Power Pages सुरक्षा
जब आप सार्वजनिक-सामना वाली वेबसाइट्स बनाते हैं तो एक महत्वपूर्ण विचार यह है कि यह कैसे सुनिश्चित किया जाए कि केवल सही हितधारक ही महत्वपूर्ण व्यावसायिक डेटा तक पहुँच सकें. अपनी साइट्स की निगरानी, सुरक्षा और प्रबंधन के लिए डिज़ाइन स्टूडियो में सुरक्षा कार्यस्थान का उपयोग करें Power Pages .
यह सुनिश्चित करने के लिए कि आपकी व्यावसायिक जानकारी ठीक से सुरक्षित है, Power Pages के पास एक मजबूत सुरक्षा मॉडल है जिसमें निम्नलिखित प्रमुख घटक शामिल हैं:
- साइट दृश्यता
- प्रमाणित उपयोगकर्ता
- वेब भूमिकाएँ
- तालिका अनुमतियाँ
- पृष्ठ अनुमतियाँ
- HTTPS हेडर
- सुरक्षा स्कैन (पूर्वावलोकन)
साइट दृश्यता
साइट दृश्यता सेटिंग नियंत्रित करती है कि आपके द्वारा बनाई गई साइट्स तक कौन पहुँच सकता है Power Pages. डिफ़ॉल्ट रूप से, सभी Power Pages साइट्स उन उपयोगकर्ताओं के लिए उपलब्ध हैं जो आपके संगठन के आंतरिक हैं. प्रमाणीकरण प्रदान करने वाली Microsoft Entra सुरक्षा की अतिरिक्त लेयर आंशिक रूप से विकसित वेबसाइट डेटा और डिज़ाइन के आकस्मिक लीक को रोकने में मदद करती है।
जब आपकी वेबसाइट लाइव होने के लिए तैयार हो, तो साइट की दृश्यता को सार्वजनिक में बदल दें. सार्वजनिक सेटिंग साइट को गुमनाम रूप से इंटरनेट पर सभी के लिए या पहचान प्रदाताओं के माध्यम से प्रमाणित उपयोगकर्ताओं के लिए पहुँच योग्य बनाती है.
प्रमाणित उपयोगकर्ता
Microsoft Dataverse संपर्क रिकॉर्ड Power Pages उपयोगकर्ताओं का प्रतिनिधित्व करते हैं. उपयोगकर्ता प्रमाणीकरण के माध्यम से आपकी साइट तक पहुंच प्राप्त कर सकते हैं। आप Power Pages को Azure AD B2C, Microsoft और LinkedIn जैसे प्रमाणीकरण प्रदाताओं के साथ एकीकृत कर सकते हैं. प्रमाणित उपयोगकर्ताओं को वेब भूमिकाएँ सौंपी जा सकती हैं जो साइट पर जानकारी तक विशिष्ट पहुँच प्रदान करती हैं.
वेब भूमिकाएँ
वेब भूमिकाएँ उपयोगकर्ताओं को साइट पर विशेष क्रियाएँ करने या सुरक्षित सामग्री और डेटा तक पहुँचने की अनुमति देती हैं. वेब भूमिकाएँ उपयोगकर्ताओं, तालिका अनुमतियों और पृष्ठ अनुमतियों से लिंक होती हैं. क्योंकि उपयोगकर्ताओं को कई वेब भूमिकाएँ सौंपी जा सकती हैं, वे साइट संसाधनों तक संचयी पहुँच प्राप्त कर सकते हैं.
सभी प्रमाणित उपयोगकर्ता, या संपर्क, स्वचालित रूप से प्रमाणीकृत उपयोगकर्ता वेब भूमिका को सौंपे जाते हैं. अनाम, या अप्रमाणित, उपयोगकर्ता किसी साइट पर जा सकते हैं और अनाम उपयोगकर्ता वेब भूमिका के माध्यम से संपत्तियों तक पहुँच प्राप्त कर सकते हैं.
