सुरक्षा का अवलोकन

व्यवस्थापक केंद्र में >सुरक्षा अवलोकन Power Platform पृष्ठ आपके संगठन की सुरक्षा को बढ़ाने और प्रबंधन को कारगर बनाने के लिए डिज़ाइन किया गया है। यह एक केंद्रीकृत स्थान प्रदान करता है जहां आप सुरक्षा अनुशंसाओं को देख और प्रबंधित कर सकते हैं, अपने सुरक्षा स्कोर का आकलन कर सकते हैं, और अपने संगठन की सुरक्षा के लिए सक्रिय नीतियों को लागू कर सकते हैं।

प्रशासक ये कार्य पूरे कर सकते हैं:

• अपने सुरक्षा स्कोर का आकलन करें: अपने संगठन की सुरक्षा नीतियों को समझने और उन्हें बेहतर बनाने के लिए सुरक्षा स्कोर का उपयोग करें. सुरक्षा स्कोर गुणात्मक पैमाने पर दिखाया जाता है (निम्न, मध्यम, या उच्च)। यह आपको Microsoft Power Platform और Dynamics 365 कार्यभार के लिए अपनी संगठनात्मक सुरक्षा स्थिति को मापने में मदद करता है.
• सिफ़ारिशों पर कार्रवाई करें: सिस्टम द्वारा उत्पन्न प्रभावशाली सिफ़ारिशों की पहचान करें और उन्हें लागू करें. ये सिफारिशें किरायेदार के सुरक्षा स्कोर को बेहतर बनाने के सर्वोत्तम तरीकों पर आधारित हैं।
• सक्रिय नीतियों का प्रबंधन करें: शासन और सुरक्षा के लिए सक्रिय नीतियों का प्रबंधन करें।

पूर्वावश्यकता

अपना सुरक्षा स्कोर देखने के लिए, आपको टेनेंट-व्यापी विश्लेषण चालू करना होगा. आप निर्देश पा सकते हैं मैं टेनेंट-स्तरीय एनालिटिक्स कैसे चालू करूं?

नोट

जब आप टेनेंट-व्यापी विश्लेषण चालू करते हैं, तो सुरक्षा>अवलोकन पृष्ठ को डेटा से पॉप्युलेट होने में 24 घंटे तक का समय लग सकता है. तब तक, पृष्ठ के अधिकांश अनुभागों में "सुरक्षा स्कोर की गणना" संदेश दिखाई देता है।

सुरक्षा > अवलोकन पृष्ठ पर पहुँचें

सुरक्षा>अवलोकन पृष्ठ तक पहुँचने के लिए, आपके पास Microsoft Entra ID भूमिकाएँ होनी चाहिए, जैसे Power Platform व्यवस्थापक या Dynamics 365 व्यवस्थापक. इन भूमिकाओं के बारे में अधिक जानें अपने टेनेंट को प्रबंधित करने के लिए सेवा व्यवस्थापक भूमिकाओं का उपयोग करें. परिवेश प्रशासक सुरक्षा पृष्ठ खोलकर स्वामित्व वाले परिवेशों के लिए सुरक्षा और अनुपालन सुविधाओं का प्रबंधन कर सकते हैं, जैसा कि निम्नलिखित प्रक्रिया में बताया गया है।

1. Power Platform व्यवस्थापन केंद्र में साइन इन करें.
2. नेविगेशन फलक में, सुरक्षा का चयन करें.
3. सुरक्षा पैन में, वह पृष्ठ चुनें जिसे आप खोलना चाहते हैं. आप अवलोकन, डेटा सुरक्षा और गोपनीयता, पहचान और पहुँच प्रबंधन, और अनुपालन के लिए पृष्ठ खोल सकते हैं।

नोट

• केवल टेनेंट व्यवस्थापक ही सुरक्षा>अवलोकन पृष्ठ पर स्कोरकार्ड और अनुशंसाओं तक पहुँच सकते हैं.

• केवल टेनेंट व्यवस्थापक ही किसी परिवेश को प्रबंधित प्रकार में परिवर्तित कर सकते हैं.

