Πολιτικές δεδομένων

Οι πολιτικές δεδομένων είναι μια κρίσιμη πτυχή της διατήρησης της ασφάλειας και συμμόρφωσης των δεδομένων εντός του οικοσυστήματος του Microsoft Power Platform.

Δημιουργήστε πολιτικές δεδομένων που λειτουργούν ως προστατευτικά για να μειώσουν τον κίνδυνο ακούσιας αποκάλυψης εταιρικών δεδομένων από χρήστες. Ένα βασικό στοιχείο των Power Apps, Power Automate και Microsoft Copilot Studio είναι η χρήση συνδέσεων για την απαρίθμηση, τη συμπλήρωση, την προώθηση και την άντληση δεδομένων. Οι πολιτικές δεδομένων του κέντρου διαχείρισης του Power Platform επιτρέπουν στους διαχειριστές να ελέγχουν την πρόσβαση σε αυτές τις συνδέσεις με διάφορους τρόπους, για να μειώσουν τον κίνδυνο στον οργανισμό σας.

Αυτή η επισκόπηση περιγράφει ορισμένες έννοιες υψηλού επιπέδου που σχετίζονται με συνδέσεις και ορισμένα σημαντικά ζητήματα που πρέπει να ληφθούν υπόψη κατά τη ρύθμιση των πολιτικών σας ή την εφαρμογή αλλαγών στην πολιτική.

Συνδέσεις

Οι συνδέσεις, στο πιο βασικό τους επίπεδο, είναι πολύ πληκτρολογημένες αναπαραστάσεις των διασυνδέσεων προγραμματισμού εφαρμογών RESTful, γνωστές επίσης ως API. Για παράδειγμα, το API Power Platform παρέχει διάφορες λειτουργίες που σχετίζονται με τη λειτουργικότητα στο κέντρο διαχείρισης του Power Platform.

Όταν αναδιπλώνετε το API Power Platform σε μια σύνδεση, γίνεται ευκολότερο για τους δημιουργούς και τους πολίτες προγραμματιστές να χρησιμοποιήσουν το API στις εφαρμογές, τις ροές εργασιών και τα chatbot χαμηλού κώδικα. Για παράδειγμα, η σύνδεση Power Platform για διαχειριστές V2 είναι η αναπαράσταση του API Power Platform και βλέπετε ότι η ενέργεια Λήψη προτάσεων απλώς μεταφέρεται και αποτίθεται στη ροή:

Αυτό το άρθρο αναφέρει διάφορους τύπους συνδέσεων. Κάθε τύπος έχει διαφορετικές δυνατότητες στις πολιτικές δεδομένων.

Πιστοποιημένες συνδέσεις

Οι πιστοποιημένες συνδέσεις είναι συνδέσεις που Microsoft δοκιμές και πιστοποιεί για να διασφαλίσουν ότι πληρούν τα πρότυπα ασφάλειας, αξιοπιστίας και συμμόρφωσης της Microsoft. Αυτές οι συνδέσεις παρέχουν στους χρήστες αξιόπιστα μέσα ενοποίησης με άλλους Υπηρεσίες της Microsoft και εξωτερικές υπηρεσίες, διατηρώντας παράλληλα την ακεραιότητα και την ασφάλεια των δεδομένων.

Για περισσότερες πληροφορίες σχετικά με τις πιστοποιημένες συνδέσεις, ανατρέξτε στις Οδηγίες υποβολής πιστοποίησης.

Προσαρμοσμένοι σύνδεσμοι

Οι προσαρμοσμένες συνδέσεις επιτρέπουν στους δημιουργούς να δημιουργούν τις δικές τους συνδέσεις για ενοποίηση με εξωτερικά συστήματα ή υπηρεσίες που δεν καλύπτονται από το τυπικό σύνολο πιστοποιημένων συνδέσεων. Παρόλο που οι προσαρμοσμένες συνδέσεις προσφέρουν ευελιξία και επιλογές προσαρμογής, απαιτούν προσεκτική εξέταση για να διασφαλιστεί ότι συμμορφώνονται με τις πολιτικές δεδομένων και δεν θέτουν σε κίνδυνο την ασφάλεια των δεδομένων.

Μάθετε περισσότερα σχετικά με τη δημιουργία και τη διαχείριση προσαρμοσμένων συνδέσεων.

