के माध्यम से साझा करें

Power Platform वातावरण में IP फ़ायरवॉल

IP फ़ायरवॉल यह सुनिश्चित करके आपके संगठनात्मक डेटा की सुरक्षा करता है कि उपयोगकर्ता केवल अनुमत IP स्थानों से ही पहुँच प्राप्त कर सकें। Microsoft Dataverse आईपी फ़ायरवॉल प्रत्येक अनुरोध के आईपी पते का वास्तविक समय में विश्लेषण करता है। उदाहरण के लिए, आप अपने उत्पादन परिवेश में IP फ़ायरवॉल चालू कर सकते हैं और अपने कार्यालय स्थानों से संबद्ध श्रेणियों में अनुमत IP पते सेट कर सकते हैं, न कि किसी बाहरी IP स्थान, जैसे कि कॉफ़ी शॉप, में। Dataverse यदि कोई उपयोगकर्ता किसी कॉफ़ी शॉप से संगठनात्मक संसाधनों तक पहुँचने का प्रयास करता है, तो Dataverse वास्तविक समय में पहुँच से इनकार कर दिया जाता है।

आईपी फ़ायरवॉल सुविधा को दर्शाने वाला आरेख Dataverse.

मुख्य लाभ

अपने परिवेश में आईपी फ़ायरवॉल चालू करने से कई महत्वपूर्ण लाभ मिलते हैं। Power Platform

  • डेटा एक्सफ़िलट्रेशन जैसे अंदरूनी ख़तरों को कम करें: कोई दुर्भावनापूर्ण उपयोगकर्ता जो Excel जैसे क्लाइंट टूल का उपयोग करके या किसी अस्वीकृत IP स्थान से डेटा डाउनलोड करने का प्रयास करता है, उसे वास्तविक समय में ऐसा करने से रोक दिया जाता है। Dataverse Power BI
  • टोकन रीप्ले हमलों को रोकें: यदि कोई उपयोगकर्ता एक्सेस टोकन चुराता है और अनुमत IP श्रेणियों के बाहर से एक्सेस करने के लिए इसका उपयोग करने का प्रयास करता है, तो Dataverse वास्तविक समय में प्रयास को अस्वीकार कर देता है। Dataverse

आईपी फ़ायरवॉल सुरक्षा इंटरैक्टिव और नॉन-इंटरैक्टिव दोनों परिदृश्यों में काम करती है।

आईपी फ़ायरवॉल कैसे काम करता है?

जब Dataverse के लिए अनुरोध किया जाता है, तो अनुरोधित IP पते का मूल्यांकन Power Platform पर्यावरण के लिए कॉन्फ़िगर की गई IP श्रेणियों के विरुद्ध वास्तविक समय में किया जाता है। यदि IP पता स्वीकृत सीमा में है, तो अनुरोध स्वीकृत है. यदि IP पता परिवेश के लिए कॉन्फ़िगर की गई IP श्रेणियों से बाहर है, तो IP फ़ायरवॉल एक त्रुटि संदेश के साथ अनुरोध को अस्वीकार कर देता है: आप जो अनुरोध करने का प्रयास कर रहे हैं वह अस्वीकार कर दिया गया है क्योंकि आपके IP तक पहुँच अवरुद्ध है। अधिक जानकारी के लिए अपने व्यवस्थापक से संपर्क करें।

पूर्वावश्यकताएँ

  • आईपी फ़ायरवॉल प्रबंधित वातावरण की एक विशेषता है।
  • IP फ़ायरवॉल को सक्षम या अक्षम करने के लिए आपके पास Power Platform व्यवस्थापक भूमिका होनी चाहिए.

IP फ़ायरवॉल सक्षम करें

आप व्यवस्थापक केंद्र या Power Platform OData API का उपयोग करके किसी Power Platform वातावरण में IP फ़ायरवॉल सक्षम कर सकते हैं। Dataverse

Power Platform व्यवस्थापक केंद्र का उपयोग करके IP फ़ायरवॉल सक्षम करें

  1. व्यवस्थापक केंद्र में व्यवस्थापक के रूप में साइन इन करें. Power Platform

  2. नेविगेशन फलक में, सुरक्षा का चयन करें.