• प्रत्येक सुरक्षा पृष्ठ पर, प्रबंधित परिवेशों पर लागू होने वाली सुविधाओं को निम्नलिखित मीटर प्रतीक से चिह्नित किया जाता है:

  

सुरक्षा स्कोर (पूर्वावलोकन)

[यह सेक्शन पूर्व-रिलीज़ दस्तावेज़ीकरण है और परिवर्तन के अधीन है.]

महत्त्वपूर्ण

• यह एक पूर्वावलोकन सुविधा है.
• पूर्वावलोकन सुविधाएं उत्पादन उपयोग के लिए नहीं हैं और उनकी कार्यक्षमता सीमित हो सकती है. ये सुविधाएँ उपयोग की पूरक शर्तों के अधीन हैं, और आधिकारिक रिलीज़ से पहले उपलब्ध हैं ताकि ग्राहक शीघ्र पहुँच प्राप्त कर सकें और प्रतिक्रिया दे सकें।

सुरक्षा स्कोर की गणना आपके परिवेश में चालू सुरक्षा सुविधाओं के आधार पर की जाती है। यह Dynamics 365 कार्यभार के लिए आपकी संगठनात्मक सुरक्षा स्थिति का माप प्रदान करता है. Microsoft Power Platform

• गुणात्मक पैमाना: सुरक्षा स्कोर एक गुणात्मक पैमाने पर दिखाया जाता है जो तीन मूल्यांकन लेबल का उपयोग करता है:

  • निम्न: 0 से 50 तक के स्कोर के लिए
  • मध्यम: 51 से 80 तक के स्कोर के लिए
  • उच्च: 81 से 100 तक के स्कोर के लिए

  आपके परिवेश में जितनी अधिक सुरक्षा सुविधाएं चालू होंगी, आपका सुरक्षा स्कोर उतना ही अधिक होगा। मध्यम और उच्च मूल्यांकन लेबल यह दर्शाते हैं कि अधिक अनुशंसित कार्रवाई की गई और इससे किरायेदार की सुरक्षा स्थिति में सुधार हुआ।

• सुविधा प्रभाव: प्रत्येक सुरक्षा सुविधा को एक अंक दिया जाता है, जो सुविधा के दायरे और उसे चालू या बंद करने से प्रभावित होने वाले संसाधनों की संख्या पर आधारित होता है। जैसे-जैसे नई सुरक्षा सुविधाएँ जोड़ी जाएंगी, कुल संभावित स्कोर बदल सकता है। इसलिए, आपकी सेटिंग समान रहने पर भी आपका समग्र स्कोर प्रभावित हो सकता है।

• स्कोर गणना सूत्र: सुरक्षा स्कोर को प्रतिशत के रूप में व्यक्त किया जाता है और इसकी गणना निम्नलिखित सूत्र का उपयोग करके की जाती है:

  (आपका स्कोर ÷ कुल संभावित स्कोर) × 100

उदाहरण के लिए, आपके टेनेंट के पास 10 परिवेश, पाँच प्रबंधित परिवेश और पाँच गैर-प्रबंधित परिवेश हैं. निम्नलिखित सुविधाएँ कॉन्फ़िगर की गई हैं:

• IP फ़ायरवॉल: 10 में से दो वातावरणों में चालू (2 अंक).
• टेनेंट अलगाव: सभी 10 वातावरणों में चालू (10 अंक).
• पर्यावरण सुरक्षा समूह: 10 में से पांच वातावरणों में चालू (5 अंक).

इस स्थिति में, आपका कुल स्कोर 2 + 10 + 5 = 17 है, और कुल संभावित स्कोर 30 है। इसलिए, आपका सुरक्षा स्कोर (17 ÷ 30) × 100 = 56.66% है।

महत्त्वपूर्ण

• सुरक्षा स्कोर हर 24 घंटे में अपडेट किया जाता है। इसलिए, किसी भी कार्रवाई में अद्यतन स्कोर को दर्शाने में 24 घंटे तक का समय लग सकता है।
• स्कोर गणना में सभी परिवेशों, प्रबंधित परिवेशों और गैर-प्रबंधित परिवेशों, दोनों को ध्यान में रखा जाता है।
• यदि कोई प्रबंधित परिवेश नहीं है जिस पर आप अनुशंसा फलक में कार्रवाई कर सकते हैं, तो कोई परिवेश सूचीबद्ध नहीं है.

