Segurtasun eta gobernantza kontuan hartu beharrekoak Power Platform

Bezero guztien kezka: azaldu Power Platform beren negozioen eskura jarri eta informatikaren laguntza izan. Gobernantza da erantzuna. Enpresa-taldeei negozio-arazoak modu eraginkorrean ebaztea ahalbidetzea du helburu, informatikako eta negozioak betetzeko arauak betetzen dituzten bitartean. Eduki hau gobernatzeko softwarearekin maiz loturiko gaiak egituratzeko eta gai bakoitzerako erabilgarri dauden gaitasunak kontzientziatzeko xedea da Power Platform.

Gaia Eduki honi erantzuten dion gai bakoitzari lotutako ohiko galderak
Arkitektura
  • Zeintzuk dira Power Apps, Power Automate eta Microsoft Dataverse-ren oinarrizko eraikuntzak eta kontzeptuak?

  • Nola lotzen dira eraikuntza hauek diseinu-garaian eta exekuzioan?
Segurtasuna
  • Zeintzuk dira segurtasun-diseinurako irizpideak lortzeko jardunbide egokiak?

  • Nola erabil ditzaket lehendik dauden erabiltzaileen eta taldeen kudeaketa irtenbideak Power Apps-en sarbidea eta segurtasun rolak kudeatzeko?
Alerta eta ekintza
  • Nola definitzen dut herritarren sustatzaileen eta kudeatutako informatika zerbitzuen arteko gobernantza eredua?

  • Nola definitzen dut herritarren sustatzaileen eta kudeatutako informatika zerbitzuen arteko gobernantza eredua?

  • Nola hurbildu behar dut laguntza erakundean lehenetsiak ez diren inguruneetarako?
Monitorizatu
  • Nola harrapatzen ditugu betetze / ikuskaritza datuak?

  • Nola neurtu dezaket adopzioa eta erabilera nire erakundearen barruan?

Arkitektura

Hobe da ingurunearekin elkar ezagutzea zure enpresarentzako gobernu-istorio egokia eraikitzeko lehen urratsa izanik. Inguruneak Power Apps, Power Automate eta Dataverse batek erabiltzen dituzten baliabide guztien edukiontziak dira. Inguruneen ikuspegi orokorra oinarri ona da, eta ondoren Zer da Dataverse?, Motak Power Apps, Microsoft Power Automate, Konektoreak eta Lokaleko atebideak.

Segurtasuna

Atal honetan ingurune batean Power Apps-era nork atzitu eta datuak atzitu ditzakeen kontrolatzeko dauden mekanismoak azaltzen dira: lizentziak, inguruneak, ingurune-rolak, Microsoft Entra ID, datu-politikak eta administratzaile-konektoreak, Power Automate-rekin erabil daitezkeenak.

Lizentzia-ematea

Power Apps eta Power Automate-rako sarbidea lizentzia izatearekin hasten da. Erabiltzaile batek duen lizentzia motak zehazten ditu erabiltzaileak sar ditzakeen aktiboak eta datuak. Ondorengo taulan, maila altuko erabiltzaile batek eskura dituen baliabideen desberdintasunak azaltzen dira. Lizentzia zehatzen xehetasunak Lizentzien ikuspegi orokorra atalean aurki daitezke.

Plana Deskribapenak
Microsoft 365 sartuta Erabiltzaileei SharePoint eta dagoeneko dituzten beste Office aktibo batzuk zabaltzeko aukera ematen die.
Dynamics 365 barne Erabiltzaileei bezeroen konpromisoko aplikazioak pertsonalizatzeko eta zabaltzeko aukera ematen die (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing eta Dynamics 365 Project Service Automation), dagoeneko badute.
Power Apps plana Honi esker:
  • Enpresako lokailuak egitea eta Dataverse erabilerraztasuna.
  • Erabiltzaileek negozioen logika sendoa aplikazio mota eta administrazio gaitasun guztietan erabiltzeko.
Power Apps komunitate Erabiltzaile batek Power Apps, Power Automate, Dataverse eta konektore pertsonalizatuak bakarrean erabiltzeko aukera ematen du. Ez dago aplikazioak partekatzeko gaitasunik.
Power Automate Free Horri esker, erabiltzaileek mugagabeko fluxuak sortu eta 750 ibilbide egin ditzakete.
Power Automate plana Ikus Microsoft Power Apps eta Microsoft Power Automate Lizentzia Gida.