तालिका अनुमतियाँ
सूचियों, प्रपत्रों, Liquid, और वेब API के माध्यम से Dataverse जानकारी तक पहुँच तालिका अनुमतियों से संरक्षित है. आप रिकॉर्ड तक पहुँच के विभिन्न स्तरों और विशेषाधिकारों की अनुमति देने के लिए तालिका अनुमतियाँ कॉन्फ़िगर कर सकते Dataverse हैं. उपयोगकर्ताओं को उचित पहुँच प्रदान करने के लिए तालिका अनुमतियाँ वेब भूमिकाओं से जुड़ी हैं.
पृष्ठ अनुमतियाँ
पहुँच की अनुमति देने के लिए वेब भूमिकाओं से संबद्ध पृष्ठ अनुमतियाँ अलग-अलग पृष्ठों पर सामग्री और घटकों की सुरक्षा कर सकती हैं.
HTTPS हेडर
क्रॉस-ओरिजिन संसाधन साझाकरण (CORS) प्रोटोकॉल में शीर्षलेख का एक सेट होता है, जो इंगित करता है कि किसी प्रत्युत्तर को अन्य डोमेन के साथ साझा किया जा सकता है या नहीं. आप साइट सेटिंग्स को जोड़कर और कॉन्फ़िगर करके पोर्टल मैनेजमेंट ऐप का उपयोग करके Power Pages में कोर समर्थन को कॉन्फ़िगर कर सकते हैं.
अधिक जानकारी के लिए, HTTP शीर्षलेख परजाएँ.
सुरक्षा स्कैन (पूर्वावलोकन)
सुरक्षा स्कैन निर्माताओं को अपनी वेबसाइटों का गहन मूल्यांकन करने, क्रॉस-साइट स्क्रिप्टिंग (XSS) या असुरक्षित पुस्तकालयों के उपयोग जैसे सामान्य सुरक्षा खतरों का पता लगाने की अनुमति देता है, और आपकी साइट के लिए सुरक्षा में सुधार के लिए इन खतरों के कुशल समाधान के लिए समाधान प्रदान करता है।
अधिक वेबसाइट सुरक्षा
आप सामान्य वेब अनुप्रयोग आक्रमणों के विरुद्ध अतिरिक्त सुरक्षा प्रदान करने के लिए किसी भी वेब अनुप्रयोग फ़ायरवॉल संरचना, जैसे Power Pages Azure Front Door के साथ साइट्स एकीकृतकर सकते हैं.
गहरा गोता: वास्तुकला और सुरक्षा
निम्नलिखित व्हाइट पेपर आपको Power Pages वास्तुकला और सुरक्षा का गहराई से पता लगाने की अनुमति देते हैं.
| व्हाइट पेपर | विवरण | तारीख |
|---|---|---|
| Power Pages आर्किटेक्चर व्हाइट पेपर | यह व्हाइट पेपर Power Pages प्लेटफ़ॉर्म की क्षमताओं का एक व्यापक दृश्य प्रदान करता है। यह वार्किटेक्चरल तत्वों का वर्णन करता है जो Power Pages को स्केल करने में सक्षम बनाता है, उच्च विश्वसनीयता और उपलब्धता प्रदान करता है, और एंटरप्राइज़-ग्रेड अनुपालन और सुरक्षा प्रदान करने के लिए व्यावसायिक डेटा की सुरक्षा करता है. | अक्टूबर 2022 |
| Power Pages सुरक्षा व्हाइट पेपर | यह व्हाइट पेपर वर्णन करता है कि कैसे Power Pages एंटरप्राइज़-ग्रेड सुरक्षा प्रदान करता है और यह प्रशासकों और निर्माताओं को उनके बाहरी एप्लिकेशंस के लिए सुरक्षा को सख्त करने के लिए उपकरण और क्षमताएँ प्रदान करता है. | अक्टूबर 2022 |