संपूर्ण सुरक्षा लाभ प्राप्त करने के लिए परिवेश प्रबंधन चालू करें

नोट

यह सुविधा अभी शुरू होने की प्रक्रिया में है और हो सकता है कि यह अभी आपके क्षेत्र में उपलब्ध न हो।

यह सुनिश्चित करने के लिए कि आपका संगठन प्रबंधित सुरक्षा सुविधाओं के संपूर्ण सूट से लाभान्वित हो, प्रत्येक परिवेश को प्रबंधित परिवेश के रूप में कॉन्फ़िगर किया जाना चाहिए।

एक व्यवस्थापक के रूप में, अब आप अपने टेनेंट में उन परिवेशों का प्रतिशत देख सकते हैं जो वर्तमान में अप्रबंधित हैं. यह नया अनुभव आपको कुछ ही क्लिक के साथ, अप्रबंधित परिवेशों को बड़े पैमाने पर प्रबंधित परिवेशों में परिवर्तित करने की अनुमति देता है।

1. रूपांतरण प्रक्रिया शुरू करने के लिए आरंभ करें का चयन करें. उन्नत सुरक्षा सुविधाएँ प्राप्त करें फलक प्रकट होता है.
2. अनुशंसित परिवेश टैब से परिवेशों का चयन करें, जो डेटा वॉल्यूम के आधार पर परिवेशों को प्राथमिकता देता है. वैकल्पिक रूप से, सभी योग्य परिवेश टैब पर जाकर उन परिवेशों को मैन्युअल रूप से चुनें जिन्हें आप रूपांतरित करना चाहते हैं।
3. नियम एवं शर्तों की समीक्षा करें और उन्हें स्वीकार करें।
4. रूपांतरण पूरा करने के लिए पर्यावरण प्रबंधन चालू करें चुनें.

यदि आप बाद में पर्यावरण प्रबंधन चालू करना चाहते हैं, तो संकेत को खारिज करने के लिए अभी नहीं का चयन करें और तैयार होने पर पुनः जाएँ।

पर्यावरण प्रबंधन का उपयोग करके, आप अपने संगठन में अधिक मजबूत, अधिक सुसंगत सुरक्षा की दिशा में एक सक्रिय कदम उठा रहे हैं।

सिफारिशों के माध्यम से प्रतिक्रियात्मक शासन

सिस्टम सामान्य सर्वोत्तम प्रथाओं के आधार पर विभिन्न अनुशंसाएं तैयार करता है जो आपके टेनेंट के सुरक्षा स्कोर को बेहतर बनाती हैं। अनुशंसाएं उन कार्यों या उपायों को संदर्भित करती हैं जो प्रशासक समग्र सुरक्षा स्थिति को बढ़ाने के लिए कर सकता है।

• प्रशासकों को एक सहज अनुभव के माध्यम से निर्देशित किया जाता है, जहां वे विशिष्ट अनुशंसाओं के आधार पर परिवेशों पर प्रासंगिक कार्रवाई करते हैं।
• प्रत्येक अनुशंसा समग्र सुरक्षा स्कोर में संभावित वृद्धि दर्शाती है।

यद्यपि ये अनुशंसाएं सभी परिवेशों पर लागू होती हैं, फिर भी आप उन पर केवल प्रबंधित परिवेशों में ही कार्य कर सकते हैं। यदि गैर-प्रबंधित परिवेश हैं, तो आप सेटिंग पृष्ठ खोलकर, आवश्यक सुविधा ढूंढ़कर, और उसे उन परिवेशों के लिए चालू करके अनुशंसित सुविधाओं को चालू कर सकते हैं.

ऐसी स्थितियाँ जो फ़ीचर अनुशंसाओं को ट्रिगर करती हैं

निम्न तालिका उन स्थितियों को रेखांकित करती है जो विशिष्ट सुविधा अनुशंसाओं को ट्रिगर करती हैं।

