Sartu bezeroen datuak modu seguruan Power Platform eta Dynamics 365-en bezeroaren blokeoa erabiliz

Microsoft-eko langileek (azpiprozesadoreak barne) egiten dituzten eragiketa, laguntza eta arazoak konpontzeko gehienek ez dute bezeroen datuetarako sarbiderik behar. Power Platform Customer Lockbox erabiliz, bezeroek datuak sartzeko eskaerak berrikusi eta onartu (edo baztertu) ditzakete Microsoft-ek bezeroen datuetarako sarbidea behar duenean. Erabili Microsoft-eko ingeniari batek bezeroen datuetara sartu behar dituen kasuetan, bai bezeroak hasitako laguntza-txartel bati erantzuteko, bai Microsoft-ek identifikatutako arazo bati erantzuteko.

Artikulu honek Bezeroen segurtasun-kutxa nola gaitu eta blokeo kutxa eskaerak nola abiarazi, jarraitu eta gordetzen diren azaltzen du geroago berrikuspen eta ikuskaritza egiteko.

Oharra

Bezeroaren Lockbox hodei publikoetan eta AEBetako Gobernuaren Komunitate Hodeian (GCC), GCC High eta Defentsa Sailaren (DoD) eskualdeetan dago eskuragarri.

Historia

Bezeroaren segurtasun-kutxa gaitu dezakezu zure datu-iturburuetarako zure maizterren barruan. Bezeroen Blokeo-kutxa gaitzeak politika Kudeatutako Inguruneetarako aktibatuta dauden inguruneetan bakarrik betearazten du. Power Platform administratzaileek blokeo-kutxaren politika gaitu dezakete.

Informazio gehiago nahi izanez gero, ikus Gaitu blokeo-kutxako gidalerroa.

Microsoft-ek Power Platform -n (adibidez, Dataverse) gordetako bezeroen datuetara sartzen saiatzen denean, blokeo-kutxa eskaera bat bidaltzen zaie Power Platform administratzaileei onarpena emateko. Informazio gehiago nahi izanez gero, ikus Berrikusi blokeo-eskaera bat.

Segurtasun-kutxaren eskaera baten eguneratze guztiak erregistratzen dira eta zure erakundearen eskura jartzen dira auditoretza-erregistro gisa. Informazio gehiago nahi izanez gero, ikus Auditoretza blokeo-kutxaren eskaerak.

Power Platform eta Dynamics 365 aplikazioek eta zerbitzuek bezeroen datuak hainbat Azure biltegiratze-teknologiatan gordetzen dituzte. Ingurune baterako Bezeroaren segurtasun-kutxa aktibatzen duzunean, dagokion ingurunearekin lotutako bezeroen datuak segurtasun kutxaren gidalerroak babesten ditu, biltegiratze mota edozein dela ere.

Oharra

• Gaur egun, blokeo-politika aplikatzen den aplikazioak eta zerbitzuak hauek dira: Power Apps (Power Apps-erako txartelak izan ezik), AI Builder, Power Pages, Power Automate, Microsoft Copilot Studio, Dataverse, Customer Insights, Customer Insights, Customer Service, Sales (elkarrizketa-adimena izan ezik), Komunitateak, Gidak, Konektatutako espazioak, Finantzak (Lifecycle Services izan ezik), Project Operations (Lifecycle Services izan ezik), Hornidura-katearen kudeaketa (Lifecycle Services izan ezik), eta Marketing aplikazioaren denbora errealeko marketinaren ezaugarrien eremua.
• Azure OpenAI Zerbitzuak bultzatutako funtzioak Lockbox gidalerroen betearazpenetik kanpo daude, funtzio jakin baten produktuaren dokumentazioak Lockbox aplikatzen dela adierazten ez badu behintzat.
• Nuance Elkarrizketa-IVRa Lockbox gidalerroen betearazpenetik kanpo dago, funtzio jakin baterako produktuaren dokumentazioak Lockbox aplikatzen dela adierazten ez badu behintzat.
• Egilearen Ongietorri Edukia Lockbox gidalerroen betearazpenetik kanpo dago.
• Bezeroen blokeo-kutxa erabili ahal izateko, Lucene.NET bilaketa desgaitu behar duzu zure webgunetik eta Dataverse Bilaketara joan. Informazio gehiago nahi izanez gero, ikus Atarien bilaketa Lucene.NET bilaketa zaharkituta.

