Klasifikasi konektor

Grup data mengategorikan konektor dalam kebijakan data. Tiga grup data tersebut adalah grup data Bisnis , grup data Non-Bisnis , dan grup data Yang diblokir .

Kategorikan konektor dengan menempatkannya ke dalam grup berdasarkan layanan yang berpusat pada bisnis atau berpusat pada penggunaan pribadi yang terhubung dengan konektor dalam konteks organisasi Anda. Mengklasifikasikan konektor yang menghosting data penggunaan bisnis sebagai Bisnis. Mengklasifikasikan konektor yang menghosting data penggunaan pribadi sebagai Non-Bisnis. Klasifikasikan konektor yang ingin Anda jaga agar tidak digunakan sama sekali di satu atau beberapa lingkungan sebagai Diblokir.

Saat Anda membuat kebijakan baru, semua konektor ditempatkan di grup Non-Bisnis secara default. Dari sana, Anda dapat memindahkan konektor ke Bisnis atau Diblokir berdasarkan preferensi Anda. Anda mengelola konektor dalam grup data saat membuat atau mengubah properti kebijakan data dari pusat admin. Untuk informasi selengkapnya, lihat Mengelola kebijakan data. Anda juga dapat mengubah klasifikasi awal konektor dengan mengedit kebijakan data Anda. Untuk informasi selengkapnya, lihat Mengedit kebijakan data.

Note

Sampai saat ini, beberapa konektor HTTP tidak tersedia untuk konfigurasi kebijakan data dengan menggunakan UI kebijakan data atau PowerShell. Pada Mei 2020, konektor HTTP berikut sekarang dapat diklasifikasikan dengan menggunakan UI kebijakan data dan PowerShell, seperti konektor Power Platform lainnya: HTTP, HTTP Webhook, dan Ketika permintaan HTTP diterima. Jika Anda memperbarui kebijakan data lama dengan menggunakan UI kebijakan data yang baru, pesan peringatan akan ditampilkan kepada admin yang menunjukkan bahwa tiga konektor HTTP ini sekarang ditambahkan ke lingkup kebijakan data, dan mereka harus memastikan bahwa konektor ini ditempatkan dalam pengelompokan kebijakan data yang tepat.

Karena sub-alur berbagi ketergantungan internal dengan konektor HTTP, pengelompokan yang dipilih oleh administrator untuk konektor HTTP dalam kebijakan data dapat memengaruhi kemampuan menjalankan sub-alur di lingkungan atau tenant tersebut. Pastikan konektor HTTP diklasifikasikan dalam grup yang sesuai agar alur turunan Anda berfungsi. Jika ada kekhawatiran dalam mengklasifikasikan konektor sebagai Bisnis di lingkungan bersama seperti lingkungan default, klasifikasikan sebagai Non-Bisnis atau blokir. Selanjutnya, buat lingkungan khusus dengan konektor HTTP yang dapat digunakan oleh pembuat, namun batasi daftar pembuat sehingga Anda dapat membuka blokir pembuat agar tidak membangun alur turunan.

Konektor Content Conversion adalah fitur integral Microsoft Power Platform, digunakan untuk mengonversi dokumen HTML menjadi teks biasa. Ini berlaku untuk skenario Bisnis dan Non-Bisnis dan tidak menyimpan konteks data apa pun dari konten yang dikonversi melaluinya. Oleh karena itu, tidak tersedia untuk klasifikasi melalui kebijakan data.

Cara kerja berbagi data di antara grup data

Anda tidak dapat berbagi data di antara konektor yang terletak di grup yang berbeda. Misalnya, jika Anda menempatkan konektor SharePoint dan Salesforce di grup Business dan Anda menempatkan Gmail di grup Non-Business, pembuat tidak dapat membuat aplikasi atau alur yang menggunakan konektor SharePoint dan Gmail. Pembatasan ini pada gilirannya membatasi aliran data antara kedua layanan ini dalam Microsoft Power Platform.