लक्षण	Scope	वह स्थिति जो सिफ़ारिशों को ट्रिगर करती है
व्यवस्थापक विशेषाधिकार	वातावरण	ऐसे परिवेश जिनमें 10 से अधिक प्रशासक हों
ऑडिटिंग	वातावरण	ऐसे वातावरण जहाँ ऑडिटिंग बंद है
ग्राहक लॉकबॉक्स	टैनेंट	ऐसे टेनेंट जिनमें ग्राहक लॉकबॉक्स चालू है, लेकिन जिनके पास कोई प्रबंधित परिवेश नहीं है
क्लाइंट एप्लिकेशन एक्सेस कंट्रोल	वातावरण	ऐसे परिवेश जहाँ ऑडिटिंग चालू है और क्लाइंट अनुप्रयोग पहुँच नियंत्रण कॉन्फ़िगर नहीं किया गया है
डेटा नीति	टैनेंट	कोई किरायेदार-स्तरीय नीति निर्धारित नहीं है.
परिवेश Azure वर्चुअल नेटवर्क	वातावरण	ऐसे वातावरण जिनमें कोई वर्चुअल नेटवर्क नीति नहीं है
परिवेश सुरक्षा समूह	वातावरण	ऐसे परिवेश जिनमें कोई सुरक्षा समूह नहीं है
बाहरी उपयोगकर्ता पहुँच	वातावरण	ऐसे वातावरण जहाँ प्रतिबंधित अतिथि पहुँच बंद है
आईपी फ़ायरवॉल	वातावरण	ऐसे वातावरण जहाँ IP फ़ायरवॉल कॉन्फ़िगर नहीं किया गया है
IP पता-आधारित कुकी बाइंडिंग	वातावरण	ऐसे वातावरण जहाँ IP पता-आधारित कुकी बाइंडिंग कॉन्फ़िगर नहीं की गई है
साझा करना	वातावरण	ऐसे वातावरण जिनकी साझाकरण सीमा नहीं है
टैनेंट आइसोलेशन	टैनेंट	टेनेंट अलगाव सेटिंग बंद है.

शासन और सुरक्षा के लिए सक्रिय नीतियों का प्रबंधन करना

आपके किरायेदार को सुरक्षित रखने में मदद के लिए कई सुरक्षा सुविधाएँ उपलब्ध हैं। इनमें से कुछ सुविधाओं के लिए, प्रबंधित वातावरण एक पूर्वापेक्षा है। इसलिए, इससे पहले कि आप ऐसी सुविधा को कॉन्फ़िगर कर सकें, आपसे परिवेश को प्रबंधित प्रकार में परिवर्तित करने के लिए कहा जाता है, यदि वह प्रबंधित प्रकार नहीं है।

शासन और सुरक्षा के लिए सक्रिय नीतियों को देखने और प्रबंधित करने के लिए निम्नलिखित लिंक का उपयोग करें:

• डेटा सुरक्षा और गोपनीयता: सुनिश्चित करें कि व्यक्तिगत जानकारी सुरक्षित रूप से संभाली, संग्रहीत और संरक्षित की जाती है; डेटा तक अनधिकृत पहुँच को रोकें; और ग्राहक-प्रबंधित कुंजियाँ, डेटा नीतियाँ और Azure वर्चुअल नेटवर्क जैसी सुविधाओं के माध्यम से नेटवर्क-आधारित साइबर हमलों से ऐप्स और क्लाउड वर्कलोड की सुरक्षा करें।
• पहचान और पहुँच प्रबंधन: सुनिश्चित करें कि अधिकृत उपयोगकर्ता ही वे लोग हैं जो आईपी फ़ायरवॉल, आईपी पता-आधारित कुकी बाइंडिंग, टेनेंट अलगाव, पर्यावरण सुरक्षा समूह, साझाकरण नियंत्रण और अतिथि पहुँच जैसी सुविधाओं के माध्यम से टेनेंट में आइटमों में संवेदनशील डेटा तक पहुँच सकते हैं।
• अनुपालन संगठनात्मक डेटा की सुरक्षा और उद्योग विनियमों के पालन को सुनिश्चित करने के लिए मजबूत अनुपालन उपायों को लागू करें, जैसे कि ग्राहक लॉकबॉक्स और लेखा परीक्षा।

अनुशंसाएँ खारिज करें

प्रशासकों के पास अब उन सुरक्षा अनुशंसाओं को खारिज करने की क्षमता है, जिन्हें वैकल्पिक समाधानों के माध्यम से कम किया गया है। इससे पहले, अनुशंसित समाधानों के बाहर सक्रिय उपाय किए जाने के बावजूद, अनुत्तरित अनुशंसाओं के परिणामस्वरूप सुरक्षा स्कोर स्थिर हो सकता था।