  3. सुरक्षा फलक में, पहचान और पहुँच का चयन करें.

  4. पहचान और पहुँच प्रबंधन पृष्ठ में, IP फ़ायरवॉल का चयन करें.

  5. IP फ़ायरवॉल सेट अप करें पैन में, एक परिवेश का चयन करें. फिर आईपी फ़ायरवॉल सेट अप करें का चयन करें.

  6. इस वातावरण के लिए IP फ़ायरवॉल सेट करें फलक में, IP फ़ायरवॉल से चालू का चयन करें.

  7. IP पतों की अनुमत सूची के अंतर्गत, RFC 4632 के अनुसार क्लासलेस इंटरडोमेन रूटिंग (CIDR) प्रारूप में अनुमत IP श्रेणियाँ निर्दिष्ट करें। यदि आपके पास एकाधिक IP श्रेणियां हैं, तो उन्हें अल्पविराम से अलग करें। यह फ़ील्ड अधिकतम 4,000 अल्फ़ान्यूमेरिक वर्णों को स्वीकार करता है और अधिकतम 200 IP श्रेणियों की अनुमति देता है। IPv6 पते हेक्साडेसिमल और संपीड़ित दोनों प्रारूप में अनुमत हैं।

  8. उपयुक्त अनुसार अन्य उन्नत सेटिंग्स का चयन करें:

    • सेवा टैग की अनुमत सूची: सूची से, उन सेवा टैग का चयन करें जो IP फ़ायरवॉल प्रतिबंधों को बायपास कर सकते हैं।
    • Microsoft विश्वसनीय सेवाओं के लिए पहुँच की अनुमति दें: यह सेटिंग Microsoft विश्वसनीय सेवाओं जैसे निगरानी और समर्थन उपयोगकर्ता आदि को IP फ़ायरवॉल प्रतिबंधों को बायपास करके परिवेश तक पहुँचने में सक्षम बनाती है।Power Platform Dataverse डिफ़ॉल्ट रूप से सक्षम है.
    • सभी एप्लिकेशन उपयोगकर्ताओं के लिए पहुँच की अनुमति दें: यह सेटिंग सभी एप्लिकेशन उपयोगकर्ताओं तृतीय-पक्ष और प्रथम-पक्ष को Dataverse API तक पहुँच की अनुमति देती है। डिफ़ॉल्ट रूप से सक्षम है. यदि आप यह मान साफ़ करते हैं, तो यह केवल तृतीय-पक्ष एप्लिकेशन उपयोगकर्ताओं को ब्लॉक करता है।
    • केवल-ऑडिट मोड में IP फ़ायरवॉल सक्षम करें: यह सेटिंग IP फ़ायरवॉल को सक्षम करती है, लेकिन अनुरोधों को उनके IP पते की परवाह किए बिना अनुमति देती है। डिफ़ॉल्ट रूप से सक्षम है.
    • रिवर्स प्रॉक्सी IP पते: यदि आपके संगठन में रिवर्स प्रॉक्सी कॉन्फ़िगर किए गए हैं, तो अल्पविराम से अलग किए गए IP पते दर्ज करें. रिवर्स प्रॉक्सी सेटिंग IP-आधारित कुकी बाइंडिंग और IP फ़ायरवॉल दोनों पर लागू होती है। रिवर्स प्रॉक्सी आईपी एड्रेस प्राप्त करने के लिए अपने नेटवर्क व्यवस्थापक से संपर्क करें।

    नोट

    रिवर्स प्रॉक्सी को अग्रेषित शीर्षक में उपयोगकर्ता क्लाइंट IP पते भेजने के लिए कॉन्फ़िगर किया जाना चाहिए।

  9. सहेजें चुनें.

