הגנה על הפעלות Dataverse באמצעות קישור קבצי Cookie לכתובות IP

מנע ניצול לרעה של חטיפת הפעלה ב- Dataverse באמצעות אגוד קובצי Cookie מבוסס כתובת IP. נניח שמשתמש זדוני מעתיק עוגיית הפעלה תקפה ממחשב מורשה שמופעלת בו קשירת עוגיות ל-IP. לאחר מכן המשתמש מנסה להשתמש בקובץ Cookie במחשב אחר כדי לקבל גישה לא מורשית ל- Dataverse. בזמן אמת, Dataverse משווה בין כתובת ה-IP של מקור קובץ ה- Cookie לבין כתובת ה-IP של המחשב שמבצע את הבקשה. אם השניים שונים, הניסיון נחסם ומוצגת הודעת שגיאה.

איגוד קבצי Cookie מבוסס-IP זמין רק עבור בסביבות מנוהלות בכל הדיירים , כולל עננים ממשלתיים. אתה יכול להפעיל תכונה זו במרכז הניהול של Power Platform.

אפשר קישור עוגיות המבוסס על כתובת IP

1. היכנס אל מרכז הניהול של Power Platform כמנהל מערכת.

2. בחלונית הניווט, יש לבחור ניהול.

3. בחלונית ניהול, יש לבחור סביבות.

4. בדף סביבות, בחרו סביבה.

5. בחר הגדרות>מוצר>פרטיות ואבטחה.

6. תחת הגדרות כתובת IP, בחר באפשרות אפשר איגוד קבצי Cookie המבוססים על כתובת IP .

7. (אופציונלי): אם בארגון שלכם הוגדרו שרתי Proxy הפוכים, הזינו את כתובות ה-IP המופרדות באמצעות פסיקים בשדה ‏‫כתובות ‬‏‫IP‬‏‫ הפוכות של Proxy‬. הגדרת ה-proxy ההפוך חלה הן על איגוד קובצי Cookie מבוססי IP והן על חומת האש של IP. פנו למנהל הרשת כדי לקבל את כתובות ה-IP ההפוכות של ה-Proxy.

   הערה

   יש להגדיר Proxy הפוך לשליחת כתובות IP של לקוח משתמש בכותרת המועברת.

8. בחר שמור.

הפעלת איגוד קבצי Cookie עבור סביבה

1. היכנס אל מרכז הניהול של Power Platform כמנהל מערכת.
2. בחלונית הניווט, יש לבחור ניהול.
3. בחלונית ניהול, יש לבחור סביבות.
4. בדף סביבות, בחרו סביבה.
5. בחר הגדרות בסרגל הפקודות. הדף הגדרות מוצג.
6. יש לבחור מוצר>פרטיות ואבטחה.
7. חפש את הכותרת של הגדרות כתובת ה- IP .
8. העבר את ההגדרה הפעלת קישור קובצי Cookie המבוסס על כתובת IP למצב פעיל.
9. לחצו על שמור כדי לשמור את השינויים שלכם.

כיצד איגוד קובצי Cookie משתמש בכתובת ה- IP שלך כדי לעבוד

קישור Cookie מבוסס IP מגדיר את תביעת כתובת ה-IP ב-Cookie ההפעלה. כל בקשה מוערכת כדי להשוות את כתובת ה-IP הנוכחית עם כתובת ה-IP המקור שאוחסנה בקובץ ה-cookie בעת יצירתה. אם הכתובות אינן תואמות, גישה נדחתה מהמשתמש.

תרחישים שבהם משתמשים מתבקשים לאמת מחדש

• כאשר לקוח VPN כלשהו מופעל או מכובה
• בעת חיבור לנקודה חמה אלחוטית
• כאשר חיבור האינטרנט מאופס על ידי ספק שירותי האינטרנט
• כאשר הנתב מאופס או מופעל מחדש

כיצד לבדוק את התכונה

1. נקה את כל קובצי ה- Cookie מהדפדפן. שלב זה חשוב כדי להבטיח יצירת קובץ Cookie חדש.

2. היכנס לסביבת Dynamics 365 שבה מופעלת איגוד קובצי Cookie מבוסס IP.

3. השתמש בכלי צד לקוח כגון Fiddler כדי להעתיק את עוגיית ההפעלה.

4. שלח בקשה ממחשב אחר (מחוץ לרשת המקורית) באמצעות עוגיית ההפעלה שהתקבלה קודם לכן. אתה אמור לצפות לקבל שגיאת HTTP 403 בתגובה.

פריטים לא כלולים

• אם המשתמש מתחבר ל- Dataverse מאותה כתובת IP עם קובץ Cookie הישן והתקף, Dataverse מקבל את הקובץ.
• אם התעבורה בין הרשת שלך ל- Power Platform מוגדרת להשתמש ב-proxy הפוך בעל כתובת IP דינמית, איגוד של קובצי cookie שמבוססים על IP לא יפעל.

שאלות ותשובות

האם תכונה זו זמינה ב- Dataverse?

קשירת IP ל-Cookie זמינה עבור ה-Cookie ‏CrmOwinAuth בממשק המאוחד.

תוך כמה זמן השינוי ייכנס לתוקף לאחר ביצועו במרכז הניהול של Power Platform?

השינוי נכנס לתוקף בדרך כלל תוך כחמש דקות.

האם התכונה הזו עובדת בזמן אמת?

התכונה מעריכה את קובץ ה-cookie בזמן אמת, למעט הבקשה הראשונית שנעשתה לאחר הפעלת התכונה.

האם תכונה זו מופעלת כברירת מחדל בכל הסביבות?

כברירת מחדל, תכונת איגוד קובצי Cookie מבוסס IP מושבתת. מנהלי מערכת חייבים להפוך אותה לזמינה במרכז הניהול של Power Platform.