डेटा नीतियाँ

डेटा नीतियां Microsoft Power Platform पारिस्थितिकी तंत्र के भीतर डेटा सुरक्षा और अनुपालन बनाए रखने का एक महत्वपूर्ण पहलू हैं।

ऐसी डेटा नीतियाँ बनाएँ जो उपयोगकर्ताओं द्वारा अनजाने में संगठनात्मक डेटा को उजागर करने के जोखिम को कम करने में मदद करने के लिए रेलिंग के रूप में कार्य करती हों. Power Apps, Power Automate और Microsoft Copilot Studio का एक मुख्य घटक डेटा की गणना करने, पॉप्युलेट करने, पुश करने और खींचने के लिए कनेक्टर्स का उपयोग है। Power Platform व्यवस्थापन केंद्र डेटा नीतियाँ प्रशासकों को आपके संगठन में जोखिम को कम करने में मदद करने के लिए विभिन्न तरीकों से इन कनेक्टर्स तक पहुँच को नियंत्रित करने की अनुमति देती हैं.

यह अवलोकन कनेक्टर्स से संबंधित कुछ उच्च-स्तरीय अवधारणाओं और नीतियों को सेट करते समय या नीति में परिवर्तन करते समय ध्यान में रखने योग्य कई महत्वपूर्ण बातों का वर्णन करता है।

कनेक्टर

कनेक्टर, अपने सबसे बुनियादी स्तर पर, RESTful एप्लिकेशन प्रोग्रामिंग इंटरफेस के दृढ़ता से टाइप किए गए प्रतिनिधित्व हैं, जिन्हें एपीआई के रूप में भी जाना जाता है। उदाहरण के लिए, Power Platform एपीआई Power Platform व्यवस्थापक केंद्र में कार्यक्षमता से संबंधित कई संचालन प्रदान करता है।

वैकल्पिक क्वेरीस्ट्रिंग पैरामीटर के साथ एक रेस्टफुल API संदर्भ पृष्ठ दिखाता है।

जब आप Power Platform API को कनेक्टर में लपेटते हैं, तो निर्माताओं और नागरिक डेवलपर्स के लिए अपने लो-कोड ऐप्स, वर्कफ़्लो और चैटबॉट में API का उपयोग करना आसान हो जाता है. उदाहरण के लिए, व्यवस्थापकों के लिए Power Platform V2 कनेक्टर Power Platform API का प्रतिनिधित्व है और आप देखते हैं कि अनुशंसाएँ प्राप्त करें क्रिया बस प्रवाह पर खींचें और छोड़ती है:

कनेक्टर को Power Automate वर्कफ़्लो पर दिखाता है.

इस लेख में कई प्रकार के कनेक्टर्स का उल्लेख है। डेटा नीतियों में प्रत्येक प्रकार की अलग-अलग क्षमताएं होती हैं।

प्रमाणित कनेक्टर

प्रमाणित कनेक्टर वे कनेक्टर होते हैं जिनका परीक्षण और प्रमाणन Microsoft यह सुनिश्चित करने के लिए करता है कि वे सुरक्षा, विश्वसनीयता और अनुपालन के लिए Microsoft के मानकों को पूरा करते हैं. ये कनेक्टर उपयोगकर्ताओं को डेटा अखंडता और सुरक्षा बनाए रखते हुए अन्य Microsoft services और बाहरी सेवाओं के साथ एकीकृत करने का एक विश्वसनीय साधन प्रदान करते हैं.

प्रमाणित कनेक्टर्स के बारे में अधिक जानकारी के लिए, प्रमाणन सबमिशन दिशानिर्देश देखें।

कस्टम कनेक्टर्स

कस्टम कनेक्टर निर्माताओं को अपने स्वयं के कनेक्टर बनाने की अनुमति देते हैं, ताकि वे प्रमाणित कनेक्टरों के मानक सेट द्वारा कवर न किए गए बाह्य प्रणालियों या सेवाओं के साथ एकीकृत हो सकें। जबकि कस्टम कनेक्टर लचीलापन और अनुकूलन विकल्प प्रदान करते हैं, उन्हें यह सुनिश्चित करने के लिए सावधानीपूर्वक विचार करने की आवश्यकता होती है कि वे डेटा नीतियों का अनुपालन करते हैं और डेटा सुरक्षा से समझौता नहीं करते हैं।

कस्टम कनेक्टर बनाने और प्रबंधित करने के बारे में अधिक जानें.