Εικονικές συνδέσεις

Οι εικονικές συνδέσεις είναι συνδέσεις που εμφανίζονται σε πολιτικές δεδομένων για να τις ελέγχουν οι διαχειριστές, αλλά δεν βασίζονται σε ένα RESTful API. Η εξάπλωση των εικονικών συνδέσεων προέρχεται από πολιτικές δεδομένων που είναι ένας από τους πλέον δημοφιλείς ελέγχους διαχείρισης στο Power Platform. Περισσότεροι από αυτούς τους τύπους δυνατοτήτων "ενεργό/ανενεργό" αναμένεται να αναδειχθούν ως κανόνες στις Ομάδες περιβάλλοντος.

Microsoft παρέχει πολλές εικονικές συνδέσεις για τη διαχείριση Microsoft Copilot Studio. Αυτές οι συνδέσεις διευκολύνουν τη δυνατότητα απενεργοποίησης διαφόρων δυνατοτήτων των Copilot και των bot συνομιλίας.

Μάθετε σχετικά με τις εικονικές συνδέσεις και τον ρόλο τους στην αποτροπή απώλειας δεδομένων στο Microsoft Copilot Studio.

Σημαντικό

Οι πολιτικές σύνδεσης για προχωρημένους (ACP) δεν υποστηρίζουν εικονικές συνδέσεις και δεν θα προσθέσουν υποστήριξη στο μέλλον. Επίκεντρο του ACP είναι να είναι η πιο ισχυρή δυνατότητα διαχείρισης για πραγματικές πιστοποιημένες συνδέσεις. Οι παρακάτω διαδρομές μετάβασης ισχύουν για τις εικονικές συνδέσεις:

• Οι εικονικές συνδέσεις του Copilot Studio εξελίσσονται στους δικούς τους αποκλειστικούς κανόνες διακυβέρνησης, ξεχωριστά τόσο από τις πολιτικές δεδομένων όσο και από το ACP.
• Οι εικονικές συνδέσεις Του Desktop Flow μεταβαίνουν σε πιστοποιημένες συνδέσεις, στο οποίο το ACP τις διαχειρίζεται.

Συνδέσεις πρωτοκόλλου περιβάλλοντος μοντέλου (MCP)

Οι συνδέσεις πρωτοκόλλου περιβάλλοντος μοντέλου (MCP) είναι μια κλάση συνδέσεων που παρέχουν περισσότερα μετα-δεδομένα για να εκθέσουν τελικά σημεία API με δυνατότητα MCP, γνωστά ως εργαλεία. Οι συνδέσεις MCP επεκτείνουν την τυπική λειτουργικότητα σύνδεσης και παρέχουν πιο πλούσιες εμπειρίες για τη δημιουργία τεχνητής νοημοσύνης στο Microsoft Copilot Studio.

Πολλές από τις συνδέσεις χωρίς δυνατότητα αποκλεισμού στο Microsoft Power Platform υποστηρίζουν τώρα MCP. Μπορείτε να διαχειριστείτε και να περιορίσετε αυτές τις συνδέσεις και τους διακομιστές MCP τους μέσω προηγμένων πολιτικών σύνδεσης.

Συνδέσεις

Όταν ένας δημιουργός δημιουργεί μια εφαρμογή ή μια ροή και χρειάζεται να συνδεθεί σε δεδομένα, μπορεί να χρησιμοποιήσει έναν από τους τύπους σύνδεσης που περιγράφονται παραπάνω. Όταν ένας δημιουργός προσθέτει για πρώτη φορά μια σύνδεση σε μια εφαρμογή, δημιουργεί μια σύνδεση χρησιμοποιώντας τα πρωτόκολλα ελέγχου ταυτότητας που υποστηρίζει η σύνδεση. Αυτές οι συνδέσεις αντιπροσωπεύουν ένα αποθηκευμένο διαπιστευτήριο και αποθηκεύονται στο περιβάλλον που φιλοξενεί την εφαρμογή ή τη ροή. Για περισσότερες πληροφορίες σχετικά με τον έλεγχο ταυτότητας σε συνδέσεις, ανατρέξτε στο θέμα Σύνδεση και έλεγχος ταυτότητας σε προελεύσεις δεδομένων.

Χρόνος σχεδίασης έναντι περιβάλλοντος εκτέλεσης

Όταν ένας διαχειριστής επιλέγει να περιορίσει την πρόσβαση σε μια ολόκληρη σύνδεση ή συγκεκριμένες ενέργειες μιας σύνδεσης, επηρεάζει τόσο την εμπειρία δημιουργού όσο και την εκτέλεση εφαρμογών, ροών και chatbot που έχουν δημιουργηθεί προηγουμένως.