Meskipun Anda tidak dapat berbagi data di antara layanan dalam grup yang berbeda, Anda dapat berbagi data di antara layanan dalam grup tertentu. Dari contoh sebelumnya, karena SharePoint dan Salesforce ditempatkan dalam grup data yang sama, pembuat dapat membuat aplikasi atau alur yang menggunakan konektor SharePoint dan Salesforce bersama-sama. Konfigurasi ini pada gilirannya memungkinkan aliran data antara kedua layanan ini dalam Microsoft Power Platform.

Poin utamanya adalah bahwa konektor dalam grup yang sama dapat berbagi data di Microsoft Power Platform, sedangkan konektor dalam grup yang berbeda tidak dapat berbagi data.

Efek dari grup data yang diblokir

Anda dapat memblokir aliran data ke layanan tertentu dengan menandai konektor tersebut sebagai Diblokir. Misalnya, jika Anda menempatkan Facebook dalam grup Diblokir, pembuat tidak dapat membuat aplikasi atau alur yang menggunakan konektor Facebook. Pembatasan ini pada gilirannya membatasi aliran data ke layanan ini di Microsoft Power Platform.

Anda dapat memblokir semua konektor pihak ketiga. Anda dapat memblokir semua konektor premium milik Microsoft, kecuali Microsoft Dataverse.

Daftar konektor yang tidak dapat Anda blokir

Untuk memastikan skenario pengguna inti tetap berfungsi penuh, Anda tidak dapat memblokir konektor yang mendorong fungsionalitas Microsoft Power Platform inti, seperti Dataverse, Persetujuan, dan Pemberitahuan. Anda juga tidak dapat memblokir konektor yang memungkinkan skenario kustomisasi inti Office, seperti konektor standar Microsoft Enterprise Plan.

Note

Gunakan kebijakan konektor tingkat lanjut (ACP) untuk membatasi atau memblokir konektor ini. ACP menggunakan model daftar izin yang ketat dan dapat membatasi konektor bersertifikat apa pun, termasuk konektor yang tidak dapat diblokir yang tercantum dalam artikel ini.

Anda dapat mengklasifikasikan konektor yang tidak dapat diblokir ini ke dalam grup data Bisnis atau Non-Bisnis . Konektor ini secara luas terbagi ke dalam kategori berikut:

  • Konektor standar Microsoft Enterprise Plan (tanpa implikasi lisensi lainnya).
  • Konektor khusus Microsoft Power Platform–yang merupakan bagian dari kemampuan platform dasar. Dalam kategori ini, konektor Dataverse adalah satu-satunya konektor premium yang tidak dapat Anda blokir karena Dataverse adalah bagian integral dari Microsoft Power Platform.

Konektor berikut tidak dapat diblokir dengan menggunakan kebijakan data.

Konektor standar Microsoft Enterprise Plan Konektor Power Platform inti
Defender untuk Aplikasi Cloud Persetujuan
Suara Pelanggan Dynamics 365 Pemberitahuan
Excel Online (Bisnis) Dataverse (Lama)
Kaizala Dataverse
Grup Microsoft 365 Pemberitahuan Power Apps (v1 dan v2)
Grup Microsoft 365 Mail (Pratinjau) Microsoft Copilot Studio
Microsoft 365 Outlook
Pengguna Microsoft 365
Microsoft Teams
Microsoft To-Do (Bisnis)
OneDrive for Business
OneNote (Bisnis)
Aplikasi Perencana
Power BI
Sharepoint
Shifts
Skype for Business Online
Yammer

Note

Jika konektor yang saat ini tidak dapat diblokir sudah berada di grup Diblokir (misalnya, karena Anda memblokirnya saat pembatasan berbeda), konektor tetap berada di grup yang sama sampai Anda mengedit kebijakan. Anda mendapatkan pesan kesalahan yang menghentikan Anda menyimpan kebijakan hingga memindahkan konektor yang tidak dapat diblokir ke grup Bisnis atau Non-Bisnis.

