Datuak biltegiratzea eta gobernatzea Power Platform-en

Power Platform datu pertsonalak eta bezeroen datuak prozesatzen ditu . Datu pertsonalen eta bezeroen datuei buruz gehiago jakiteko, bisitatu Microsoft Trust Center.

Datuen egoitza

Maizter batek erakunde bati eta haren segurtasunari buruzko informazioa gordetzen du. Microsoft Entra Microsoft Entra alokairu batek Power Platform zerbitzuetan izena ematen duenean, hautatutako makro eskualdea Azure makro eskualde egokienarekin bat dator, non Power Platform inplementazioa dagoen. Power Platform-ek bezeroen datuak alokairudunaren Azure makro eremu geografian edo etxeko geografian gordetzen ditu, erakundeek zerbitzuak eskualde anitzetan ezartzen ez badituzte. Makro-eskualde geografiak datu-egoitza muga adierazten du, datu egoitza legeekin bat datozen geografia jakin baterako. Eskualde makro-geografia zehatz batean eskuragarri dauden eskualdeei buruz jakiteko, ikusi Power Platform eta Dynamics 365 makro eskualde geografia.

Administratzaile gisa, makro eskualde geografia bat hauta dezakezu, hala nola Ipar Amerika, Europa edo Asia-Pacific datu-zentro zehatz baten ordez. Plataformak automatikoki esleitzen du hautatutako makro eskualde geografikoaren barruan dagoen datu-zentroaren eremu optimoa, edukiera, eskuragarritasuna eta errendimendu kontuak kontuan hartuta. Honek bezero guztientzako esperientzia eskalagarriago, erresilienteago eta errendimenduagoa bermatzen laguntzen du, datuen egoitza konpromisoak errespetatzen jarraituz. Eskualde adimentsuen hautaketa bermatzen du inguruneak gaitasun eta osasun optimoa duten eskualdeetan kokatzea, erabilgarritasun eta erantzunkortasuna hobetuz.

Erakunde batzuek presentzia globala dute. Adibidez, enpresa batek egoitza nagusia Estatu Batuetan izan dezake, baina negozioak Australian egin ditzake. Agian Power Platform-en datu batzuk Australiako tokiko araudiak betetzeko beharrezkoa izan daiteke. Power Platform Zerbitzuak Azure geografia batean baino gehiagotan inplementatzen direnean, geo anitzeko inplementazioa esaten zaio. Kasuan honetan, ingurumenarekin lotutako metadatuak bakarrik gordetzen dira etxeko makro geoan. Ingurune horretako metadatu eta produktu datu guztiak urruneko makro geo batean gordetzen dira.

Power Platform zerbitzuak Azure geografia jakin batzuetan daude eskuragarri. Power Platform zerbitzuak non dauden eskuragarri, zure datuak non gordetzen eta erreplikatzen diren erresilientziarako, eta nola erabiltzen den jakiteko, joan Microsoft Trust Center-era. Bezeroen datuen kokapenari buruzko konpromisoak Microsoft Online Zerbitzuen Baldintzen Datuen Prozesatzeko Baldintzetan daude. Microsoft-ek datu-zentroak ere eskaintzen ditu entitate subiranoentzat.

Datuak kudeatzea

Atal honek Power Platform bezeroen datuak nola gordetzen, prozesatzen eta transferitzen dituen azaltzen du.

Datuak atsedenaldian

Dokumentazioan bestelakorik adierazi ezean, bezeroaren datuak jatorrizko iturrian geratzen dira (adibidez, Dataverse edo SharePoint). Power Platform aplikazioak Azure Storage-n gordetzen dira ingurune baten parte gisa. Mugikorretarako aplikazioen datuak enkriptatuta eta SQL Express-en gordeta daude. Kasu gehienetan, aplikazioek Azure biltegiratzea erabiltzen dute Power Platform zerbitzu-datuak jarraitzeko eta Azure SQL datu-basea zerbitzu-metadatuak jarraitzeko. Aplikazio erabiltzaileek sartzen dituzten datuak zerbitzuaren datu iturri egokian gordetzen dira, hala nola Dataverse.

