών για κινητές συσκευές τόσο για εφαρμογές Power Apps όσο και για εφαρμογές Power Automate σε Android και iOS. Αυτή η αναλυτική παρουσίαση επισημαίνει τη ρύθμιση μιας πολιτικής μέσω Του Intune για Power Automate.

Εξετάστε το ενδεχόμενο πρόσβασης υπό όρους βάσει τοποθεσίας

Για πελάτες με Microsoft Entra ID P1 ή P2, μπορούν να οριστούν πολιτικές πρόσβασης υπό όρους στο Azure για Power Apps και Power Automate. Με αυτόν τον τρόπο παρέχεται ή αποκλείεται η πρόσβαση βάσει: χρήστη/ομάδας, συσκευής, τοποθεσίας.

Δημιουργία μιας πολιτικής πρόσβασης υπό όρους

  1. Συνδεθείτε στο https://portal.azure.com.
  2. Επιλέξτε πρόσβαση υπό όρους.
  3. Επιλογή + Νέα πολιτική.
  4. Επιλέξτε χρήστες και ομάδες που έχουν επιλεγεί.
  5. Επιλέξτε Όλες τις εφαρμογές cloud>Όλες τις εφαρμογές cloud>Common Data Service για να ελέγξετε την πρόσβαση στις εφαρμογές δέσμευσης πελατών.
  6. Εφαρμογή συνθηκών (κίνδυνος χρήστη, πλατφόρμες συσκευών, θέσεις).
  7. Επιλέξτε Δημιουργία.

Αποτροπή απώλειας δεδομένων με πολιτικές δεδομένων

Οι πολιτικές δεδομένων επιβάλλουν κανόνες για τις οποίες οι συνδέσεις μπορούν να χρησιμοποιηθούν μαζί, ταξινομώντας τις συνδέσεις είτε ως Εταιρικά δεδομένα είτε ως Μη εταιρικά δεδομένα. Απλά, εάν τοποθετήσετε μια σύνδεση μόνο στην ομάδα "επιχειρηματικά δεδομένα μόνο", μπορεί να χρησιμοποιηθεί μόνο με άλλες συνδέσεις από αυτήν την ομάδα στην ίδια εφαρμογή. Οι διαχειριστές του Power Platform μπορούν να καθορίσουν τις πολιτικές που ισχύουν για όλα τα περιβάλλοντα.

Συνήθεις ερωτήσεις

Ε: Μπορώ να ελέγξω, σε επίπεδο μισθωτή, ποια σύνδεση είναι διαθέσιμη, για παράδειγμα Όχι για Dropbox ή Twitter, αλλά Ναι για SharePoint;

Α: Αυτό είναι δυνατό μέσω της αξιοποίησης των δυνατοτήτων ταξινόμησης των συνδέσεων και της ανάθεσης του αποκλεισμένου αλγόριθμου ταξινόμησης σε μία ή περισσότερες συνδέσεις που θέλετε να αποκλείσετε από τη χρήση τους. Υπάρχει ένα σύνολο συνδέσεων που δεν είναι μπορούν να αποκλειστούν.

Ε: Τι γίνεται με την κοινή χρήση συνδέσεων μεταξύ των χρηστών; Για παράδειγμα, η σύνδεση για το Teams είναι γενική και μπορείτε να την χρησιμοποιήσετε από κοινού;

Ε: Οι σύνδεσμοι είναι διαθέσιμοι σε όλους τους χρήστες, εκτός από τους premium ή τους προσαρμοσμένους συνδέσμους, οι οποίοι χρειάζονται είτε άλλη άδεια (premium σύνδεσμοι) είτε πρέπει να διαμοιραστούν ρητά (προσαρμοσμένοι σύνδεσμοι)

Ειδοποίηση και ενέργεια

Εκτός από την παρακολούθηση, πολλοί πελάτες θέλουν να εγγραφούν σε προγράμματα δημιουργίας λογισμικού, χρήσης ή εύρυθμης λειτουργίας ώστε να γνωρίζουν πότε πρέπει να εκτελέσουν μια ενέργεια. Σε αυτήν την ενότητα περιγράφονται ορισμένα μέσα για την τήρηση συμβάντων (με μη αυτόματο τρόπο και με προγραμματισμό) και την εκτέλεση ενεργειών που ενεργοποιούνται από μια εμφάνιση συμβάντος.

