הערכת גישה רציפה (Preview)

הערה

מרכז הניהול החדש והמשופר של Power Platform נמצא כעת בגירסת Public Preview. תכננו את מרכז הניהול החדש כך שיהיה קל יותר לשימוש, עם ניווט מונחה משימות שעוזר לך להשיג תוצאות ספציפיות מהר יותר. אנו נפרסם תיעוד חדש ומעודכן כאשר מרכז הניהול החדש של Power Platform יעבור לזמינות כללית.

‏‫[מאמר זה הוא תיעוד קדם-הפצה והוא עשוי להשתנות.]‬

אימות OAuth 2.0 מסתמך באופן מסורתי על תפוגת אסימון גישה כדי לבטל את הגישה של המשתמש לשירותי ענן מודרניים. למשתמשים שזכויות הגישה שלהם בוטלו עדיין יש גישה למשאבים עד שתוקף אסימון גישה יפוג – עבור Power Platform, עד שעה, כברירת מחדל. עם זאת, עם הערכת גישה מתמשכת, שירותי Power Platform כגון Dataverse מעריכים באופן רציף אירועים קריטיים של המשתמש ושינויים במיקום הרשת. הם מפסיקים באופן יזום הפעלות משתמש פעילות, או דורשים אימות מחדש, ואוכפים שינויים במדיניות הדיירים כמעט בזמן אמת במקום לחכות לתפוגת התוקף של אסימון גישה.

חשוב

תכונות Preview אינן מיועדות לשימוש בייצור וייתכן שיש להן פונקציונליות מוגבלת. תכונות אלו זמינות לפני הפרסום הרשמי כך שלקוחות יוכלו לקבל גישה מוקדמת ולספק משוב.

היתרונות העיקריים

שילוב הערכת גישה מתמשכת בפתרונות Power Platform מציע מספר יתרונות מרכזיים.

• צמצום איומי פנימיים וסינון נתונים: עובד יכול לייצא אסימון גישה חוקי ולהפעיל אותו מחדש כדי לקבל גישה לשירותי ענן מחוץ לארגון שלך. עם הערכת גישה רציפה, אפשר לאכוף מדיניות מיקום IP ולנטר אירועים קריטיים למשתמש כמעט בזמן אמת כדי לצמצם את הסיכון של גישה חיצונית וחילוץ של נתונים.

• שירותי Power Platform יהיו עמידים יותר: עם הערכת גישה רציפה, לקוחות מקבלים אסימונים ארוכי טווח. רענון אסימונים בתדירות נמוכה יותר משפר את הגמישות הכוללת של השירותים.

• מניעת גישה לא מורשית לשירותי Power Platform : כאשר סיסמת חשבון משתמש נפגעת, מנהל Microsoft Entra יכול לאפס אותה או להשבית את החשבון כמעט בזמן אמת כדי למנוע גישה לא מורשית לשירותי Power Platform.

• הסרת גישת משתמשים כמעט בזמן אמת: לארגונים יש חובה להסיר באופן מיידי את הגישה של משתמש עקב איומי אבטחה, הפסקת עבודה, הפרות מדיניות או דרישות משפטיות. עם הערכת גישה מתמשכת, מנהל Microsoft Entra יכול להשבית באופן מיידי חשבונות משתמש ולבטל גישה למשאבי הארגון כמעט בזמן אמת.

הגבלות

עבור Power Platform, רק Dataverse תומך בהערכת גישה מתמשכת. Microsoft פועלת כדי להוסיף תמיכה לשירותים ולקוחות נוספים של Power Platform.

למד על מגבלות אחרות של הערכת גישה רציפה.

אירועים נתמכים

הערכת גישה רציפה תומכת בשני סוגים של אירועים:

• אירועים קריטיים למשתמש הם אירועים הקשורים לגישה של משתמש למשאבי ענן:

  • חשבון המשתמש מושבת או נמחק.
  • הסיסמה השתנתה או מאופסת.
  • הפעלות משתמש מבוטלות.
  • אימות רב-גורמי מופעל עבור המשתמש.

• מדיניות גישה מותנית הערכה מתרחשת כאשר משתמש אמור לאבד גישה למשאב בהתבסס על מדיניות שהוגדרה על-ידי מנהל מערכת, כגון כאשר המשתמש אינו מתחבר עוד ממיקומי IP מורשים.

לקוחות Power Platform נתמכים

לקוחות Power Platform הזכאים לאתגרי טענה בתמיכה בהערכת גישה מתמשכת. אתגר טענה הוא הפניה מחדש של ההפעלה של משתמש אל Microsoft Entra ID לאימות מחדש כאשר שירות התומך בהערכת גישה רציפה כמו Dataverse דוחה אסימון משתמש השמור במטמון. Dynamics 365 Sales‏, Customer Service‏, Field Service‏, Marketing ו- Project Service Automation תומכים בטענות להערכת גישה מתמשכת, כאשר לקוחות נוספים מתוכננים להצטרף בעתיד.

עבור לקוחות שאינם תומכים בהערכת גישה רציפה, משך החיים של אסימון גישה נשאר זהה כפי שהוגדר או מוגדר לערך ברירת המחדל.

כדי לאפשר הערכת גישה רציפה בסביבת Power Platform Dataverse, צור קשר עם איש הקשר של Microsoft או עם התמיכה של Microsoft.