Konektore pertsonalizatuen DLP

Power Platform baimentzen dien fabrikatzaileei sortzeko eta partekatzeko pertsonalizatutako konektoreak. Konektore pertsonalizatuak kudea ditzakezu maizter eta ingurumen mailako datuak galtzeko prebentzio (DLP) gidalerroetarako. Zehazki:

1. Inguruneko administratzaileek Power Platform administrazio-zentroa erabil dezakete konektore pertsonalizatuak izenez sailkatzeko ingurumen-mailako datu-politiketarako.
2. Maizter-administratzaileek Power Platform administrazio-zentroa eta PowerShell erabil ditzakete konektore pertsonalizatua ostalariaren URL amaierako puntuen arabera sailkatzeko, maizter-mailako datu-politiketarako eredu bat datorren eraikuntza bat erabiliz.

Oharra

Konektore pertsonalizatuetarako DLP orain eskuragarri dago.

Konektore pertsonalizatuen sailkapena

Ingurumen-mailako datu-politikak

Inguruneko administratzaileek beren inguruneko konektore pertsonalizatu guztiak aurki ditzakete, aurrez eraikitako konektoreekin batera, Konektoreak orrian Datu-politikak. Aurrez eraikitako konektoreen antzera, konektore pertsonalizatuak sailka ditzakezu: Blokeatuta, Enpresa edo Enpresakoak ez diren kategoriak. Espresuki sailkatuta ez dauden konektore pertsonalizatuak talde lehenetsian jartzen dira (edo Enpresakoak ez direnak, administratzaileek esplizituki ez badute talde-ezarpen lehenetsirik aukeratzen).

Datuen politika, PowerShell komandoak erabil ditzakezu konektore pertsonalizatuak ezartzeko Enpresa, Enpresakoak ez direnak eta Blokeatutako taldeak. Informazio gehiago: Datuak galtzeko prebentzioa (DLP) gidalerroen agindua

Maizter-mailako datu-politikak

Power Platform Administrazio zentroak maizter-administratzaileek onartzen dute konektore pertsonalizatuak sailkatzeko Ostalariaren URL amaierako puntuen arabera, maizter-mailako datu-politiketarako ereduekin bat datorren eraikuntza bat erabiliz. Konektore pertsonalizatuen esparrua ingurunearen espezifikoa denez, konektore hauek ez dira Konektoreak orrian agertzen, zuk sailka ditzazun. Horren ordez, orrialde berri bat ikusiko duzu Datu-politikak deitutakoa Konektore pertsonalizatuak, ordenatutako bat zehazteko erabil dezakezuna. Konektore pertsonalizatuetarako Baimendu eta Ukatu URL ereduen zerrenda.

Komodinaren (*) karakterearen araua da beti zerrendako azken sarrera dela, eta hori konektore pertsonalizatu guztiei aplikatzen zaie. Administratzaileek * eredua Blokeatuta, Enpresa, Ez-enpresa, edo Baztertu marka dezakete. Lehenespenez, eredua honela ezartzen da: Ez ikusi datuen politika berrietarako.

Ez ikusi egin mazter-mailako gidalerro honetako konektore guztien DLP sailkapenari ez dio jaramonik egiten, eta eredu baten ebaluazioa beste ingurune batzuetara edo maizter-mailako politiketara atzeratzen du Enpresa, Enpresakoak ez direnak, edo Blokeatutako taldekatzeak dagokion moduan. Konektore pertsonalizatuetarako arau zehatzik ez badago, Ez ikusi * arau batek konektore pertsonalizatuak erabiltzeko aukera ematen du bi Enpresa eta Enpresakoak ez diren konektore-taldeak. Zerrendako azken sarrera izan ezik, Baztertu ekintza gisa ez da onartzen konektore eredu pertsonalizatuen arauetan gehitutako beste URL ereduetarako.

Arau berriak gehi ditzakezu Gehitu konektorearen eredua hautatuta Konektore pertsonalizatuak orrian.