Melihat klasifikasi konektor

Saat Mengedit kebijakan data di pusat admin Power Platform, Anda akan melihat semua konektor yang tersedia dan terlihat, terlepas dari apakah mereka diklasifikasikan dalam kebijakan. Namun, saat Anda melihat kebijakan data di PowerShell atau melalui konektor Power Platform for Admins, Anda hanya melihat konektor yang secara eksplisit diklasifikasikan dalam kategori Bisnis, Non-bisnis, atau Diblokir. Kebijakan data yang dilihat dari PowerShell atau konektor Power Platform for Admins mungkin menyertakan referensi usang ke konektor yang tidak lagi tersedia atau terlihat.

Secara umum, daftar konektor Power Platform dapat berbeda tergantung di mana Anda melihatnya. Beberapa alasan menjelaskan perbedaan ini. Beberapa konektor memerlukan lisensi tertentu, dan jika lisensi Anda tidak menyertakannya, Anda tidak dapat melihatnya. Lingkungan yang berbeda juga dapat memiliki konektor berbeda yang tersedia karena persyaratan kepatuhan dan peraturan. Microsoft mungkin merilis pembaruan untuk konektor yang tidak segera tersedia di semua komponen Power Platform. Beberapa konektor mungkin hanya tersedia di Power Automate dan tidak dalam Power Apps. Bergantung pada peran dan izin Anda, Anda mungkin tidak memiliki akses ke semua konektor.

Klasifikasi konektor dalam kebijakan konektor tingkat lanjut

Kebijakan konektor tingkat lanjut (ACP) menggunakan pendekatan yang berbeda untuk klasifikasi konektor daripada kebijakan data klasik. Alih-alih model Bisnis, Non-Bisnis, dan Diblokir, ACP menggunakan daftar izin yang ketat di mana semua konektor diblokir secara default kecuali diizinkan secara eksplisit.

ACP saat ini hanya berlaku untuk konektor bersertifikat. Jenis konektor berikut diatur secara berbeda:

  • Konektor kustom: Belum didukung di ACP. Lanjutkan menggunakan kebijakan data klasik untuk tata kelola konektor kustom. Dukungan konektor kustom di ACP direncanakan sebagai jenis aturan terpisah dalam rilis mendatang.
  • Konektor HTTP: Belum didukung di ACP. Lanjutkan menggunakan kebijakan data klasik dan pemfilteran titik akhir konektor untuk tata kelola konektor HTTP.
  • Konektor virtual: Tidak didukung oleh ACP dan tidak akan ditambahkan di masa mendatang. Konektor virtual Copilot Studio berkembang menjadi aturan tata kelola khusus mereka. Konektor virtual untuk Aliran Desktop sedang beralih menjadi konektor virtual bersertifikat, di mana konektor tersebut akan dapat dikelola melalui ACP.

Untuk informasi selengkapnya, lihat Jenis konektor yang didukung di ACP.

Klasifikasi konektor kustom

Kebijakan data tingkat lingkungan

Admin lingkungan sekarang dapat menemukan semua konektor kustom di lingkungan mereka bersama konektor bawaan di halaman Konektor di Kebijakan Data. Mirip dengan konektor bawaan, Anda dapat mengklasifikasikan konektor kustom ke dalam kategori Diblokir, Bisnis, atau Non-Bisnis . Konektor kustom yang tidak diklasifikasikan secara eksplisit berada di bawah grup default (atau Non-Bisnis, jika admin tidak secara eksplisit memilih grup default).

Anda juga dapat menggunakan perintah PowerShell kebijakan data untuk mengatur konektor kustom ke dalam grup Bisnis, Non-Bisnis, dan Diblokir . Untuk informasi selengkapnya, lihat Perintah kebijakan data.