Workflow

1. Zure erakundeak arazo bat du Microsoft Power Platform rekin eta laguntza-eskaera bat irekitzen du Microsoft-en laguntzarekin. Bestela, Microsoft-ek proaktiboki identifikatzen du arazo bat (adibidez, jakinarazpen proaktibo bat abiarazten da) eta Microsoft-ek abiarazitako gertaera bat irekitzen da arrazoia ikertu eta arintzeko edo konpontzeko.

2. Microsoft operadore batek laguntza eskaera edo gertaera berrikusten du eta arazoa konpontzen saiatzen da tresna estandarrak eta telemetria erabiliz. Operadoreak bezeroen datuetara sarbidea behar badu arazoak konpontzeko, Microsoft-eko ingeniari batek barne onarpen prozesu bat abiarazten du bezeroen datuetara sartzeko, blokeo-politika gaituta dagoen ala ez kontuan hartu gabe.

3. Dagokion datu-biltegia blokeo-gidalerroaren gaikuntzaren arabera babestutako ingurune batekin lotuta badago, prozesuak blokeo-eskaera ere sortzen du. Izendatutako onartzaileek (Power Platform-eko administratzaileek) Microsoft-en datuak sartzeko eskaerari buruzko posta elektronikoko jakinarazpena jasotzen dute.

   Garrantzitsua da

   Microsoft-eko ingeniariak ezin du ikerketarekin jarraitu bezeroak sarraila-eskaera onartu arte. Onarpen urrats honek laguntza-txartelaren konponbidean atzerapenak edo etenaldi luzeak eragin ditzake. Ziurtatu posta elektronikoko jakinarazpenak eta blokeo-kutxa eskaerak monitorizatzen dituzula Power Platform-eko administrazio zentroan. Garaiz erantzutea, zerbitzuaren etenaldiak saihesteko.

   

4. Onartzaileak Power Platform administrazio zentroan hasten du saioa eta eskaera onartzen du. Onartzaileak eskaera baztertzen badu edo lau eguneko epean onartzen ez badu, eskaera iraungitzen da eta Microsoft-eko ingeniariak ez du sarbiderik lortuko.

5. Zure erakundeko onartzaileak eskaera onartu ondoren, Microsoft-eko ingeniariak hasieran eskatu zituen baimen altuak lortzen ditu eta zure arazoa konpontzen du. Microsoft-eko ingeniariek denbora kopuru jakin bat dute - zortzi ordu - arazoa konpontzeko, eta ondoren, sarbidea automatikoki baliogabetzen da.

Gaitu segurtasun-kutxaren politika

Power Platform administratzaileek blokeo-kutxaren politika sortu edo egunera dezakete administrazio-zentroan. Power Platform Maizter mailako politika gaitzea Kudeatutako Inguruneetarako aktibatuta dauden inguruneetan bakarrik aplikatzen da. Datu-iturri guztiek eta ingurune guztiek 24 ordu igaro ditzakete Customer Lockbox inplementatzeko.

1. Hasi saioa hurrengoan Power Platform administrazio-zentroa.
2. Nabigazio panelean, hautatu Kudeatu.
3. Kudeatu panelean, hautatu Maizterraren ezarpenak.
4. Hautatu Bezeroaren blokeo-kutxa, eta hautatu Gaitu.