Power Platform Microsoft-ek kudeatutako gakoak erabiliz enkriptatzen ditu iraun duten datu guztiak lehenespenez. Azure SQL datu-basean gordetako bezeroen datuak guztiz enkriptatuta daude Azure SQL-ren Transparent Data Encryption (TDE) teknologia erabiliz. Azure Blob biltegian gordetako bezeroen datuak Azure Storage Encryption erabiliz enkriptatzen dira.

Datuak prozesatzen

Datuak prozesatzen ari dira eszenatoki interaktibo baten parte gisa erabiltzen ari direnean edo atzeko planoko prozesu batek, esaterako, freskatze batek ukitzen duenean. Power Platform prozesatzen ari diren datuak zerbitzu-lan-karga baten edo gehiagoren memoria-espazioan kargatzen ditu. Lan-kargaren funtzionaltasuna errazteko, memorian gordetzen diren datuak ez dira enkriptatzen.

Datuak trantsizioan

Power Platform-ek sarrerako HTTP trafiko guztia TLS 1.2 edo handiagoa erabiliz zifratzen du. Plataformak TLS 1.1 edo baxuagoa erabiltzen saiatzen diren eskaerak baztertzen ditu.

Segurtasun-eginbide aurreratuak

Power Platform-en segurtasun ezaugarri aurreratu batzuek lizentzia zehatzak behar dituzte.

Zerbitzu-etiketak

Zerbitzu-etiketa Azure zerbitzu espezifiko bateko IP helbide aurrizkien multzoa da. Zerbitzu-etiketak erabil ditzakezu sareko sarbide-kontrolak definitzeko Sareko Segurtasun Taldeetan edo Azure Firewall-en.

Zerbitzu etiketek sarearen segurtasun arauen eguneratze maizak konplexutasuna murrizten laguntzen dute. Erabili zerbitzu etiketak IP helbide zehatzak ordez segurtasun arauak sortzerakoan, adibidez, dagokion zerbitzuaren trafikoa onartzen edo ukatzeko.

Microsoftek zerbitzu-etiketako helbide-aurrizkiak kudeatzen ditu eta automatikoki eguneratzen ditu helbideak aldatzen diren heinean. Informazio gehiago lortzeko, ikus Azure IP barrutiak eta zerbitzu-etiketak - Hodei publikoa.

Datu-gidalerroak

Power Platform-ek datuen politikaren ezaugarri zabalak ditu datuen segurtasuna kudeatzen laguntzeko.

Biltegiratze Sarbide Partekatuaren Sinadura (SAS) IP murrizketa

Oharra

SAS funtzio hauetako edozein aktibatu aurretik, bezeroek domeinurako sarbidea baimendu behar dute, bestela SAS funtzionalitate gehienak ez dira funtzionatuko. https://*.api.powerplatformusercontent.com

Ezaugarri multzo hau maizterrentzako funtzionalitate espezifikoa da, Biltegiratze Sarbide Partekatuko Sinadura (SAS) tokenak mugatzen dituena eta administrazio zentroko menu baten bidez kontrolatzen dena. Power Platform Ezarpen honek mugatzen du nork erabil ditzakeen enpresako SAS tokenak, IP helbidean (IPv4 eta IPv6) oinarrituta.

Ezarpen hauek ingurune baten Pribatutasun + Segurtasun ezarpenetan aurki ditzakezu administrazio zentroan. Gaitu IP helbideetan oinarritutako Biltegiratze Sarbide Partekatuaren Sinadura (SAS) araua aktibatu.

Administratzaileek lau aukera hauetako bat aukeratu dezakete ezarpen honetarako:

Aukera Ezarpena Deskribapenak
1 IP lotura soilik Ezarpen honek SAS gakoak eskatzailearen IPra mugatzen ditu.
2 IP suebakia bakarrik Honek SAS gakoak administratzaileak zehaztutako barruti batean bakarrik funtzionatzera mugatzen du.
3 IP lotura eta suebakia Honek SAS gakoak administratzaileak zehaztutako barruti batean eta eskatzailearen IP helbidean soilik erabiltzea mugatzen du.
4 IP lotura edo suebakia SAS gakoak zehaztutako tartean erabiltzea baimentzen du. Eskaera barrutitik kanpo badator, IP lotura aplikatzen da.