Δημιουργία Power Automate ροών για ειδοποίηση σχετικά με βασικά συμβάντα ελέγχου

  1. Ένα παράδειγμα ειδοποιήσεων που μπορούν να εφαρμοστούν είναι η εγγραφή Microsoft 365 αρχείων καταγραφής ελέγχου ασφάλειας και συμμόρφωσης.
  2. Αυτό μπορεί να επιτευχθεί είτε μέσω μιας συνδρομής webhook ή μέσω σφυγμομέτρησης. Ωστόσο, επισυνάπτοντας Power Automate σε αυτές τις ειδοποιήσεις, μπορούμε να παρέχουμε στους διαχειριστές περισσότερα από απλώς ειδοποιήσεις ηλεκτρονικού ταχυδρομείου.

Δημιουργήστε τις πολιτικές που χρειάζεστε με τα Power Apps, Power Automate και PowerShell

  1. Αυτά τα PowerShell cmdlets θέτουν τον πλήρη έλεγχο στα χέρια των διαχειριστών για την αυτοματοποίηση των πολιτικών διακυβέρνησης που είναι απαραίτητες.
  2. Οι Power Platform for Admins V2 (Προεπισκόπηση) και Power Automate Management οι συνδέσεις παρέχουν το ίδιο επίπεδο ελέγχου, αλλά με πρόσθετη επεκτασιμότητα και ευκολία χρήσης χρησιμοποιώντας Power Apps και Power Automate.
  3. Επανεξετάστε τις βέλτιστες πρακτικές διαχείρισης και διακυβέρνησης Power Platform και εξετάστε το ενδεχόμενο δημιουργίας του Κιτ εκκίνησης του Κέντρου Αριστείας (CoE).
  4. Χρησιμοποιήστε αυτό το ιστολόγιο και το πρότυπο εφαρμογής για να εξοικειωθείτε γρήγορα με τις συνδέσεις διαχείρισης.
  5. Επιπλέον, αξίζει να ελέγξετε το περιεχόμενο που είναι κοινόχρηστο στο Community Apps Gallery, δείτε ένα άλλο παράδειγμα μιας εμπειρίας διαχείρισης που έχει δημιουργηθεί με χρήση Power Apps και συνδέσεων διαχείρισης.

Συνήθεις ερωτήσεις

Πρόβλημα Τη δεδομένη στιγμή, όλοι οι χρήστες με άδειες χρήσης E3 της Microsoft μπορούν να δημιουργήσουν εφαρμογές στο προεπιλεγμένο περιβάλλον. Πώς μπορούμε να ενεργοποιήσουμε τα δικαιώματα δημιουργίας περιβάλλοντος σε μια ομάδα επιλογής, για παράδειγμα. Δέκα άτομα για τη δημιουργία εφαρμογών;

Σύσταση

Τα PowerShell cmdlets και οι Συνδέσεις διαχείρισης παρέχουν τη δυνατότητα πλήρους ευελιξίας και ελέγχου στους διαχειριστές, προκειμένου να δημιουργήσουν τις πολιτικές που θέλουν για τον οργανισμό τους.

Monitor

Είναι καλά κατανοητό ότι η παρακολούθηση είναι μια κρίσιμη πτυχή της διαχείρισης λογισμικού σε κλίμακα. Αυτή η ενότητα επισημαίνει μερικά μέσα για να λάβετε πληροφορίες σχετικά με Power Apps και Power Automate ανάπτυξη και χρήση.