Inguruneak

Erabiltzaileek lizentziak izan ondoren, inguruneak edukiontzi gisa daude Power Apps, Power Automate eta Dataverse-k erabiltzen dituzten baliabide guztietarako. Inguruneak publiko desberdinetara eta/edo helburu desberdinetarako erabil daitezke, hala nola garapenera, probatzera eta ekoizpenera. Informazio gehiago aurki daiteke web gunean Inguruneen ikuspegi orokorra ยก.

Seguru zure datuak eta sarea

  • Power Apps eta Power Automate don't erabiltzaileei sarbidea ematen diete dagoeneko sarbiderik ez duten datu-aktiboetarako. Erabiltzaileek sarbidea benetan behar duten datuetarako sarbidea izan beharko lukete.
  • Sareko sarbidea kontrolatzeko politikak Power Apps eta Power Automate-n ere aplika daitezke. Ingurumenari dagokionez, gune baterako sarbidea blokeatu daiteke sare batetik saio-hasierako orria blokeatuz, gune horretarako konexioak Power Apps eta Power Automate-n sortzea saihesteko.
  • Ingurune batean, sarbidea hiru mailatan kontrolatzen da: Inguruneko rolak, Baliabideen baimenak Power Apps, Power Automate, etab. eta Dataverse-ren segurtasun-rolak (Dataverse-ren datu-base bat hornituta badago).
  • Ingurune batean Dataverse sortzen denean, rolek hartzen dute inguruneko segurtasuna kontrolatzeko ardura (eta inguruneko administratzaile eta egile guztiak migratzen dira). Dataverse

Honako printzipio hauek onartzen dira rol mota bakoitzerako.

Ingurune mota Funtzioa Nagusi mota (Microsoft Entra ID)
Ingurunea Dataverse-rik gabe Ingurune funtzioa Eraibiltzailea, taldea, maizterra
Baliabideen baimena: Canvas aplikazioa Eraibiltzailea, taldea, maizterra
Baliabideen baimena: Power Automate, Konektore pertsonalizatua, Atebideak, Konexioak1 Erabiltzailea, taldea
Ingurunea Dataverse-rekin Ingurune funtzioa User
Baliabideen baimena: Canvas aplikazioa Eraibiltzailea, taldea, maizterra
Baliabideen baimena: Power Automate, Konektore pertsonalizatua, Atebideak, Konexioak1 Erabiltzailea, taldea
Dataverse eginkizuna (ereduek gidatutako aplikazio eta osagai guztiei aplikatzen zaie) User

1Zenbait konexio (SQL bezalakoak) soilik parteka daitezke.

Oharra

  • Ingurune lehenetsian, maizter bateko erabiltzaile guztiei Ingurumen Maker rola sartzeko aukera ematen zaie.
  • Administratzaile rola duten erabiltzaileek ingurune guztietarako administratzaile sarbidea dute. Power Platform

FAQ - Zer baimen daude Microsoft Entra maizter mailan?

Gaur egun, Microsoft Power Platform-eko administratzaileek honako hauek egin ditzakete:

  1. Deskargatu Power Apps eta Power Automate lizentziaren txostena
  2. Sortu datu-politikak 'Ingurune guztiak' soilik edo ingurune zehatzak sartzeko/baztertzeko esparrua
  3. Lizentziak kudeatu eta esleitu Office administratzaile zentroaren bidez
  4. Sartu ingurumena, aplikazioa eta fluxua kudeatzeko ahalmen guztietarako eskuragarri dagoen maizterreko ingurune guztietarako:
    • Power Apps Admin PowerShell cmdlet-ak
    • Power Apps kudeaketa konektoreak
  5. Sartu maizterreko ingurune guztietarako Power Apps eta Power Automate administratzaileen analisiak:

Kontuan hartu Microsoft Intune

Microsoft Intune duten bezeroek mugikorretarako aplikazioak babesteko politikak ezar ditzakete Power Apps eta Power Automate aplikazioetarako Android eta iOS-en. Ibilbide honek politika bat ezartzea nabarmentzen du Intune-ren bidez Power Automate-rako.