Honek alboko panela irekitzen du, konektorearen URL eredu pertsonalizatuak gehitzeko eta sailkatzeko. Ereduen zerrendaren amaieran arau berriak gehitzen dira (azken-azkeneko arau gisa, * beti baitago zerrendako azken sarrera). Hala ere, eskaera eredu berri bat gehitzen duzunean egunera dezakezu.

Ereduen ordena ere egunera dezakezu Ordena goitibeherako zerrenda erabiliz edo Mugitu gora edo Mugitu behera hautatuta.

Eredu bat gehitu ondoren, eredu horiek editatu edo ezabatu ditzakezu errenkada zehatz bat hautatuta eta Editatu edo Ezabatu hautatuta.

Powershell laguntza pertsonalizatutako konektoreen URL ereduetarako

Politika baterako konektorearen URL ereduen arau pertsonalizatuak dituen objektuak egitura hau du:

$UrlPatterns = @{ 
  rules = @(
    @{  
      order # integer (starting at 1)
      customConnectorRuleClassification # supported values: General | Confidential | Blocked | Ignore
      pattern # string
    } 
  )
} 

Oharra

Hurrengo cmdlets-ean, PolicyName GUID esklusiboari egiten dio erreferentzia. DLP GUID berreskura dezakezu Get-DlpPolicy cmdlet-a exekutatuz.

Berreskuratu existitzen den pertsonalizatutako konektorearen URL patroiak gidalerrorako

Get-PowerAppPolicyUrlPatterns -TenantId -PolicyName

Sortu konektorearen URL eredu pertsonalizatuak gidalerro baterako

New-PowerAppPolicyUrlPatterns -TenantId -PolicyName -NewUrlPatterns

Kendu pertsonalizatutako konektorearen URL ereduak gidalerrotik

Remove-PowerAppPolicyUrlPatterns -TenantId -PolicyName

Adibidea

Helburua:

• Sailkatu https://www.mycompany.com Enpresa gisa
• Sailkatu https://www.bing.com ez negozioa gisa
• Blokeatu gainerako URL guztiak

$UrlPatterns = @{
  rules = @(
    @{  
      order = 1
      customConnectorRuleClassification = “Confidential”
      pattern = “https://www.mycompany.com*”
    },
    @{  
      order = 2
      customConnectorRuleClassification = “General”
      pattern = “https://www.bing.com*”
    },
    @{  
      order = 3
      customConnectorRuleClassification = “Blocked”
      pattern = “*”
    }
  )
}
New-PowerAppPolicyUrlPatterns -TenantId $TenantId -PolicyName $PolicyId -NewUrlPatterns $UrlPatterns

Muga ezagunak

• Konektore pertsonalizatuen erabilera DLP-k ez du ezartzen 2020ko urriaren aurretik azkenekoz argitaratu ziren aplikazioetan.
• Ingurunearen administratzaile batek ingurumen-mailako datu-politika bat sortzen edo eguneratzen duenean, jabea den edo haiekin partekatu diren konektore pertsonalizatuak soilik ikus ditzakete.
• Konektore pertsonalizatu bat izenaren arabera gehitu bada maizter-mailako gidalerro bati (PowerShell cmdlet-ak erabiliz), konektore pertsonalizatuaren URL ereduaren arauak ordezkatzen ditu konektorearentzat lehendik dagoen sailkapenak izenez. Erabili Kendu-DlpPolicy cmdletra konektore pertsonalizatuak politikatik kentzeko arau hauek eragina izan dezaten. Maizterren mailako gidalerroek konektore pertsonalizatuko ostalariaren URL ereduak soilik erabiltzea gomendatzen dugu. Ez kudeatu konektore pertsonalizatuak izenaren arabera maizter-mailako gidalerroetan, banako konektore pertsonalizatuko esparrua inguruneko mugetara mugatzen delako eta konektore pertsonalizatu ez dauka esanahirik maizterraren mailan.