Oharra

IP Firewalla baimentzea aukeratzen duten administratzaileek (goiko taulan zerrendatutako 2., 3. eta 4. aukerak) beren sareen IPv4 eta IPv6 barrutiak sartu behar dituzte erabiltzaileen estaldura egokia bermatzeko.

Abisua

1. eta 3. aukerekin IP lotura erabiltzen da, eta horrek ez du behar bezala funtzionatzen bezeroek IP multzoak, alderantzizko proxya edo sareko helbideen itzulpena (NAT) gaituta dituzten atebideak badituzte beren sareetan. Horren ondorioz, erabiltzailearen IP helbidea maizregi aldatzen da eskatzaileak SASaren irakurketa/idazketa eragiketen artean IP bera izan dezan.

2. eta 4. aukerak aurreikusitako moduan funtzionatzen dute.

Gaituta dagoenean IP lotura betearazten duten produktuak:

  • Dataverse
  • Power Automate
  • Konektore pertsonalizatuak
  • Power Apps

Erabiltzailearen esperientzian duen eragina

  • Ingurune baten IP mugak betetzen ez dituen erabiltzaile batek aplikazio bat irekitzen duenean: erabiltzaileek errore mezu bat jasotzen dute IP arazo generiko bat aipatuz.

  • IP helbidearen murrizketak betetzen ez dituen erabiltzaile batek aplikazio bat irekitzen duenean: Gertaera hauek gertatzen dira:

    • Erabiltzaileek azkar desagertuko den banner bat jaso dezakete, IP ezarpen bat ezarri dela jakinarazteko eta administratzailearekin harremanetan jartzeko xehetasunak lortzeko edo konexioa galtzen duten orrialdeak freskatzeko.
    • Garrantzitsuagoa dena, segurtasun-ezarpen honek erabiltzen duen IP balidazioa dela eta, funtzionalitate batzuek desaktibatuta egongo balira baino motelago funtziona dezakete.

Eguneratu ezarpenak programazio bidez

Administratzaileek automatizazioa erabil dezakete IP loturaren eta suebakiaren ezarpenaren, baimendutako zerrendan dagoen IP barrutia eta *Logging* etengailua ezartzeko eta eguneratzeko. Informazio gehiago Tutorialean: Ingurunearen Kudeaketa Ezarpenak sortu, eguneratu eta zerrendatu.

SAS deien erregistroa

Ezarpen honek Purview-en barruan dauden SAS dei guztiak erregistratzea ahalbidetzen du. Power Platform Erregistro honek sorrera eta erabilera gertaera guztien metadatu garrantzitsuak erakusten ditu eta goiko SAS IP murrizketetatik independenteki gaitu daiteke. Power Platform zerbitzuek SAS deiak 2024an txertatzen ari dira gaur egun.

Eremu-izena Eremuaren deskribapena
response.status_message Gertaera arrakastatsua izan den ala ez adierazten du: SASSuccess edo SASAuthorizationError.
response.status_code Ekitaldia arrakastatsua izan den ala ez adierazten du: 200, 401 edo 500.
ip_binding_mode Maizterren administratzaileak ezarritako IP lotura modua, aktibatuta badago. SAS sorrera gertaeretan bakarrik aplikatzen da.
admin_provided_ip_ranges Maizterren administratzaileak ezarritako IP barrutiak, baldin badaude. SAS sorrera gertaeretan bakarrik aplikatzen da.
computed_ip_filters IP lotura moduaren eta maizter administratzaileak ezarritako barrutien arabera SAS URIei lotutako IP iragazkien azken multzoa. SAS sorrera eta erabilera gertaerei aplikatzen zaie.
analytics.resource.sas.uri Atzitu edo sortu nahi ziren datuak.
enduser.ip_address Deitzailearen IP publikoa.
analytics.resource.sas.operation_id Sortze-gertaeraren identifikatzaile bakarra. Honen arabera bilatuz gero, sorrera gertaeratik SAS deiekin lotutako erabilera eta sorrera gertaera guztiak agertzen dira. Erantzun goiburura mapatuta x-ms-sas-operation-id .
request.service_request_id Eskaeraren edo erantzunaren identifikatzaile bakarra eta erregistro bakarra bilatzeko erabil daiteke. Erantzun goiburura mapatuta x-ms-service-request-id .
version Erregistro-eskema honen bertsioa.
type Erantzun generikoa.
analytics.activity.name Gertaera honen jarduera mota izan zen: Sorkuntza edo Erabilera.
analytics.activity.id Erregistroaren ID bakarra Purview-en.
analytics.resource.organization.id Erakundearen IDa
analytics.resource.environment.id Ingurunearen IDa
analytics.resource.tenant.id maizterraren IDa:
enduser.id Sorkuntza gertaeratik sortzailearen GUIDa. Microsoft Entra
enduser.principal_name Sortzailearen UPN/helbide elektronikoa. Erabilera ekitaldietarako erantzun orokorra da: "system@powerplatform".
enduser.role Erantzun generikoa: Ohikoa sorkuntza-gertaeretarako eta Sistema erabilera-gertaeretarako.