Berrikusi segurtasun-kutxaren eskaera

1. Hasi saioa hurrengoan Power Platform administrazio-zentroa.

2. Nabigazio panelean, hautatu Segurtasuna.

3. Segurtasun-panelean, hautatu Betetzea.

4. Betetze orrian, hautatu Bezeroaren blokeo-kutxa.

5. Berrikusi eskaeren xehetasunak.

   Eremua	Deskribapenak
   Laguntza-eskaeraren IDa	Segurtasun kutxaren eskaerarekin lotutako laguntza-txartelaren IDa. Eskaera Microsoft-ek hasitako barne-alertaren emaitza bada, balioa "Microsoft hasita" da.
   Ingurunea	Datuetarako sarbidea eskatzen ari den ingurunearen bistaratzeko izena.
   Fasea	Segurtasun kutxaren eskaeraren egoera. Beharrezko ekintza: Bezeroaren onarpenaren zain Iraungita: Bezeroarengandik ez da baimenik jaso Onartua: Bezeroak onartua Ukatua: Bezeroak ukatua
   Eskatuta	Microsoft-eko ingeniariak bezeroaren ingurunean bezeroaren datuetarako sarbidea eskatu zuen unea.
   Eskaera iraungitzea	Bezeroak segurtasun kutxaren eskaera onartu behar duen denbora. Eskaeraren egoera Iraungita ra aldatuko da une horretan baimenik ematen ez bada.
   Sarbide-epea	Eskatzaileak bezeroaren datuak atzitu nahi dituen denbora. Balio hau lehenespenez 8 ordukoa da eta ezin da aldatu.
   Sarbidea iraungitzea	Sarbidea ematen bada, hau da Microsoft-eko ingeniariak bezeroen datuak atzi ditzakeen denbora.

6. Hautatu segurtasun kutxa-eskaera bat, eta, ondoren, hautatu Onartu edo Ukatu.

   

   Oharra

   Azken 28 egunetan gertatutako segurtasun kutxaren eskaerak Azken taulan bistaratzen dira.

   Eskaera onartu ondoren, ezin izango da ezeztatu 8 orduko sarbide-aldi osoan.

Auditatu segurtasun-kutxaren eskaerak

Abisua

Atal honetan blokeo-kutxaren auditoria-gertaeretarako dokumentatutako eskema zaharkituta dago eta ez da erabilgarri egongo 2024ko uztailetik aurrera. Bezeroen Lockbox gertaerak ikuska ditzakezu Jarduera kategoria: Lockbox eragiketak hemen eskuragarri dagoen eskema berria erabiliz.

Segurtasun-kutxaren eskaera onartzearekin, ukatzearekin edo iraungitzearekin lotutako ekintzak automatikoki erregistratzen dira Microsoft 365 Defender atalean.

Ikuskaritza-arrastoak hauek eta beste eremu batzuk barne hartzen ditu blokeo-eskaera bakoitzeko:

• Eskaeraren identifikatzaile esklusiboa
• Eskatu sortzeko astialdia
• Erakundearen IDa
• Erabiltzaile IDa (eskaera egiten duen Microsoft operadorearen identifikatzaile bakarra)
• Eskaeraren egoera
• Elkartutako laguntza-txartelaren IDa
• Eskatu iraungitze denbora
• Datuetarako sarbidea iraungitzeko denbora
• Ingurunearen IDa
• Justifikazioa eskatu

Microsoft 365 Ikuskaritza fitxak administratzaileei blokeo-kutxako saioekin lotutako gertaerak bilatzeko aukera ematen die. Ikusi Power Platform segurtasun kutxa kategoria Power Platform erlazionatutako segurtasun kutxa gertaeren.

Administratzaileek zuzenean esporta dezakete emaitza multzoa iragazki-irizpideetan oinarrituta.