Εμπειρίες δημιουργών, που συχνά αναφέρονται ως εμπειρίες χρόνου σχεδιασμού, περιορίζουν αυτά με τα οποία μπορούν να αλληλεπιδρούν οι δημιουργοί συνδέσεων. Εάν μια πολιτική δεδομένων αποκλείει τη χρήση της σύνδεσης MSN Weather, ένας δημιουργός δεν μπορεί να αποθηκεύσει τη ροή ή την εφαρμογή που χρησιμοποιεί αυτήν τη σύνδεση. Αντίθετα, λαμβάνουν ένα μήνυμα σφάλματος ότι η σύνδεση αποκλείεται από την πολιτική.

Οι εμπειρίες όπου εκτελείται μια εφαρμογή ή εκτελείται μια ροή βάσει προκαθορισμένου χρονοδιαγράμματος, όπως κάθε ημέρα στις 3:00 π.μ., συχνά αναφέρονται ως εμπειρίες χρόνου εκτέλεσης . Συνεχίζοντας με το προηγούμενο παράδειγμα, εάν η διαδικασία παρασκηνίου που περιγράφεται στην επόμενη ενότητα απενεργοποιεί τη σύνδεση, η εφαρμογή ή η ροή παρέχει ένα μήνυμα σφάλματος ότι η σύνδεση MSN Καιρός έχει διακοπεί και χρειάζεται επίλυση. Όταν ο δημιουργός προσπαθεί να ενημερώσει τη σύνδεσή του για να τη διορθώσει, αντιμετωπίζει σφάλμα κατά τη διάρκεια της διαδικασίας σχεδίασης, αναφέροντας ότι η σύνδεση μπλοκάρεται από την πολιτική.

Διαδικασία για αλλαγές πολιτικής

Όταν δημιουργείτε νέες πολιτικές δεδομένων ή ενημερώνετε υπάρχουσες πολιτικές, το οικοσύστημα υπηρεσιών του Power Platform ενεργοποιεί μια συγκεκριμένη διαδικασία. Αυτή η διαδικασία βοηθά στην επιβολή αυτών των πολιτικών σε ολόκληρο το σύνολο των πόρων που διαθέτει ένας πελάτης στον μισθωτή του. Αυτή η διεργασία περιλαμβάνει τα εξής βήματα.

1. Αποθηκεύστε τη ρύθμιση παραμέτρων της πολιτικής δεδομένων στο επίπεδο διαχείρισης πελατών.
2. Αντιγράψτε ή εφαρμόστε σταδιακά τις ρυθμίσεις για το περιβάλλον κάθε μισθωτή πελάτη.
3. Οι πόροι σε κάθε περιβάλλον (όπως εφαρμογές, ροές και bot συνομιλίας) ελέγχουν περιοδικά για ενημερωμένες ρυθμίσεις παραμέτρων πολιτικής.
4. Όταν εντοπιστεί μια αλλαγή ρύθμισης παραμέτρων, αξιολογήστε κάθε εφαρμογή, ροή και chatbot για να διαπιστώσετε αν παραβιάζει την πολιτική.
5. Εάν παρουσιαστεί παραβίαση, θέστε την εφαρμογή, τη ροή ή το chatbot σε κατάσταση αναστολής ή καραντίνας , ώστε να μην μπορεί να λειτουργήσει.
6. Σάρωση συνδέσεων. Εάν η πολιτική αποκλείει ολόκληρη τη σύνδεση, ορίστε τη σύνδεση σε κατάσταση απενεργοποίησης έτσι ώστε να μην μπορεί να λειτουργήσει.
7. Οποιοιδήποτε πόροι εκτελούνται και επιχειρούν να χρησιμοποιήσουν μια ανενεργή σύνδεση, ενέργεια, έναυσμα ή διακομιστή MCP που έχει αποκλειστεί, αποτυγχάνουν στον χρόνο εκτέλεσης.

Θέματα λανθάνοντος χρόνου

Ο χρόνος που απαιτείται για την αποτελεσματική υλοποίηση των πολιτικών δεδομένων διαφέρει από πελάτη σε πελάτη ανάλογα με τον όγκο του περιβάλλοντος και των πόρων που υπάρχουν σε αυτά τα περιβάλλοντα. Όσο περισσότερες εφαρμογές, ροές και chatbot έχει ένας πελάτης, τόσο περισσότερο απαιτείται για να τεθούν σε πλήρη ισχύ οι αλλαγές πολιτικής. Για τις πιο ακραίες περιπτώσεις, ο λανθάνων χρόνος για πλήρη εφαρμογή είναι 24 ώρες. Στις περισσότερες περιπτώσεις, είναι μέσα σε μία ώρα.

Σχετικό περιεχόμενο

• Διαχείριση πολιτικών δεδομένων
• Πολιτικές δεδομένων για Power Automate
• Σύνθετες πολιτικές σύνδεσης