Eman kontuan kokapenean oinarritutako sarbidea

Microsoft Entra ID P1 edo P2 duten bezeroentzat, baldintzapeko sarbide-politikak definitu daitezke Azure-n Power Apps-entzat eta Power Automate-n. Honi esker, sarbidea eman edo blokeatu da: erabiltzailea/taldea, gailua, kokapena.

Sarbide baldintzapeko politika sortzea

  1. Hasi saioa https://portal.azure.com aplikazioan.
  2. Hautatu Baldintzapeko sarbidea.
  3. Hautatu + gidalerro berriak.
  4. Hautatu hautatutako erabiltzaileak eta taldeak.
  5. Aukeratu Hodeiko aplikazio guztiak>Hodeiko aplikazio guztiak>Common Data Service Customer Engagement aplikazioetarako sarbidea kontrolatzeko.
  6. Aplikatu baldintzak (erabiltzailearen arriskua, gailuen plataformak, kokapenak).
  7. Hautatu Sortu.

Saihestu datuen ihesak datuen politikekin

Datu-politikek konektoreak elkarrekin erabil daitezkeen arauak ezartzen dituzte, konektoreak Business Data soilik edo Negozio-daturik ez baimendutako gisa sailkatuz. Besterik gabe, negozioaren datuak taldean konektore bat jartzen baduzu, aplikazio berean talde horretako beste konektore batzuekin bakarrik erabil daiteke. Power Platform administratzaileek ingurune guztietara aplikatzen diren politikak defini ditzakete.

FAQ

G: Kontrolatu al dezaket, maizter mailan, zein konektore dagoen erabilgarri, adibidez, Dropbox edo Twitter-i ez, baina SharePoint-i Bai?

E: Hau posible da konektoreen sailkapena gaitasunak erabilita eta Blokeatuta sailkatzailea esleituta erabili ez daitezen nahi duzun konektore bat edo gehiagori. Blokeatu ezin diren konektore multzo bat dago. ...

P: Zer da erabiltzaileen arteko konektoreak partekatzea? Adibidez, Teams-eko lokailua parteka daitekeen orokorra da?

A: Konektoreak erabiltzaile guztientzat eskuragarri daude, premium edo pertsonalizatuko konektoreak izan ezik, hauek beste lizentzia bat behar baitute (premium konektoreak) edo esplizituki partekatu behar baitira (pertsonalizatutako konektoreak).

Alerta eta ekintza

Monitorizazioaz gain, bezero askok softwarearen sorrera, erabilera edo osasun gertaeretara harpidetu nahi dute, ekintza bat noiz egin behar duten jakiteko. Atal honetan gertakariak behatzeko (eskuz eta programatikoki) eta gertaera batek eragindako ekintzak ikusteko bitarteko batzuk azaltzen dira.

Sortu Power Automate fluxuak auditoretza gertaera nagusiei buruzko ohartarazpenak emateko

  1. Inplementatu daitekeen alerten adibide bat Microsoft 365 Segurtasun eta Betetze Auditoria Erregistroetara harpidetzea da.
  2. Hau bai a-ren bidez lor daiteke webhook harpidetza edo hauteslekuak hurbiltzen. Hala ere, Power Automate alerta horiei erantsita, administratzaileei posta elektronikoko alertak baino gehiago eman diezaiekegu.

Sortu behar dituzun politikak Power Apps, Power Automate eta PowerShell-ekin

  1. Hauek PowerShell cmdletak kontrol osoa administratzaileen eskuetan jarri behar diren gobernantza politikak automatizatzeko.
  2. Power Platform for Admins V2 (Preview) eta Power Automate Management konektoreek kontrol maila bera eskaintzen dute, baina hedagarritasun eta erabilera erraztasun gehigarriarekin Power Apps eta Power Automate erabiliz.
  3. Berrikusi administrazio eta gobernantza jardunbide egokiak eta kontuan hartu Bikaintasun Zentroaren (Bikaintasun Zentroaren) Hasierako Kita ezartzea. Power Platform ...
  4. Erabili hau blog eta aplikazio txantiloia arrapala azkar administratzeko konektoreen gainean.
  5. Gainera, merezi du Community Apps Gallery-n partekatutako edukia egiaztatzea, hona hemen Power Apps eta administratzaile konektoreak erabiliz eraikitako administrazio-esperientziaren beste adibide bat.