वर्चुअल कनेक्टर

वर्चुअल कनेक्टर ऐसे कनेक्टर होते हैं जो व्यवस्थापकों को नियंत्रित करने के लिए डेटा नीतियों में दिखाई देते हैं, लेकिन वे RESTful API पर आधारित नहीं होते हैं. वर्चुअल कनेक्टर्स का प्रसार डेटा नीतियों से आता है जो Power Platform में सबसे लोकप्रिय शासन नियंत्रणों में से एक है। इस प्रकार की और अधिक "चालू/बंद" क्षमताओं के पर्यावरण समूहों के भीतर नियमों के रूप में सामने आने की उम्मीद है।

Microsoft Microsoft Copilot Studio को नियंत्रित करने के लिए कई वर्चुअल कनेक्टर प्रदान करता है। ये कनेक्टर कोपिलॉट्स और चैटबॉट्स की विभिन्न सुविधाओं को बंद करने की क्षमता प्रदान करते हैं।

वर्चुअल कनेक्टर्स और Microsoft Copilot Studio में डेटा हानि की रोकथाम में उनकी भूमिका के बारे में जानें।

महत्वपूर्ण

उन्नत कनेक्टर नीतियाँ (ACP) वर्चुअल कनेक्टर्स का समर्थन नहीं करती हैं और भविष्य में समर्थन नहीं जोड़ती हैं। एसीपी का एकमात्र ध्यान वास्तविक प्रमाणित कनेक्टर्स के लिए सबसे मजबूत शासन सुविधा होना है। निम्न संक्रमण पथ वर्चुअल कनेक्टर्स के लिए लागू होते हैं:

  • Copilot Studio वर्चुअल कनेक्टर अपने स्वयं के समर्पित शासन नियमों में विकसित हो रहे हैं, जो डेटा नीतियों और ACP दोनों से अलग हैं।
  • डेस्कटॉप फ्लो वर्चुअल कनेक्टर प्रमाणित कनेक्टर्स में संक्रमण कर रहे हैं, जिस बिंदु पर एसीपी उन्हें प्रबंधित करता है।

मॉडल संदर्भ प्रोटोकॉल (MCP) कनेक्टर

मॉडल संदर्भ प्रोटोकॉल (MCP) कनेक्टर कनेक्टर्स का एक वर्ग है जो MCP-सक्षम API एंडपॉइंट को उजागर करने के लिए अधिक मेटाडेटा प्रदान करता है, जिसे टूल के रूप में जाना जाता है। MCP कनेक्टर विशिष्ट कनेक्टर कार्यक्षमता का विस्तार करते हैं और Microsoft Copilot Studio में जनरेटिव AI के लिए समृद्ध अनुभव सक्षम करते हैं।

Microsoft Power Platform में कई nonblockable कनेक्टर अब MCP का समर्थन करते हैं। आप इन कनेक्टर्स और उनके MCP सर्वर को उन्नत कनेक्टर नीतियों के माध्यम से प्रबंधित और प्रतिबंधित कर सकते हैं।

कनेक्शन्स

जब कोई निर्माता कोई ऐप या प्रवाह बनाता है और उसे डेटा से कनेक्ट करने की आवश्यकता होती है, तो वे पहले वर्णित कनेक्टर प्रकारों में से किसी एक का उपयोग कर सकते हैं। जब कोई निर्माता पहली बार किसी ऐप में कनेक्टर जोड़ता है, तो वे कनेक्टर द्वारा समर्थित प्रमाणीकरण प्रोटोकॉल का उपयोग करके एक कनेक्शन स्थापित करते हैं। ये कनेक्शन एक सहेजे गए क्रेडेंशियल का प्रतिनिधित्व करते हैं और उस वातावरण में संग्रहीत होते हैं जो ऐप या प्रवाह को होस्ट करता है। कनेक्टर्स को प्रमाणित करने के बारे में अधिक जानकारी के लिए, डेटा स्रोतों से कनेक्ट करना और प्रमाणित करना देखें.

