Memblokir koneksi ke dan dari penyewa lain di Azure Logic Apps

Azure Logic Apps menyertakan banyak konektor bagi Anda untuk membangun aplikasi integrasi dan alur kerja serta untuk mengakses berbagai data, aplikasi, layanan, sistem, dan sumber daya lainnya. Konektor ini mengotorisasi akses Anda ke sumber daya ini dengan menggunakan ID Microsoft Entra untuk mengautentikasi kredensial Anda.

Saat membuat koneksi dari alur kerja untuk mengakses sumber daya, Anda dapat berbagi koneksi tersebut dengan orang lain di penyewa Microsoft Entra yang sama atau penyewa yang berbeda dengan mengirim tautan persetujuan. Koneksi bersama ini menyediakan akses ke sumber daya yang sama tetapi menciptakan sebuah kerentanan keamanan.

Sebagai langkah keamanan untuk mencegah skenario ini, Anda dapat memblokir akses ke dan dari penyewa Microsoft Entra Anda sendiri melalui koneksi bersama tersebut. Anda juga dapat mengizinkan tetapi juga membatasi koneksi hanya untuk penyewa tertentu. Dengan menyiapkan kebijakan isolasi penyewa, Anda dapat mengontrol pergerakan data antara penyewa dan sumber daya Anda dengan lebih baik yang memerlukan akses resmi Microsoft Entra.

Prasyarat

• Langganan dan akun Azure dengan izin pemilik untuk menyiapkan sebuah kebijakan baru atau membuat perubahan pada kebijakan penyewa yang sudah ada.

  Catatan

  Anda dapat menerapkan kebijakan yang hanya memengaruhi penyewa Anda sendiri, bukan penyewa lain.

• Kumpulkan informasi berikut:

  • ID penyewa untuk penyewa Microsoft Entra Anda.

  • Pilihan apakah akan memberlakukan isolasi penyewa dua arah untuk koneksi yang tidak mempunyai ID penyewa klien.

    Misalnya, beberapa koneksi warisan mungkin tidak mempunyai ID penyewa terkait. Jadi, Anda harus memilih antara akan memblokir atau mengizinkan koneksi tersebut.

  • Pilihan antara akan mengaktifkan atau menonaktifkan kebijakan isolasi.

  • ID penyewa untuk penyewa mana pun tempat Anda ingin mengizinkan koneksi ke atau dari penyewa Anda.

    Jika Anda memilih untuk mengizinkan koneksi tersebut, sertakan informasi berikut ini:

    • Pilihan apakah akan mengizinkan koneksi masuk ke penyewa Anda dari setiap penyewa yang diizinkan.

    • Pilihan apakah akan mengizinkan koneksi keluar dari penyewa Anda ke setiap penyewa yang diizinkan.

• Untuk menguji kebijakan isolasi penyewa, Anda memerlukan penyewa Microsoft Entra kedua. Dari penyewa ini, Anda akan mencoba menyambungkan ke dan dari penyewa yang terisolasi setelah kebijakan isolasi berlaku.

Meminta kebijakan isolasi untuk penyewa Anda

Untuk memulai proses ini, Anda akan meminta kebijakan isolasi baru atau memperbarui kebijakan isolasi yang ada untuk penyewa Anda. Hanya pemilik langganan Azure yang dapat meminta kebijakan baru atau perubahan pada kebijakan yang sudah ada.

1. Buka tiket Dukungan Pelanggan untuk meminta kebijakan isolasi baru atau memperbarui kebijakan isolasi yang ada untuk penyewa Anda.

2. Tunggu hingga permintaan menyelesaikan verifikasi dan pemrosesan oleh orang yang menangani tiket dukungan.

   Catatan

   Kebijakan segera berlaku di wilayah Barat Sentral AS. Namun, perubahan ini mungkin memakan waktu hingga empat jam untuk direplikasi di semua wilayah lain.

Menguji kebijakan isolasi

Setelah kebijakan berlaku di suatu wilayah, uji kebijakan. Anda dapat mencoba di wilayah Barat Sentral AS dengan segera.

Uji koneksi masuk ke penyewa Anda

1. Masuk ke penyewa Microsoft Entra "lainnya" Anda.

2. Buat alur kerja aplikasi logika dengan koneksi, seperti Office 365 Outlook.

3. Cobalah untuk masuk ke penyewa terisolasi Anda.

   Anda menerima pesan bahwa koneksi ke penyewa yang terisolasi telah gagal otorisasi karena konfigurasi isolasi penyewa.

Menguji koneksi keluar dari penyewa Anda

1. Masuk ke penyewa terisolasi Anda.

2. Buat alur kerja aplikasi logika dengan koneksi, seperti Office 365 Outlook.

3. Masuk ke penyewa Anda yang lain.

   Anda menerima pesan bahwa koneksi ke penyewa yang terisolasi telah gagal otorisasi dikarenakan konfigurasi isolasi penyewa.

Langkah berikutnya

Memblokir penggunaan konektor di dalam Azure Logic Apps