नोट
इस पेज तक पहुँच के लिए प्रमाणन की आवश्यकता होती है. आप साइन इन करने या निर्देशिकाओं को बदलने का प्रयास कर सकते हैं.
इस पेज तक पहुँच के लिए प्रमाणन की आवश्यकता होती है. आप निर्देशिकाओं को बदलने का प्रयास कर सकते हैं.
कार्रवाई पृष्ठ कार्रवाई योग्य अनुशंसाओं के साथ आपके Power Platform किरायेदार की सुरक्षा और विश्वसनीयता को बढ़ाता है। ये सिफारिशें संभावित जोखिमों की पहचान करती हैं और उन्हें कम करने के बारे में मार्गदर्शन देती हैं। व्यवस्थापक केंद्र में कार्रवाई पृष्ठ में सुरक्षा अनुशंसाएँ देखें. Power Platform
निम्नलिखित अनुशंसाएँ संसाधन प्रकार के अनुसार समूहीकृत हैं:
ऐप्स
निम्नलिखित अनुशंसाएं ऐप्स से संबंधित हैं:
व्यवसाय निरंतरता जोखिम को कम करने के लिए ऐप्स को वैध स्वामी असाइन करें
इस प्रकार की अनुशंसा आपके Power Platform टैनेंट के भीतर सभी प्रबंधित परिवेशों में ऐप्स को सूचीबद्ध करती है, जिनके पास कोई वैध स्वामी नहीं है. वर्तमान में, इस सूची में पिछले 90 दिनों में सक्रिय ऐप्स शामिल हैं।
महत्त्वपूर्ण
वैध स्वामियों वाले संसाधन आवश्यक परिवर्तन कर सकते हैं या समस्या उत्पन्न होने पर उपयोगकर्ताओं को सहायता प्रदान कर सकते हैं। यदि किसी ऐप का कोई वैध स्वामी नहीं है, तो यह व्यवसाय निरंतरता के लिए जोखिम हो सकता है।
बिना मालिक वाले ऐप्स के लिए समर्थित कार्रवाइयां
नए स्वामी को असाइन करें
- किसी ऐप को नए स्वामी को असाइन करने के लिए, सूची से ऐप का चयन करें.
- नए स्वामी को असाइन करें चुनें.
- ऐप सूची के पास टेक्स्ट बॉक्स में नए स्वामी का नाम दर्ज करें और असाइन करें चुनें.
एक बार असाइन किए जाने के बाद, आपको एक सफलता संदेश दिखाई देता है और उस पंक्ति के लिए कार्रवाई स्थिति कॉलम पूर्ण प्रदर्शित होता है। आप पूर्ण हो चुकी पंक्तियों के लिए पुनः कार्रवाई नहीं कर सकते.
नोट
- सूची में नये स्वामी की जानकारी अद्यतन नहीं की गई है।
- अगले नियोजित स्कैन तक ऐप सूची में दिखाया जाता है।
- नए स्वामियों को ऐप में उपयोग किए जाने वाले परिवेश या डेटा स्रोतों की अनुमति स्वचालित रूप से नहीं मिलती है। व्यवस्थापकों को मालिकों को मैन्युअल रूप से अनुमति देनी होगी।
सह-स्वामी को स्वामी के रूप में पदोन्नत करें
किसी ऐप के एक से अधिक सह-स्वामियों के होने पर, व्यवस्थापक सह-स्वामियों में से किसी एक को पदोन्नत करके स्वामी बना सकते हैं।
कोई ऐप चुनें और सह-स्वामी को स्वामी के रूप में पदोन्नत करें चुनें.
यदि आप एकाधिक ऐप्स चुनते हैं, तो क्रिया पृष्ठ चयनित ऐप्स के लिए किसी भी साझा सह-स्वामी को प्रदर्शित करता है.
सभी चयनित ऐप्स के लिए सह-स्वामी को स्वामी के रूप में पदोन्नत करने के लिए ऐप्लिकेशन असाइन करें चुनें।
- गंभीरता: उच्च
- ताज़ा आवृत्ति: साप्ताहिक
- केवल प्रबंधित परिवेश: हाँ
सुरक्षित उच्च-मूल्य वाले एप्लिकेशन जिन्हें गेस्ट उपयोगकर्ताओं सहित ‘सभी’ के साथ साझा किया जाता है
यह अनुशंसा आपके Power Platform टैनेंट के भीतर सभी प्रबंधित परिवेशों में उन ऐप्स को सूचीबद्ध करती है जो सक्रिय रूप से उपयोग किए जाते हैं और आपके Microsoft Entra टैनेंट में सभी के साथ साझा किए जाते हैं.