खारिज की गई सिफारिशें अब सुरक्षा स्कोर पर नकारात्मक प्रभाव नहीं डालतीं, जिससे संगठन की सुरक्षा स्थिति का सटीक प्रतिबिंबन सुनिश्चित होता है।

आपकी खारिज की गई अनुशंसाएं हमेशा सुलभ रहती हैं, जिसका अर्थ है कि आप किसी भी समय उनका इतिहास देख सकते हैं। यदि परिस्थितियां बदल जाती हैं या आप पहले खारिज की गई सिफारिश पर फिर से विचार करना चाहते हैं, तो आप निरंतर सुरक्षा अनुकूलन सुनिश्चित करने के लिए इसे आसानी से पुनः सक्रिय कर सकते हैं।

किसी सिफ़ारिश को ख़ारिज करने के लिए, निम्नलिखित चरण पूरे करें.

1. Power Platform व्यवस्थापन केंद्र में साइन इन करें.

2. नेविगेशन फलक में, सुरक्षा का चयन करें.

3. में सुरक्षा फलक, का चयन करें अवलोकन.

4. अवलोकन पृष्ठ प्रकट होता है. नीचे स्क्रॉल करें अपना सुरक्षा स्कोर बढ़ाने के लिए कार्रवाई करें अनुभाग।

5. में सक्रिय टैब पर, उन अनुशंसाओं का चयन करें जिन्हें आप खारिज करना चाहते हैं.

6. अनुशंसा को खारिज करने के लिए X आइकन का चयन करें.

7. बर्खास्त करें विंडो प्रदर्शित होती है. ड्रॉपडाउन सूची से अनुशंसा को खारिज करने का कारण चुनें. फिर खारिज करें चुनें.

   अनुशंसा खारिज टैब पर चली जाती है.

किसी सिफ़ारिश को फिर से सक्रिय करने के लिए, निम्नलिखित चरण पूरे करें.

1. Power Platform व्यवस्थापन केंद्र में साइन इन करें.

2. नेविगेशन फलक में, सुरक्षा का चयन करें.

3. में सुरक्षा फलक, का चयन करें अवलोकन.

4. अवलोकन पृष्ठ प्रकट होता है. नीचे स्क्रॉल करें अपना सुरक्षा स्कोर बढ़ाने के लिए कार्रवाई करें अनुभाग।

5. ख़ारिज टैब चुनें.

6. उस अनुशंसा का चयन करें जिसे आप सक्रिय करना चाहते हैं.

7. अनुशंसा को सक्रिय करने के लिए तीर आइकन का चयन करें.

   अनुशंसा सक्रिय टैब पर चली जाती है.

परिवेश समूह-स्तर पर सुरक्षा सेटिंग्स प्रबंधित करें

बड़े पैमाने पर प्रबंधन करना कई वातावरणों की देखरेख करने वाली आईटी टीमों के लिए चुनौतियां प्रस्तुत करता है। Power Platform सुरक्षा प्रशासन को कारगर बनाने के लिए, प्रशासक पर्यावरण समूह स्तर पर सुरक्षा सेटिंग्स कॉन्फ़िगर कर सकते हैं, जिससे समूह के भीतर सभी परिवेशों में नीतियों का एक समान प्रवर्तन सुनिश्चित होता है।

वर्तमान में, पर्यावरण समूह-स्तर पर सुरक्षा प्रबंधन साझाकरण , आईपी फ़ायरवॉल , और आईपी पता-आधारित कुकी बाइंडिंग सुविधाओं के लिए उपलब्ध है, और जल्द ही अन्य सुरक्षा क्षमताओं के लिए समर्थन बढ़ाने की योजना है। यह संरचित दृष्टिकोण प्रशासन को सरल बनाता है, सुरक्षा को बढ़ाता है, तथा स्टार्टअप्स और उद्यमों दोनों के लिए बड़े पैमाने पर पर्यावरण प्रबंधन को अनुकूलित करता है।

परिवेश समूह-स्तर पर सुरक्षा सेटिंग्स कॉन्फ़िगर करने के लिए, निम्न चरणों को पूरा करें.