परिवेश समूह-स्तर पर IP फ़ायरवॉल सक्षम करें

परिवेश समूह-स्तर पर IP फ़ायरवॉल सेटिंग्स कॉन्फ़िगर करने के लिए, निम्न चरणों को पूरा करें। Power Platform व्यवस्थापन केंद्र में साइन इन करें.

  1. नेविगेशन फलक में, सुरक्षा का चयन करें.

  2. सुरक्षा फलक में, पहचान और पहुँच का चयन करें.

  3. IP फ़ायरवॉल फलक का चयन करें.

  4. प्रदर्शित फलक में, पर्यावरण समूह टैब चुनें, जिस पर आप सुरक्षा सेटिंग लागू करना चाहते हैं.फिर IP फ़ायरवॉल सेट अप करें चुनें.

  5. IP फ़ायरवॉल सेट अप करें फलक में, IP फ़ायरवॉल से चालू का चयन करें.

  6. IP पतों की अनुमत सूची के अंतर्गत, RFC 4632 के अनुसार क्लासलेस इंटरडोमेन रूटिंग (CIDR) प्रारूप में अनुमत IP श्रेणियाँ निर्दिष्ट करें। यदि आपके पास एकाधिक IP श्रेणियां हैं, तो उन्हें अल्पविराम से अलग करें। यह फ़ील्ड अधिकतम 4,000 अल्फ़ान्यूमेरिक वर्णों को स्वीकार करता है और अधिकतम 200 IP श्रेणियों की अनुमति देता है। IPv6 पते हेक्साडेसिमल और संपीड़ित दोनों प्रारूप में अनुमत हैं।

  7. उपयुक्त अनुसार अन्य उन्नत सेटिंग्स का चयन करें:

    • सेवा टैग की अनुमत सूची: सूची से, उन सेवा टैग का चयन करें जो IP फ़ायरवॉल प्रतिबंधों को बायपास कर सकते हैं।
    • Microsoft विश्वसनीय सेवाओं के लिए पहुँच की अनुमति दें: यह सेटिंग Microsoft विश्वसनीय सेवाओं जैसे निगरानी और समर्थन उपयोगकर्ता आदि को IP फ़ायरवॉल प्रतिबंधों को बायपास करके परिवेश तक पहुँचने में सक्षम बनाती है।Power Platform Dataverse डिफ़ॉल्ट रूप से सक्षम है.
    • सभी एप्लिकेशन उपयोगकर्ताओं के लिए पहुँच की अनुमति दें: यह सेटिंग सभी एप्लिकेशन उपयोगकर्ताओं तृतीय-पक्ष और प्रथम-पक्ष को Dataverse API तक पहुँच की अनुमति देती है। डिफ़ॉल्ट रूप से सक्षम है. यदि आप यह मान साफ़ करते हैं, तो यह केवल तृतीय-पक्ष एप्लिकेशन उपयोगकर्ताओं को ब्लॉक करता है।
    • केवल-ऑडिट मोड में IP फ़ायरवॉल सक्षम करें: यह सेटिंग IP फ़ायरवॉल को सक्षम करती है, लेकिन अनुरोधों को उनके IP पते की परवाह किए बिना अनुमति देती है। डिफ़ॉल्ट रूप से सक्षम है.
    • रिवर्स प्रॉक्सी IP पते: यदि आपके संगठन में रिवर्स प्रॉक्सी कॉन्फ़िगर किए गए हैं, तो अल्पविराम से अलग किए गए IP पते दर्ज करें. रिवर्स प्रॉक्सी सेटिंग IP-आधारित कुकी बाइंडिंग और IP फ़ायरवॉल दोनों पर लागू होती है। रिवर्स प्रॉक्सी आईपी एड्रेस प्राप्त करने के लिए अपने नेटवर्क व्यवस्थापक से संपर्क करें।

  8. सहेजें चुनें.