महत्त्वपूर्ण
- केवल संपूर्ण संगठन के लिए आवश्यक ऐप्स ही सभी के साथ साझा किए जाते हैं.
- अत्यधिक साझाकरण वाले ऐप्स परिसंपत्तियों को उजागर करके या संभावित दुरुपयोग की अनुमति देकर महत्वपूर्ण सुरक्षा जोखिम पैदा कर सकते हैं।
- समय-समय पर अधिक साझा किए गए ऐप्स की समीक्षा करें और अनुमतियाँ समायोजित करें.
- गंभीरता: उच्च
- ताज़ा आवृत्ति: साप्ताहिक
- केवल प्रबंधित परिवेश: हाँ
साइट
निम्नलिखित सिफारिशें साइटों से संबंधित हैं:
वेबसाइटों की सुरक्षा के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) सक्षम करें
यह अनुशंसा उन उत्पादन वेबसाइटों को सूचीबद्ध करती है जिनमें वेब अनुप्रयोग फ़ायरवॉल (WAF) अक्षम है। वेबसाइटों की समीक्षा करें और जहां आवश्यक हो वहां वेब एप्लिकेशन फ़ायरवॉल सक्षम करें।
नोट
एक बार कार्रवाई करने के बाद, साइटों को सूची से हटाने में एक दिन तक का समय लग सकता है।
- गंभीरता: उच्च
- ताज़ा आवृत्ति: दैनिक
- केवल प्रबंधित परिवेश: हाँ
अपने SSL प्रमाणपत्र को नवीनीकृत करके अपनी वेबसाइट की सुरक्षा बढ़ाएँ
यह अनुशंसा उन उत्पादन वेबसाइटों को सूचीबद्ध करती है जिनके SSL प्रमाणपत्र समाप्त हो चुके हैं या 90 दिनों के भीतर समाप्त हो जाएंगे। वेबसाइटों की समीक्षा करें और आवश्यकतानुसार SSL प्रमाणपत्रों को नवीनीकृत करें।
नोट
एक बार कार्रवाई करने के बाद, साइटों को सूची से हटाने में एक दिन तक का समय लग सकता है।
- गंभीरता: उच्च
- ताज़ा आवृत्ति: दैनिक
- केवल प्रबंधित परिवेश: हाँ
अपनी वेबसाइटों की प्रमाणीकरण कुंजी का नवीनीकरण करके उन तक निर्बाध पहुंच सुनिश्चित करें
यह अनुशंसा उन प्रमाणीकरण कुंजियों वाली साइटों को सूचीबद्ध करती है जिनकी समय सीमा समाप्त हो चुकी है या 90 दिनों के भीतर समाप्त हो जाएगी. Power Pages Dataverse परिवेश से कनेक्ट करने के लिए प्रमाणीकरण कुंजी का उपयोग करता है. यदि कुंजी समाप्त हो जाती है, तो वेबसाइट अंतिम उपयोगकर्ताओं के लिए दुर्गम हो जाती है। वेबसाइटों की समीक्षा करें और आवश्यकतानुसार प्रमाणीकरण कुंजी को नवीनीकृत करें ।
नोट
एक बार जब आप कार्रवाई करते हैं, तो साइटों को सूची से निकालने में एक दिन तक का समय लग सकता है।
- गंभीरता: उच्च
- ताज़ा आवृत्ति: दैनिक
- केवल प्रबंधित परिवेश: हाँ
टैनेंट सेटिंग्स
निम्नलिखित सिफारिशें किरायेदार सेटिंग्स से संबंधित हैं:
Copilot Studio आइटम के लिए डेटा हानि संरक्षण नीतियां स्थापित करके एजेंटों को सुरक्षित करें
- गंभीरता: उच्च
- ताज़ा आवृत्ति: वास्तविक समय
- केवल प्रबंधित परिवेश: नहीं
अन्य सुरक्षा अनुशंसाएँ
सुरक्षा अवलोकन में अन्य सुरक्षा संबंधी अनुशंसाओं के बारे में जानें.