1. Power Platform व्यवस्थापन केंद्र में साइन इन करें.

2. नेविगेशन फलक में, सुरक्षा का चयन करें.

3. में सुरक्षा फलक, का चयन करें अवलोकन.

4. अवलोकन पृष्ठ प्रकट होता है. नीचे स्क्रॉल करें अपना सुरक्षा स्कोर बढ़ाने के लिए कार्रवाई करें अनुभाग।

5. एक अनुशंसा का चयन करें.

6. प्रदर्शित फलक में, पर्यावरण समूह टैब और पर्यावरण टैब का चयन करके उन पर्यावरण समूहों या पर्यावरणों का चयन करें जिन पर आप सुरक्षा सेटिंग लागू करना चाहते हैं.

7. साझाकरण प्रबंधित करें बटन का चयन करें.

   नोट

   बटन का नाम आपके द्वारा लागू की जा रही सुरक्षा सेटिंग द्वारा निर्धारित होता है। इस विशिष्ट उदाहरण में, हम साझाकरण सुरक्षा सेटिंग लागू कर रहे हैं, इसीलिए साझाकरण प्रबंधित करें इस चरण में उल्लिखित बटन का नाम है.

   चयनित सेटिंग्स उस परिवेश समूह के सभी परिवेशों पर लागू होती हैं।

प्रतिक्रिया प्रदान करें

प्रत्येक सुरक्षा पृष्ठ में निचले-दाएँ कोने में एक फ़ीडबैक बटन शामिल होता है। Microsoft फ़ॉर्म खोलने के लिए इस बटन का चयन करें जहाँ आप सुरक्षा पृष्ठ और संबंधित सुविधाओं के बारे में फ़ीडबैक और सुझाव सबमिट कर सकते हैं.

सामान्य प्रश्‍न (FAQ)

सुरक्षा स्कोर की गणना कैसे की जाती है?

सुरक्षा स्कोर की गणना आपके परिवेश में चालू सुरक्षा सुविधाओं के आधार पर की जाती है। प्रत्येक सुरक्षा सुविधा को एक अंक दिया जाता है, जो सुविधा के दायरे और उसे चालू या बंद करने से प्रभावित होने वाले संसाधनों की संख्या पर आधारित होता है। यह ध्यान रखना महत्वपूर्ण है कि नई सुरक्षा सुविधाओं के जुड़ने पर कुल संभावित स्कोर बदल सकता है। इसलिए, आपकी सेटिंग समान रहने पर भी आपका समग्र सुरक्षा स्कोर प्रभावित हो सकता है।

सभी परिवेश अनुशंसित कार्रवाई में क्यों नहीं दिखाई देते?

यद्यपि ये अनुशंसाएं सभी परिवेशों पर लागू होती हैं, फिर भी आप उन पर केवल प्रबंधित परिवेशों में ही कार्य कर सकते हैं। यदि गैर-प्रबंधित परिवेश हैं, तो आप सेटिंग पृष्ठ खोलकर, आवश्यक सुविधा ढूंढ़कर, और उसे उन परिवेशों के लिए चालू करके अनुशंसित सुविधाओं को चालू कर सकते हैं.

क्या ग्राहक अपनी आवश्यकताओं के आधार पर सिफारिशों को संशोधित कर सकते हैं?

नहीं. ये सिफारिशें सिस्टम द्वारा तैयार की गई हैं और माइक्रोसॉफ्ट की सर्वोत्तम प्रथाओं और मार्गदर्शन पर आधारित हैं।

अनुशंसित कार्रवाई करने के बाद सुरक्षा स्कोर कब अपडेट किया जा सकता है?

सुविधा चालू करने के लिए कार्रवाई करने के बाद, समग्र सुरक्षा स्कोर को प्रदर्शित होने में 24 घंटे तक का समय लग सकता है. सुरक्षा स्कोर वास्तविक समय में अद्यतन नहीं किया जाता है।

परिवेश प्रशासकों के लिए प्रशासकीय विशेषाधिकार, जैसे कि सिस्टम प्रशासक भूमिका, क्यों काम नहीं करते?

यह समस्या एक ज्ञात सीमा है। केवल टेनेंट प्रशासक ही प्रशासकीय विशेषाधिकारों का प्रबंधन कर सकते हैं.