Bezeroen Lockbox-ek bi auditoria-erregistro mota sortzen ditu:

1. Microsoft-ek abiarazitako erregistroak, blokeo-kutxako eskaera sortzeari, iraungitzeari edo sarbide-saioak amaitzeari dagozkionak. Auditoria-erregistro multzo honek ez du erabiltzaile-ID zehatzik adierazten, ekintzak Microsoft-ek abiarazten baititu.
2. Azken erabiltzailearen ekintzek abiarazten dituzten erregistroak, hala nola erabiltzaile batek kutxa blokeatu baten eskaera onartzen edo ukatzen duenean. Eragiketa hauek egiten dituen erabiltzaileak ez badu E5 lizentziarik esleituta, erregistroak iragazi egingo dira eta ez dira auditoria-erregistroetan agertuko.

Berez, auditoria-erregistroak urtebetez gordetzen dira. 10 Urteko Auditoria Erregistroa Gordetzeko gehigarri lizentzia bat behar duzu auditoria erregistroak 10 urtez gordetzeko. Ikus Audit (Premium) auditoria-erregistroaren atxikipenari buruzko xehetasun gehiago lortzeko.

Bezeroen Lockbox-erako lizentzia-baldintzak

Bezeroaren blokeo-kutxaren politika Ingurune Kudeatuetarako aktibatuta dauden inguruneetan bakarrik aplikatzen da. Kudeatutako Inguruneak eskubide gisa sartzen dira autonomoetan Power Apps, Power Automate, Microsoft Copilot Studio, Power Pages eta premium erabilera eskubideak ematen dituzten Dynamics 365 lizentzietan. Ingurune kudeatuaren lizentziari buruzko informazio gehiago lortzeko, ikus Lizentzien eta Lizentzien ikuspegi orokorra Microsoft Power Platform.

Gainera, Bezeroen Blokeo-kutxarako sarbidea izateko, Blokeo-kutxaren politika indarrean dagoen inguruneetako erabiltzaileek harpidetza hauetakoren bat izan behar dute: Microsoft Power Platform

• Microsoft 365 edo Office 365 A5/E5/G5
• Microsoft 365 A5/E5/F5/G5 bertsioen arau-gordetzea
• Microsoft 365 F5 Segurtasuna eta arau-gordetzea
• Microsoft 365 A5/ E5/ F5/ G5 barne-arriskuaren kudeaketa
• Microsoft 365 A5/E5/F5/G5 Informazioaren Babesa eta Gobernantza Informazio gehiago lizentzia aplikagarriei buruz.

Bazterketak

• Segurtasun-kutxaren eskaerak ez dira abiarazten ingeniaritza laguntza-eszenatoki hauetan:

  • Operazio-prozedura estandarretatik kanpo geratzen diren larrialdi-egoerak, hala nola, ezusteko edo ezusteko kasuetan zerbitzuak berreskuratzeko edo leheneratzeko berehalako arreta behar duen zerbitzu-etenaldi handi bat. "Beira apurtu" gertaera hauek arraroak dira eta, kasu gehienetan, ez dute bezeroen datuetarako sarbiderik behar konpontzeko.

  • Microsoft-eko ingeniari bat azpiko plataformara sartzen da arazoak konpontzeko parte gisa, eta nahi gabe bezeroen datuen aurrean jartzen da. Arraroa da horrelako egoerak bezeroen datu kopuru esanguratsuetarako sarbidea izatea.

• Bezeroen blokeo-kutxa eskaerak ere ez dira datuen kanpoko lege-eskakizunek eragiten. Xehetasunak lortzeko, ikus Microsoft Trust Center-en datu-eskaerei buruzko eztabaida.

• Bezeroen blokeo-kutxa ez da aplikatuko Copilot AI funtzioetarako partekatutako bezeroen datuetarako sarbidean eta eskuzko berrikuspenean. Bezeroaren Blokeo-kutxa gaituta jarraitzen du esparruko datu guztietarako.

Ohiko konfigurazio-arazoak

• Maizterren arteko migrazioa ez da onartzen Bezeroaren segurtasun-kutxa gaituta dagoenean. Bezeroaren segurtasun-kutxa desgaitu behar duzu ingurune bat beste maizter batera eramateko. Migrazioa amaitutakoan Bezeroaren segurtasun-kutxa berriro gaitu dezakezu.