    नोट

    रिवर्स प्रॉक्सी को अग्रेषित शीर्षक में उपयोगकर्ता क्लाइंट IP पते भेजने के लिए कॉन्फ़िगर किया जाना चाहिए।

    चयनित सेटिंग्स उस परिवेश समूह के सभी परिवेशों पर लागू होती हैं।

Dataverse OData API का उपयोग करके IP फ़ायरवॉल सक्षम करें

आप किसी परिवेश में मानों को पुनः प्राप्त करने और संशोधित करने के लिए OData API का उपयोग कर सकते हैं। Dataverse Power Platform विस्तृत मार्गदर्शन के लिए, वेब API का उपयोग करके डेटा क्वेरी करें और वेब API का उपयोग करके तालिका पंक्तियों को अपडेट करें और हटाएं (Microsoft Dataverse) देखें.

आपके पास अपनी पसंद के उपकरण चुनने की सुविधा है। Dataverse OData API के माध्यम से मानों को पुनः प्राप्त करने और संशोधित करने के लिए निम्नलिखित दस्तावेज़ का उपयोग करें:

OData API का उपयोग करके IP फ़ायरवॉल कॉन्फ़िगर करें



PATCH https://{yourorg}.api.crm*.dynamics.com/api/data/v9.2/organizations({yourorgID})
HTTP/1.1
Content-Type: application/json
OData-MaxVersion: 4.0
OData-Version: 4.0

पेलोड



[
    {
        "enableipbasedfirewallrule": true,
        "allowediprangeforfirewall": "18.205.0.0/24,21.200.0.0/16",
        "enableipbasedfirewallruleinauditmode": true,
        "allowedservicetagsforfirewall": "AppService,ActionGroup,ApiManagement,AppConfiguration,AppServiceManagement,ApplicationInsightsAvailability,AutonomousDevelopmentPlatform,AzureActiveDirectory,AzureAdvancedThreatProtection,AzureArcInfrastructure,AzureAttestation,AzureBackup,AzureBotService",
        "allowapplicationuseraccess": true,
        "allowmicrosofttrustedservicetags": true
    }
]

  • enableipbasedfirewallrule – मान को true पर सेट करके सुविधा को सक्षम करें, या मान को false पर सेट करके इसे अक्षम करें।

  • allowediprangeforfirewall — उन IP श्रेणियों की सूची बनाएं जिन्हें अनुमति दी जानी चाहिए। इन्हें CIDR संकेतन में अल्पविराम से अलग करके प्रदान करें।

    महत्त्वपूर्ण

    सुनिश्चित करें कि सेवा टैग नाम बिल्कुल वैसा ही हो जैसा आप आईपी फ़ायरवॉल के सेटिंग पृष्ठ पर देखते हैं। यदि कोई विसंगति है, तो हो सकता है कि IP प्रतिबंध सही ढंग से काम न करें।

  • enableipbasedfirewallruleinauditmode – true का मान केवल-ऑडिट मोड को इंगित करता है, जबकि false का मान प्रवर्तन मोड को इंगित करता है।

  • allowedservicetagsforfirewall - उन सेवा टैगों की सूची बनाएं जिन्हें अनुमति दी जानी चाहिए, अल्पविराम से अलग करके। यदि आप कोई सेवा टैग कॉन्फ़िगर नहीं करना चाहते हैं, तो मान शून्य छोड़ दें.

  • allowapplicationuseraccess – डिफ़ॉल्ट मान true है.

  • allowmicrosofttrustedservicetags – डिफ़ॉल्ट मान true है.

महत्त्वपूर्ण

जब Microsoft विश्वसनीय सेवाओं के लिए पहुँच की अनुमति दें और सभी अनुप्रयोग उपयोगकर्ताओं के लिए पहुँच की अनुमति दें अक्षम कर दिए जाते हैं, तो कुछ सेवाएँ जो Dataverse का उपयोग करती हैं, जैसे Power Automate प्रवाह, अब काम नहीं कर सकती हैं.