Aktibatu Purview auditoria-erregistroa

Zure Purview instantzian erregistroak agertzeko, lehenik eta behin erregistroak nahi dituzun ingurune bakoitzerako aukera hautatu behar duzu. Ezarpen hau administrazio-zentroan egunera dezake maizter-administratzaile batek. Power Platform

  1. Hasi saioa Power Platform administrazio zentroan maizterraren administratzaile kredentzialekin.
  2. Nabigazio panelean, hautatu Kudeatu.
  3. *Kudeatu* panelean, hautatu *Inguruneak* .
  4. Hautatu administratzaileen erregistroa aktibatu nahi duzun ingurunea.
  5. Hautatu Ezarpenak komando-barran.
  6. Hautatu Produktua>Pribatutasuna + Segurtasuna.
  7. Biltegiratze Sarbide Partekatuaren Sinadura (SAS) Segurtasun Ezarpenak (Aurrebista) atalean, Gaitu SAS erregistroa Purview-en funtzioa aktibatu.

Bilatu auditoria-erregistroak

Maizterren administratzaileek Purview erabil dezakete SAS eragiketetarako igorritako auditoria-erregistroak ikusteko, eta IP balidazio-arazoetan itzul daitezkeen erroreak autodiagnostikatu ditzakete. Purview erregistroak dira irtenbiderik fidagarriena.

Erabili urrats hauek arazoak diagnostikatzeko edo zure maizterraren barruko SAS erabilera-ereduak hobeto ulertzeko.

  1. Ziurtatu auditoria-erregistroa aktibatuta dagoela ingurunerako. Ikusi Aktibatu Purview auditoria-erregistroa.

  2. Joan Microsoft Purview betetze-atarira eta hasi saioa maizterren administratzaile-kredentzialekin.

  3. Ezkerreko nabigazio-panelean, hautatu Audit. Aukera hau eskuragarri ez badago, saioa hasi duen erabiltzaileak ez duela kontsulten auditoria-erregistroetarako administratzaile-sarbiderik esan nahi du.

  4. Hautatu data eta ordu tartea UTC formatuan erregistroak bilatzeko. Adibidez, 403 Debekatuta errore bat itzuli zenean unauthorized_caller errore kode batekin.

  5. Goi-behera zerrendan Activities - friendly names , bilatu Power Platform biltegiratze operazioak eta hautatu Sortu SAS URI eta Erabili SAS URI.

  6. Zehaztu gako-hitz bat Gako-hitzen bilaketan. Ikus Hasi bilaketarekin Purview dokumentazioan eremu honi buruz gehiago jakiteko. Goiko taulan deskribatutako edozein eremutako balio bat erabil dezakezu, zure egoeraren arabera, baina behean bilaketa egiteko gomendatutako eremuak daude (lehentasun ordenan):

