Prikaz sigurnosnih preporuka

Stranica s akcijama poboljšava sigurnost i pouzdanost vašeg Power Platform klijenta pomoću preporuka koje se mogu poduzeti. Ove preporuke identificiraju potencijalne rizike i usmjeravaju vas kako ih ublažiti. Sigurnosne preporuke pregledajte na stranici akcija u centru za Power Platform administratore.

Sljedeće preporuke grupirane su prema vrsti resursa:

Aplikacije

Sljedeće preporuke odnose se na aplikacije:

Dodijelite valjane vlasnike aplikacijama radi smanjenja rizika kontinuiteta poslovanja

Ova vrsta preporuke navodi aplikacije u svim upravljanim okruženjima unutar vašeg Power Platform tenanta koje nemaju valjanog vlasnika. Trenutačno ovaj popis sadrži aplikacije aktivne u posljednjih 90 dana.

Važno

Resursi s valjanim vlasnicima mogu unijeti potrebne promjene ili podržati korisnike kada se pojavi problem. Ako aplikacija nema valjanog vlasnika, to može predstavljati rizik za kontinuitet poslovanja.

Podržane radnje za aplikacije bez vlasnika

Dodijeli novom vlasniku

1. Da biste aplikaciju dodijelili novom vlasniku, odaberite aplikaciju s popisa.
2. Odaberite Dodijeli novom vlasniku.
3. Unesite ime novog vlasnika u tekstni okvir pokraj popisa aplikacija i odaberite Dodijeli.

Nakon dodjele vidjet ćete poruku o uspjehu, a u stupcu Stanje radnje za taj redak prikazuje se Dovršeno. Ne možete ponovno poduzeti radnje za dovršene retke.

Napomena

• Podaci o novom vlasniku ne ažuriraju se na popisu.
• Aplikacija je prikazana na popisu do sljedećeg planiranog skeniranja.
• Novi vlasnici ne dobivaju automatski dozvole za okruženje ili izvore podataka koji se koriste u aplikaciji. Administratori moraju ručno dati dopuštenje vlasnicima.

Promaknite suvlasnika u vlasnika

S više suvlasnika aplikacije, administratori mogu unaprijediti jednog od suvlasnika u vlasnika.

1. Odaberite aplikaciju i odaberite Unaprijedi suvlasnika u vlasnika.

   Ako odaberete više aplikacija, na stranici radnji prikazuju se svi dijeljeni suvlasnici za odabrane aplikacije.

2. Odaberite Dodijeli aplikaciju da biste suvlasnika unaprijedili u vlasnika za sve odabrane aplikacije.

• Ozbiljnost: Visoka
• Učestalost osvježavanja: tjedno
• Samo upravljana okruženja: Da

Sigurne aplikacije velike vrijednosti koje se dijele sa „Svima”, uključujući korisnike goste

Ova preporuka navodi aplikacije u svim upravljanim okruženjima unutar vašeg Power Platform tenanta koje se aktivno koriste i dijele sa svima u vašem Microsoft Entra tenantu.

Važno

• Samo aplikacije potrebne za cijelu tvrtku ili ustanovu dijele se sa svima.
• Prekomjerno dijeljenje aplikacija može predstavljati značajne sigurnosne rizike izlaganjem sredstava ili dopuštanjem potencijalne zlouporabe.
• Povremeno pregledajte prekomjerno dijeljene aplikacije i prilagodite dopuštenja.

• Ozbiljnost: Visoka
• Učestalost osvježavanja: tjedno
• Samo upravljana okruženja: Da

Mjesta

Sljedeće preporuke odnose se na web stranice:

Omogućivanje značajke Web Application Firewall (WAF) radi zaštite web-mjesta

U ovoj su preporuci navedena proizvodna web-mjesta na kojima je onemogućen vatrozid za web-aplikacije (WAF). Pregledajte web-mjesta i po potrebi omogućite vatrozid za web-aplikacije.

Napomena

Nakon što se nešto poduzme, potrebno je do jedan dan da se web-mjesta uklone s popisa.

• Ozbiljnost: Visoka
• Učestalost osvježavanja: Dnevno
• Samo upravljana okruženja: Da

Poboljšajte sigurnost svoje web stranice obnavljanjem SSL certifikata

Ova preporuka navodi proizvodne web stranice sa SSL certifikatima koji su istekli ili će isteći u roku od 90 dana. Pregledajte web stranice i po potrebi obnovite SSL certifikate .

Napomena

Nakon što se nešto poduzme, potrebno je do jedan dan da se web-mjesta uklone s popisa.

• Ozbiljnost: Visoka
• Učestalost osvježavanja: Dnevno
• Samo upravljana okruženja: Da

Omogućite neometani pristup web-mjestima obnovom ključa za provjeru autentičnosti

Ova preporuka navodi web-mjesta s ključevima za provjeru autentičnosti koji su istekli ili će isteći u roku od 90 dana. Power Pages koristi ključ za provjeru autentičnosti za povezivanje s okruženjem Dataverse. Ako ključ istekne, web-mjesto postaje nedostupno krajnjim korisnicima. Pregledajte web-mjesta i po potrebi obnovite ključ za provjeru autentičnosti.

Napomena

Kada nešto učinite, uklanjanje web-mjesta s popisa može potrajati do jednog dana.

• Ozbiljnost: Visoka
• Učestalost osvježavanja: Dnevno
• Samo upravljana okruženja: Da

Postavke klijenta

Sljedeće preporuke odnose se na postavke klijenta:

Osigurajte agente postavljanjem pravila za sprječavanje gubitka podataka za Copilot Studio stavke

• Ozbiljnost: Visoka
• Učestalost osvježavanja: U stvarnom vremenu
• Samo upravljana okruženja: Ne

Ostale sigurnosne preporuke

Saznajte više o drugim preporukama vezanim uz sigurnost u članku Pregled sigurnosti.