IP फ़ायरवॉल का परीक्षण करें

आपको यह सत्यापित करने के लिए आईपी फ़ायरवॉल का परीक्षण करना चाहिए कि यह काम कर रहा है।

  1. किसी ऐसे IP पते से, जो परिवेश के लिए IP पतों की अनुमत सूची में नहीं है, अपने Power Platform पर्यावरण URI पर ब्राउज़ करें.

    आपका अनुरोध इस संदेश के साथ अस्वीकृत कर दिया जाएगा कि, "आप जो अनुरोध करने का प्रयास कर रहे हैं, उसे अस्वीकृत कर दिया गया है, क्योंकि आपके आईपी तक पहुंच अवरुद्ध है।" अधिक जानकारी के लिए अपने व्यवस्थापक से संपर्क करें।"

  2. परिवेश के लिए IP पतों की अनुमत सूची में मौजूद IP पते से, अपने Power Platform परिवेश URI पर ब्राउज़ करें.

    आपके पास उस परिवेश तक पहुंच होनी चाहिए जो आपकी सुरक्षा भूमिका द्वारा परिभाषित है.

आपको पहले अपने परीक्षण वातावरण में आईपी फ़ायरवॉल का परीक्षण करना चाहिए, उसके बाद अपने उत्पादन वातावरण पर आईपी फ़ायरवॉल लागू करने से पहले उत्पादन वातावरण में ऑडिट-ओनली मोड का परीक्षण करना चाहिए।

नोट

डिफ़ॉल्ट रूप से, TDS समापन बिंदु Power Platform पर्यावरण के भीतर चालू होता है।

एप्लिकेशन उपयोगकर्ताओं के लिए SPN फ़िल्टरिंग

Power Platform में IP फ़ायरवॉल सुविधा प्रशासकों को IP पता श्रेणियों के आधार पर वातावरण तक पहुँच को प्रतिबंधित करने की अनुमति देती है। ऐसे परिदृश्यों के लिए जहां विशिष्ट अनुप्रयोग उपयोगकर्ताओं (सेवा प्रिंसिपल नाम या SPN) को इन प्रतिबंधों को बायपास करने की आवश्यकता होती है, आप API-आधारित दृष्टिकोण का उपयोग करके SPN फ़िल्टरिंग सक्षम कर सकते हैं।

SPN फ़िल्टरिंग सक्षम करने के चरण

  1. एप्लिकेशन उपयोगकर्ता जोड़ें. यदि पहले से नहीं जोड़ा गया है, तो एप्लिकेशन उपयोगकर्ता को लक्ष्य परिवेश में जोड़ें और उपयुक्त सुरक्षा भूमिकाएँ असाइन करें. उदाहरण: ID 123 और नाम TestSPN वाले ऐप उपयोगकर्ता को परिवेश में जोड़ें और आवश्यक भूमिकाएँ असाइन करें
  2. सिस्टम उपयोगकर्ता आईडी प्राप्त करें. एप्लिकेशन उपयोगकर्ता के लिए systemuserid प्राप्त करने के लिए निम्नलिखित API कॉल का उपयोग करें:


GET https://{root-url}/api/data/v9.0/systemusers?$filter=applicationid eq {application-id}&$select=systemuserid
HTTP/1.1
Content-Type: application/json
OData-MaxVersion: 4.0
OData-Version: 4.0
  1. एप्लिकेशन उपयोगकर्ता को अनुमति सूची में डालें.