Έλεγχος του ίχνους ελέγχου

Η καταγραφή δραστηριοτήτων για Power Apps ενσωματώνεται στο Κέντρο ασφάλειας και συμμόρφωσης του Office για ολοκληρωμένη καταγραφή σε όλες τις υπηρεσίες της Microsoft, όπως το Dataverse και το Microsoft 365. Το Office παρέχει ένα API για την υποβολή ερωτημάτων σε αυτά τα δεδομένα, τα οποία χρησιμοποιούνται αυτήν τη στιγμή από πολλούς προμηθευτές SIEM για τη χρήση των δεδομένων καταγραφής δραστηριοτήτων για αναφορά.

Προβολή της αναφοράς αδειών χρήσης Power Apps και Power Automate

  1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
  2. Στο παράθυρο περιήγησης, επιλέξτε Παραχώρηση αδειών χρήσης.
  3. Στο τμήμα παραθύρου Εικοτοποίηση, επιλέξτε Power Automate ή Power Apps για να εξετάσετε τις πληροφορίες.

Μπορείτε να λάβετε πληροφορίες σχετικά με τα εξής:

  • Χρήση ενεργού χρήστη και εφαρμογής - πόσοι χρήστες χρησιμοποιούν μια εφαρμογή και πόσο συχνά;
  • Τοποθεσία – Πού είναι η χρήση;
  • Απόδοση εξυπηρέτησης των συνδέσεων
  • Αναφορά σφαλμάτων – οι οποίες είναι οι πιο επιρρεπείς εφαρμογές σφάλματος
  • Ροές που χρησιμοποιούνται κατά τύπο και ημερομηνία
  • Ροές που δημιουργούνται κατά τύπο και ημερομηνία
  • Έλεγχος σε επίπεδο εφαρμογών
  • Εύρυθμη λειτουργία υπηρεσίας
  • Συνδέσεις που χρησιμοποιούνται

Προβολή των εξουσιοδοτημένων χρηστών

Μπορείτε πάντα να εξετάσετε τις μεμονωμένες άδειες χρήσης στον Κέντρο διαχείρισης Microsoft 365 με διερεύνηση συγκεκριμένων χρηστών.

Επίσης, μπορείτε να χρησιμοποιήσετε την ακόλουθη εντολή του PowerShell για την εξαγωγή εκχωρημένων αδειών χρήσης.

Get-AdminPowerAppLicenses -OutputFilePath '<licenses.csv>'

Εξάγει όλες τις εκχωρημένες άδειες χρήσης (Power Apps και Power Automate) στον μισθωτή σας σε ένα αρχείο .csv προβολής σε μορφή πίνακα. Το εξαγόμενο αρχείο περιέχει αμφότερα τα προγράμματα εσωτερικής δοκιμαστικής έκδοσης εγγραφής από τον χρήστη και προγράμματα που προέρχονται από Microsoft Entra ID. Τα εσωτερικά προγράμματα δοκιμαστικής έκδοσης δεν είναι ορατά στους διαχειριστές στο Κέντρο διαχείρισης Microsoft 365.

Η εξαγωγή μπορεί να διαρκέσει αρκετό χρόνο για τους μισθωτές με μεγάλο αριθμό χρηστών Power Platform.

Προβολή πόρων εφαρμογών που χρησιμοποιούνται σε περιβάλλον

  1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.
  2. Στο παράθυρο περιήγησης, κάντε κλικ στην επιλογή Διαχείριση.
  3. Στο τμήμα παραθύρου Διαχείριση, επιλέξτε Περιβάλλοντα.
  4. Στη σελίδα Περιβάλλοντα, επιλέξτε ένα περιβάλλον.
  5. Στην ενότητα Πόροι , εξετάστε τη λίστα των εφαρμογών που χρησιμοποιούνται στο περιβάλλον.

Σχετικό περιεχόμενο

  • Last updated on