डिज़ाइन-टाइम बनाम रनटाइम

जब कोई व्यवस्थापक किसी संपूर्ण कनेक्टर या कनेक्टर की विशिष्ट क्रियाओं तक पहुंच को सीमित करने का विकल्प चुनता है, तो यह निर्माता अनुभव और पहले बनाए गए ऐप्स, प्रवाह और चैटबॉट के निष्पादन दोनों को प्रभावित करता है।

निर्माता अनुभव, जिन्हें अक्सर डिज़ाइन-समय अनुभव के रूप में संदर्भित किया जाता है, सीमित करते हैं कि निर्माता किन कनेक्टरों के साथ बातचीत कर सकते हैं। यदि कोई डेटा नीति MSN मौसम कनेक्टर के उपयोग को अवरुद्ध करती है, तो कोई निर्माता इस कनेक्टर का उपयोग करने वाले अपने प्रवाह या अनुप्रयोग को सहेज नहीं सकता है. इसके बजाय, उन्हें एक त्रुटि संदेश प्राप्त होता है कि कनेक्टर नीति द्वारा अवरुद्ध है।

ऐसे अनुभव जहां कोई ऐप चल रहा है या प्रवाह पूर्वनिर्धारित शेड्यूल पर निष्पादित हो रहा है, जैसे कि हर दिन सुबह 3:00 बजे, अक्सर रनटाइम अनुभव के रूप में संदर्भित किया जाता है। उदाहरण के साथ जारी रखते हुए, निम्न अनुभाग में दी गई पृष्ठभूमि प्रक्रिया कनेक्शन को निष्क्रिय करता है, तो अनुप्रयोग या प्रवाह MSN मौसम कनेक्शन टूट गया है और समाधान की आवश्यकता है कि एक त्रुटि संदेश प्रदान करता है। जब निर्माता इसे ठीक करने के लिए अपने कनेक्शन को अपडेट करने का प्रयास करता है, तो उन्हें डिज़ाइन-टाइम अनुभव में एक त्रुटि मिलती है कि कनेक्टर नीति द्वारा अवरुद्ध है।

नीति परिवर्तन की प्रक्रिया

जब आप नई डेटा नीतियाँ बनाते हैं या मौजूदा नीतियों को अद्यतन करते हैं, तो सेवाओं का Power Platform पारिस्थितिकी तंत्र एक विशिष्ट प्रक्रिया को ट्रिगर करता है. यह प्रक्रिया उन नीतियों को उन संसाधनों के पूरे सेट में लागू करने में मदद करती है जो ग्राहक के पास उनके टैनेंट में होते हैं। इस प्रक्रिया में निम्नलिखित चरण शामिल हैं।

  1. ग्राहक प्रबंधन स्तर पर डेटा नीति कॉन्फ़िगरेशन सहेजें.
  2. ग्राहक टैनेंट में प्रत्येक वातावरण के लिए कैस्केड कॉन्फ़िगरेशन डाउन।
  3. प्रत्येक परिवेश में संसाधन (जैसे कि ऐप्स, प्रवाह और चैटबॉट) समय-समय पर अद्यतित नीति कॉन्फ़िगरेशन की जाँच करते हैं।
  4. जब कॉन्फ़िगरेशन परिवर्तन का पता चलता है, तो प्रत्येक ऐप, प्रवाह और चैटबॉट का मूल्यांकन करके देखें कि क्या यह नीति का उल्लंघन करता है।
  5. यदि कोई उल्लंघन होता है, तो ऐप, फ्लो या चैटबॉट को निलंबित या संगरोध स्थिति में रखें ताकि यह काम न कर सके।
  6. कनेक्शन स्कैन करें। यदि नीति पूरे कनेक्टर को ब्लॉक करती है, तो कनेक्शन को अक्षम स्थिति पर सेट करें ताकि यह काम न कर सके।
  7. कोई भी संसाधन जो चल रहे हैं और ब्लॉक किया गया है जो किसी निष्क्रिय कनेक्शन, क्रिया, ट्रिगर, या MCP सर्वर का उपयोग करने का प्रयास कर रहे हैं, रनटाइम पर विफल।

विलंबता संबंधी विचार

डेटा नीतियों को प्रभावी रूप से क्रियान्वित करने में लगने वाला समय, ग्राहकों के लिए उनके परिवेशों की मात्रा और उन परिवेशों में उपलब्ध संसाधनों के आधार पर अलग-अलग होता है। एक ग्राहक के पास जितने अधिक ऐप्स, प्रवाह और चैटबॉट होंगे, नीति परिवर्तनों को पूर्ण रूप से प्रभावी होने में उतना ही अधिक समय लगेगा। सबसे चरम मामलों में, पूर्ण प्रवर्तन के लिए विलंबता 24 घंटे है। ज्यादातर मामलों में, यह एक घंटे के भीतर होता है।