POST https://{yourorg}.api.crm*.dynamics.com/api/data/v9.2/systemusers(SystemuserID)
HTTP/1.1
Content-Type: application/json
OData-MaxVersion: 4.0
OData-Version: 4.0

पेलोड

[
    {
        "isallowedbyipfirewall": true
    }
]
  1. PPAC में IP फ़ायरवॉल सेटिंग्स कॉन्फ़िगर करें. Power Platform व्यवस्थापक केंद्र (PPAC) पर जाएँ और IP फ़ायरवॉल सेटिंग्स कॉन्फ़िगर करें। फ़िल्टरिंग लागू करने के लिए सुनिश्चित करें कि "सभी एप्लिकेशन उपयोगकर्ताओं के लिए पहुँच की अनुमति दें" विकल्प अनचेक किया गया है।

IP फ़ायरवॉल के लिए लाइसेंसिंग आवश्यकताएँ

IP फ़ायरवॉल केवल उन परिवेशों पर लागू किया जाता है जो प्रबंधित परिवेशों के लिए सक्रिय होते हैं। प्रबंधित परिवेशों को स्टैंडअलोन Power Apps, Power Automate, Microsoft Copilot Studio, Power Pages, और Dynamics 365 लाइसेंस में एक पात्रता के रूप में शामिल किया गया है जो प्रीमियम उपयोग अधिकार प्रदान करते हैं. प्रबंधित परिवेश लाइसेंसिंग के बारे में अधिक जानें लाइसेंसिंग अवलोकन Microsoft Power Platform के साथ।

इसके अतिरिक्त, IP फ़ायरवॉल का उपयोग करने के लिए उन वातावरणों में उपयोगकर्ताओं के पास निम्न में से एक सदस्यता होना आवश्यक है, जहाँ IP फ़ायरवॉल लागू किया गया है: Dataverse

  • Microsoft 365 या Office 365 A5/E5/G5
  • Microsoft 365 A5/E5/F5/G5 अनुपालन
  • Microsoft 365 F5 सुरक्षा और अनुपालन
  • Microsoft 365 A5/E5/F5/G5 जानकारी सुरक्षा और संचालन
  • Microsoft 365 A5/E5/F5/G5 भेदिया जोखिम प्रबंधन

लाइसेंस के बारे में अधिक जानें Microsoft 365

सामान्य प्रश्‍न (FAQ)

IP फ़ायरवॉल क्या कवर करता है? Power Platform

IP फ़ायरवॉल किसी भी Power Platform पर्यावरण में समर्थित है जिसमें Dataverse शामिल है।

आईपी एड्रेस सूची में परिवर्तन कितनी जल्दी प्रभावी होता है?

स्वीकृत आईपी पते या श्रेणियों की सूची में परिवर्तन आमतौर पर लगभग 5-10 मिनट में प्रभावी हो जाते हैं।

क्या यह फीचर रियल टाइम में काम करता है?

आईपी फ़ायरवॉल सुरक्षा वास्तविक समय में काम करती है। चूंकि यह सुविधा नेटवर्क स्तर पर काम करती है, इसलिए यह प्रमाणीकरण अनुरोध पूरा होने के बाद अनुरोध का मूल्यांकन करती है।

क्या यह सुविधा डिफ़ॉल्ट रूप से सभी परिवेशों में सक्षम है?

IP फ़ायरवॉल डिफ़ॉल्ट रूप से सक्षम नहीं है. व्यवस्थापक को प्रबंधित परिवेशों के लिए इसे सक्षम करना होगा. Power Platform

केवल-ऑडिट मोड क्या है?

केवल-ऑडिट मोड में, आईपी फ़ायरवॉल उन आईपी पतों की पहचान करता है जो पर्यावरण पर कॉल कर रहे हैं और उन सभी को अनुमति देता है, चाहे वे अनुमत सीमा में हों या नहीं। यह तब उपयोगी होता है जब आप किसी वातावरण पर प्रतिबंध कॉन्फ़िगर कर रहे हों। Power Platform हम अनुशंसा करते हैं कि आप कम से कम एक सप्ताह के लिए केवल-ऑडिट मोड सक्षम करें और ऑडिट लॉग की सावधानीपूर्वक समीक्षा के बाद ही इसे अक्षम करें।

क्या यह सुविधा सभी वातावरणों में उपलब्ध है?

IP फ़ायरवॉल केवल प्रबंधित परिवेशों के लिए उपलब्ध है. ...

क्या आईपी एड्रेस टेक्स्ट बॉक्स में जोड़े जा सकने वाले आईपी एड्रेस की संख्या पर कोई सीमा है?