FAQ

Arazoa Gaur egun, E3 lizentzia Microsoft duten erabiltzaile guztiek aplikazioak sor ditzakete ingurune lehenetsian. Nola gaitu Environment Maker eskubideak hautatutako talde bati, adibidez. Hamar pertsona aplikazioak sortzeko?

Gomendioa

*PowerShell cmdlet-ek* eta *Kudeaketa konektoreek* malgutasun eta kontrol osoa eskaintzen diete administratzaileei beren erakundearentzat nahi dituzten politikak eraikitzeko.* ......

Monitorizatu

Jakina da monitorizazioa funtsezko alderdia dela softwarea eskala handian kudeatzeko. Atal honetan Power Apps eta Power Automate garapenari eta erabilerari buruzko ikuspegi pare bat nabarmentzen ditu.

Berrikusi ikuskaritza ibilbidea

Activity logging for Power Apps Office Security and Compliance center-ekin integratuta Dataverse eta Microsoft 365 bezalako Microsoft services erregistro integrala lortzeko. Bulegoak APIa eskaintzen du datu horiek kontsultatzeko, gaur egun SIEM saltzaile askok jardueren erregistroko datuak txostenak egiteko erabiltzen dituztenak.

Ikusi Power Apps eta Power Automate lizentziaren txostena

  1. Hasi saioa hurrengoan Power Platform administrazio-zentroa.
  2. Nabigazio panelean, hautatu Lizentziak.
  3. Lizentziak panelean, hautatu Power Automate edo Power Apps informazioa berrikusteko.

Informazioa lor dezakezu hurrengoari buruz:

  • Erabiltzaile aktiboaren eta aplikazioaren erabilera - zenbat erabiltzailek aplikazio bat erabiltzen dute eta zenbat aldiz?
  • Kokapena - non dago erabilera?
  • Zerbitzua Konektagailuen errendimendua
  • Akatsen berri ematea - akats gehien ukatzen dituzten aplikazioak dira
  • Erabilera-fluxuak motaren eta dataren arabera
  • Sortutako erabilera-fluxuak motaren eta dataren arabera
  • Aplikazioaren auditoretza maila
  • Zerbitzuaren osasuna
  • Konektoreen erabilera

Ikusi erabiltzaileek zer baimen duten

Beti ikus ditzakezu erabiltzaile lizentziak Microsoft 365 admin center-en, erabiltzaile zehatzak zulatuz.

PowerShell komandoa ere erabil dezakezu esleitutako erabiltzaile lizentziak esportatzeko.

Get-AdminPowerAppLicenses -OutputFilePath '<licenses.csv>'

Maizterrean esleitutako erabiltzaile-lizentzia guztiak (Power Apps eta Power Automate) esportatzen ditu taula ikuspegi .csv fitxategi batera. Esportatutako fitxategiak autozerbitzuko izena emateko barne probako planak eta Microsoft Entra ID-tik datozen planak ditu. Barne proba planak ez dira administratzaileentzat ikusgai Microsoft 365 admin center-en.

Esportazioak denbora gutxi iraun dezake kopuru handia duten maizterrentzat Power Platform erabiltzaile.

Ikusi ingurune batean erabilitako aplikazioaren baliabideak

  1. Hasi saioa hurrengoan Power Platform administrazio-zentroa.
  2. Nabigazio panelean, hautatu Kudeatu.
  3. *Kudeatu* panelean, hautatu *Inguruneak*.
  4. *Inguruneak* orrian, hautatu ingurune bat.
  5. *Baliabideak* atalean, berrikusi ingurunean erabiltzen diren aplikazioen zerrenda.

Erlazionatutako edukia

  • Last updated on