Kebijakan data tingkat penyewa

Pusat admin Power Platform mendukung admin penyewa dalam mengklasifikasikan konektor kustom oleh titik akhir URL Host mereka dengan menggunakan konstruksi pencocokan pola untuk kebijakan data tingkat penyewa. Karena cakupan konektor kustom khusus untuk lingkungan, konektor ini tidak muncul di halaman Konektor untuk Anda klasifikasikan. Sebagai gantinya, Anda akan melihat halaman baru dalam Kebijakan Data bernama Konektor kustom, yang dapat Anda gunakan untuk menentukan daftar pola Izinkan dan Tolak URL yang diurutkan untuk konektor kustom.

Aturan untuk karakter wildcard (*) menjadi entri terakhir dalam daftar, yang berlaku untuk semua konektor kustom. Admin dapat menandai pola * ke diblokir, Bisnis, Non-bisnis, atau Abaikan. Secara default, pola diatur sebagai Abaikan untuk kebijakan data baru.

Abaikan mengabaikan klasifikasi kebijakan data untuk semua konektor dalam kebijakan tingkat penyewa ini, dan menunda evaluasi pola ke lingkungan lain atau kebijakan tingkat penyewa untuk mengatribusikannya ke dalam pengelompokan Bisnis, Non-Bisnis, atau Diblokir sebagaimana mestinya. Jika tidak ada aturan khusus untuk konektor kustom, aturan Abaikan * memungkinkan konektor kustom digunakan dengan pengelompokan konektor Bisnis dan Non-Bisnis . Kecuali untuk entri terakhir dalam daftar, Abaikan sebagai tindakan tidak didukung untuk pola URL lain yang ditambahkan ke aturan pola konektor kustom.

Aturan Abaikan dalam daftar aturan.

Anda dapat menambahkan aturan baru dengan memilih Tambahkan pola konektor di halaman Konektor kustom .

Pilih Tambahkan pola konektor.

Tindakan ini membuka panel samping tempat Anda dapat menambahkan pola URL konektor kustom dan mengklasifikasikannya. Aturan baru ditambahkan ke akhir daftar pola (sebagai aturan kedua ke yang terakhir, karena * merupakan entri terakhir dalam daftar). Namun, Anda dapat memperbarui urutan sambil menambahkan pola baru.

Tambahkan pola URL konektor kustom dan klasifikasikan.

Anda juga dapat memperbarui urutan pola menggunakan daftar dropdown Urutan atau memilih Pindahkan ke Atas atau Pindahkan ke Bawah.

Perbarui urutan pola dengan menggunakan daftar tarik-turun Urutan atau Pindah ke atas dan Pindah ke bawah.

Setelah menambahkan pola, Anda dapat mengedit atau menghapus pola ini dengan memilih baris tertentu dan memilih Edit atau Hapus.

Grup data default untuk konektor baru

Anda harus menunjuk satu grup data sebagai grup default untuk secara otomatis mengklasifikasikan konektor baru yang ditambahkan ke Microsoft Power Platform setelah Anda membuat kebijakan. Awalnya, grup non-bisnis adalah grup default untuk konektor baru dan semua layanan. Anda dapat mengubah grup data default ke grup data Bisnis atau Diblokir , tetapi tidak.

Setiap layanan baru yang Anda tambahkan ke aplikasi ditempatkan di grup default yang ditunjuk. Untuk alasan ini, jaga Non-Bisnis sebagai grup default, dan tambahkan layanan secara manual ke dalam grup Bisnis atau Diblokir setelah organisasi Anda mengevaluasi dampak memungkinkan data bisnis dibagikan dengan layanan baru.

Note

Konektor lisensi perusahaan Microsoft 365 dan beberapa konektor Microsoft Power Platform inti dibebaskan dari ditandai sebagai Diblokir dan hanya dapat diklasifikasikan sebagai Bisnis atau Non-bisnis. Jika Microsoft menambahkan konektor baru yang tidak dapat diblokir dan Anda mengatur grup default untuk kebijakan data sebagai Blocked, konektor ini secara otomatis ditandai sebagai Non-Business alih-alih Blocked.