आप RFC 4632 के अनुसार CIDR प्रारूप में 200 IP पते की श्रेणियों को अल्पविराम से अलग करके जोड़ सकते हैं।

यदि Dataverse के अनुरोध विफल होने लगें तो मुझे क्या करना चाहिए?

IP फ़ायरवॉल के लिए IP श्रेणियों का गलत कॉन्फ़िगरेशन इस समस्या का कारण हो सकता है। आप IP फ़ायरवॉल सेटिंग पृष्ठ पर IP रेंज की जांच और सत्यापन कर सकते हैं। हम अनुशंसा करते हैं कि आप आईपी फ़ायरवॉल को लागू करने से पहले उसे केवल-ऑडिट मोड में चालू कर लें।

मैं केवल-ऑडिट मोड के लिए ऑडिट लॉग कैसे डाउनलोड करूं?

JSON प्रारूप में ऑडिट लॉग डेटा डाउनलोड करने के लिए Dataverse OData API का उपयोग करें। ऑडिट लॉग API का प्रारूप है:

https://[orgURI]/api/data/v9.1/audits?$select=createdon,changedata,action&$filter=action%20eq%20118&$orderby=createdon%20desc&$top=1

  • [orgURI] को Dataverse पर्यावरण URI से बदलें।
  • इस ईवेंट के लिए कार्रवाई मान को 118 पर सेट करें.
  • top=1 में लौटाए जाने वाले आइटमों की संख्या निर्धारित करें या वह संख्या निर्दिष्ट करें जिसे आप लौटाना चाहते हैं.

मेरे Power Automate परिवेश पर IP फ़ायरवॉल कॉन्फ़िगर करने के बाद मेरे Power Platform प्रवाह अपेक्षा के अनुरूप काम नहीं कर रहे हैं। मुझे क्या करना चाहिए?

IP फ़ायरवॉल सेटिंग्स में, प्रबंधित कनेक्टर आउटबाउंड IP पते में सूचीबद्ध सेवा टैग की अनुमति दें.

मैंने रिवर्स प्रॉक्सी एड्रेस को सही ढंग से कॉन्फ़िगर किया है, लेकिन आईपी फ़ायरवॉल काम नहीं कर रहा है। मुझे क्या करना चाहिए?

सुनिश्चित करें कि आपका रिवर्स प्रॉक्सी अग्रेषित हेडर में क्लाइंट आईपी पता भेजने के लिए कॉन्फ़िगर किया गया है।

IP फ़ायरवॉल ऑडिट कार्यक्षमता मेरे वातावरण में काम नहीं कर रही है। मुझे क्या करना चाहिए?

IP फ़ायरवॉल ऑडिट लॉग bring-your-own-key (BYOK) एन्क्रिप्शन कुंजियों के लिए सक्षम टेनेंट में समर्थित नहीं हैं. यदि आपका टेनेंट bring-your-own-key के लिए सक्षम है, तो BYOK-सक्षम टेनेंट में सभी परिवेश केवल SQL पर लॉक हो जाते हैं, इसलिए ऑडिट लॉग केवल SQL में ही संग्रहीत किए जा सकते हैं। हम अनुशंसा करते हैं कि आप ग्राहक-प्रबंधित कुंजी पर माइग्रेट करें. BYOK से ग्राहक-प्रबंधित कुंजी (CMKv2) में माइग्रेट करने के लिए, अपनी-स्वयं-कुंजी-लाएँ (BYOK) परिवेशों को ग्राहक-प्रबंधित कुंजी में माइग्रेट करें में दिए गए चरणों का पालन करें.

क्या IP फ़ायरवॉल IPv6 IP श्रेणियों का समर्थन करता है?

हां, आईपी फ़ायरवॉल IPv6 आईपी श्रेणियों का समर्थन करता है।

अगले कदम

सुरक्षा Microsoft Dataverse

  • Last updated on