    • Erantzun goiburuaren balioa x-ms-service-request-id . Balio honek emaitzak iragazten ditu SAS URI sorkuntza ekitaldi batera edo SAS URI erabilera ekitaldi batera, goiburua zein eskaera motatakoa den arabera. Erabiltzaileari itzulitako 403 Debekatutako errore bat ikertzerakoan erabilgarria da. Balioa powerplatform.analytics.resource.sas.operation_id lortzeko ere erabil dezakezu.
    • Erantzun goiburuaren balioa x-ms-sas-operation-id . Balio honek emaitzak iragazten ditu SAS URI sortzeko gertaera bakar batean eta SAS URI horretarako erabilera gertaera bat edo gehiagora, zenbat aldiz sartu den arabera. Eremuarekin powerplatform.analytics.resource.sas.operation_id mapatzen da.
    • SAS URI osoa edo partziala, sinadura kenduta. Honek SAS URI sorkuntza asko eta SAS URI erabilera gertaera asko itzul ditzake, URI bera behar adina aldiz sortzeko eskatzea posible baita.
    • Deitzailearen IP helbidea. IP horren sorrera eta erabilera gertaera guztiak itzultzen ditu.
    • Ingurunearen IDa. Honek datu multzo handi bat itzul dezake, hainbat eskaintzatan zehar heda daitekeena, beraz, saihestu ahal bada edo kontuan hartu bilaketa-leihoa murriztea. Power Platform

    Abisua

    Ez bilatu Erabiltzaile Nagusiaren Izena edo Objektu IDa, balio horiek sorkuntza gertaeretara bakarrik hedatzen baitira, ez erabilera gertaeretara.

  7. Hautatu Bilatu eta itxaron emaitzak agertzeko.

    Bilaketa berri bat

Abisua

Purview-en erregistroen sarrera ordubete edo gehiago atzeratu daiteke, beraz, kontuan izan hau azken gertaerak bilatzerakoan.

403 Debekatuta/baimendu gabeko deitzailearen errorea konpontzea

Sorkuntza eta erabilera erregistroak erabil ditzakezu dei batek zergatik eragingo lukeen 403 Debekatutako errorea zehazteko, eta unauthorized_caller errore kodea.

  1. Bilatu erregistroak Purview-en aurreko atalean azaldu bezala. Kontuan hartu erantzun-goiburuetako x-ms-service-request-id edo x-ms-sas-operation-id bilaketa-gako-hitz gisa erabiltzea.
  2. Ireki erabilera gertaera, Erabilitako SAS URI, eta bilatu powerplatform.analytics.resource.sas.computed_ip_filters eremua PropertyCollection azpian. IP barruti hau da SAS deiak eskaera aurrera jarraitzeko baimendua dagoen ala ez zehazteko erabiltzen duena.
  3. Konparatu balio hau erregistroko IP Helbidea eremuarekin, eskaera zergatik huts egin duen zehazteko nahikoa izan beharko litzatekeena.
  4. powerplatform.analytics.resource.sas.computed_ip_filters -ren balioa okerra dela uste baduzu, jarraitu hurrengo urratsekin.
  5. Ireki sorrera-gertaera, Sortutako SAS URI, x-ms-sas-operation-id erantzun-buruaren balioa erabiliz bilatuz (edo sorrera-erregistroko powerplatform.analytics.resource.sas.operation_id eremuaren balioa).
  6. Eskuratu powerplatform.analytics.resource.sas.ip_binding_mode eremuaren balioa. Falta bada edo hutsik badago, IP lotura ez zegoela aktibatuta ingurune horretarako eskaera zehatz hori egin zenean esan nahi du.
  7. Lortu powerplatform.analytics.resource.sas.admin_provided_ip_ranges-ren balioa. Falta bada edo hutsik badago, eskaera zehatz hori egiterakoan ez zirela IP suebakien barrutiak zehaztu esan nahi du ingurune horretarako.
  8. Lortu powerplatform.analytics.resource.sas.computed_ip_filters balioa, erabilera gertaeraren berdina izan beharko lukeena eta IP lotura moduaren eta administratzaileak emandako IP suebaki barrutien arabera eratorria. Ikusi deribazio-logika Datuen biltegiratzea eta gobernantza Power Platform atalean.

Informazio honek maizterren administratzaileei ingurunearen IP lotura-ezarpenetan konfigurazio okerra zuzentzen laguntzen die.

Abisua

SAS IP loturaren ingurune-ezarpenen aldaketek gutxienez 30 minutu behar izan ditzakete indarrean jartzeko. Gehiago izan liteke bazkide taldeek beren cache propioa badute.

Segurtasunaren ikuspegi orokorra
Zerbitzuetara autentifikatzea Power Platform
Datu-iturrietara konektatzea eta autentifikatzea
Power Platform segurtasun-maiz egiten diren galderak

Ikusi ere

  • Last updated on