Biztonsági javaslatok megtekintése

A műveletek lapja javítja a Power Platform bérlő biztonságát és megbízhatóságát a gyakorlatban alkalmazható javaslatokkal. Ezek a javaslatok azonosítják a lehetséges kockázatokat, és útmutatást nyújtanak azok mérsékléséhez. Tekintse meg a biztonsági javaslatokat a Power Platform felügyeleti központ Műveletek lapján.

Az alábbi javaslatok erőforrástípus szerint vannak csoportosítva:

Alkalmazások

Az alábbi javaslatok az alkalmazásokra vonatkoznak:

Érvényes tulajdonosok hozzárendelése az alkalmazásokhoz az üzletmenet-folytonossági kockázatok csökkentése érdekében

Ez a javaslattípus felsorolja azokat az alkalmazásokat a Power Platform-bérlő összes felügyelt környezetében, amelyek nem rendelkeznek érvényes tulajdonossal. Jelenleg ez a lista az elmúlt 90 napban aktív alkalmazásokat tartalmazza.

Fontos

Az érvényes tulajdonosokkal rendelkező erőforrások elvégezhetik a szükséges módosításokat, vagy támogathatják a felhasználókat, ha probléma merül fel. Ha egy alkalmazásnak nincs érvényes tulajdonosa, az üzletmenet-folytonossági kockázatot jelenthet.

Támogatott műveletek tulajdonos nélküli alkalmazásokhoz

Hozzárendelés új tulajdonoshoz

1. Ha új tulajdonoshoz szeretne rendelni egy alkalmazást, válassza ki az alkalmazást a listából.
2. Válassza a Hozzárendelés új tulajdonoshoz lehetőséget .
3. Írja be az új tulajdonos nevét az alkalmazáslista melletti szövegmezőbe, és válassza a Hozzárendelés lehetőséget .

A hozzárendelés után megjelenik egy sikeres üzenet, és a sor Művelet állapota oszlopában a Befejezve felirat látható. A befejezett sorok esetében nem végezhet újra műveleteket.

Megjegyzés

• Az új tulajdonos adatai nem frissülnek a listában.
• Az alkalmazás a következő tervezett vizsgálatig megjelenik a listában.
• Az új tulajdonosok nem kapnak automatikusan engedélyeket az alkalmazásban használt környezethez vagy adatforrásokhoz. A rendszergazdáknak manuálisan kell engedélyt adniuk a tulajdonosoknak.

Társtulajdonos előléptetése tulajdonossá

Ha egy alkalmazásnak több társtulajdonosa van, az adminisztrátorok előléptethetik az egyik társtulajdonost tulajdonossá.

1. Válasszon ki egy alkalmazást, majd válassza a Társtulajdonos előléptetése tulajdonossá lehetőséget.

   Ha több alkalmazást választ ki, a műveletek lapon megjelenik a kiválasztott alkalmazások megosztott társtulajdonosai.

2. Válassza az Alkalmazás hozzárendelése lehetőséget , ha a társtulajdonost az összes kiválasztott alkalmazás tulajdonosává szeretné előléptetni.

• Súlyosság: Magas
• Frissítési gyakoriság: Hetente
• Csak felügyelt környezetek: Igen

Helyezze biztonságba a mindenkivel (beleértve a vendégfelhasználókat is) megosztott, nagy értékű alkalmazásokat

Ez a javaslat felsorolja azokat az alkalmazásokat a Power Platform-bérlő összes felügyelt környezetében, amelyeket aktívan használnak és osztanak meg a Microsoft Entra-bérlő összes felhasználójával.

Fontos

• Csak a teljes szervezet számára szükséges alkalmazások vannak megosztva a Mindenkivel .
• Az alkalmazások túlzott megosztása jelentős biztonsági kockázatot jelenthet az eszközök felfedésével vagy az esetleges visszaélések lehetővé tételével.
• Rendszeresen tekintse át a túlmegosztott alkalmazásokat, és módosítsa az engedélyeket.

• Súlyosság: Magas
• Frissítési gyakoriság: Hetente
• Csak felügyelt környezetek: Igen

Webhelyek

A következő ajánlások a helyszínekre vonatkoznak:

A Web Application Firewall (WAF) engedélyezése a webhelyek védelméhez

Ez a javaslat felsorolja azokat az éles webhelyeket, amelyeken le van tiltva a Web Application Firewall (WAF). Tekintse át a webhelyeket, és szükség esetén engedélyezze a Web Application Firewall szolgáltatást.

Megjegyzés

A művelet megtétele után akár egy napot is igénybe vehet, amíg a webhelyek lekerülnek a listáról.

• Súlyosság: Magas
• Frissítési gyakoriság: Napi
• Csak felügyelt környezetek: Igen

Növelje webhelye biztonságát az SSL-tanúsítvány megújításával

Ez a javaslat felsorolja azokat az éles webhelyeket, amelyek lejárt vagy 90 napon belül lejáró SSL-tanúsítvánnyal rendelkeznek. Tekintse át a webhelyeket, és szükség szerint újítsa meg az SSL-tanúsítványokat .

Megjegyzés

A művelet megtétele után akár egy napot is igénybe vehet, amíg a webhelyek lekerülnek a listáról.

• Súlyosság: Magas
• Frissítési gyakoriság: Napi
• Csak felügyelt környezetek: Igen

A webhelyekhez való folyamatos hozzáférés biztosítása a hitelesítési kulcs megújításával

Ez a javaslat felsorolja a lejárt vagy 90 napon belül lejáró hitelesítési kulcsokkal rendelkező webhelyeket. Power Pages a hitelesítési kulccsal csatlakozik a Dataverse-környezethez. Ha a kulcs lejár, a webhely elérhetetlenné válik a végfelhasználók számára. Tekintse át a webhelyeket, és szükség szerint újítsa meg a hitelesítési kulcsot .

Megjegyzés

A művelet végrehajtása után akár egy napig is eltarthat, amíg a webhelyek törlődnek a listáról.

• Súlyosság: Magas
• Frissítési gyakoriság: Napi
• Csak felügyelt környezetek: Igen

Bérlői beállítások

Az alábbi javaslatok a bérlői beállításokra vonatkoznak:

Védje meg az ügynököket azáltal, hogy adatveszteség-megelőzési irányelveket állít be a Copilot Studio elemekhez

• Súlyosság: Magas
• Frissítési gyakoriság: Valós idejű
• Csak felügyelt környezetek: Nem

Egyéb biztonsági javaslatok

További információ a biztonsággal kapcsolatos egyéb javaslatokról: Biztonság áttekintése.