Pastaba.
Prieigai prie šio puslapio reikalingas įgaliojimas. Galite bandyti prisijungti arba pakeisti katalogus.
Prieigai prie šio puslapio reikalingas įgaliojimas. Galite bandyti pakeisti katalogus.
Power Platform Naudokite administravimo centrą, kad galėtumėte stebėti nuomotojo svetainių saugos būseną. Taip pat galite peržiūrėti pagrindinę informaciją, pvz., kiek svetainių išjungė žiniatinklio programų užkardą (WAF) arba kiek svetainių įgalino išorinį autentifikavimą.
Norėdami stebėti visų nuomotojuje esančių svetainių saugą, eikite į Power Platform administravimo centrą. Veiksmai šiek tiek skiriasi, atsižvelgiant į tai, ar naudojate naują, ar klasikinį administravimo centrą :
- Prisijunkite prie „Power Platform“ administravimo centro.
- Kairiojoje srityje pažymėkite Ištekliai, tada – „Power Pages“ svetainės.
- pasirinkti Saugumas blakstienos.
Anoniminė prieiga prie „Dataverse“ lentelių
Anoniminė prieiga prie Dataverse lentelių rodo svetainių, kuriose leidžiama anoniminė prieiga prie tam tikrų lentelių Microsoft Dataverse, skaičių. Tai reiškia, kad šios svetainės turi bent vieną lentelės leidimą, leidžiantį anoniminiams vartotojams pasiekti duomenis. Norėdami gauti daugiau informacijos, eikite į Lentelės teisės.
Pasirinkite Peržiūrėti išsamią informaciją , kad peržiūrėtumėte kiekvienos svetainės anoniminės prieigos parametrą.
Žiniatinklio programos užkarda išjungta
Žiniatinklio taikomųjų programų užkarda išjungta rodo gamybos svetainių, kuriose žiniatinklio programų užkarda (WAF) yra išjungta, skaičių.
Įgalinus WAF, pagerėja jūsų svetainės sauga, todėl "Microsoft" rekomenduoja įgalinti WAF. Norėdami gauti daugiau informacijos, eikite į Žiniatinklio taikomosios programos užkardos įgalinimas svetainėje.
Pasirinkite Peržiūrėti išsamią informaciją , kad peržiūrėtumėte kiekvienos svetainės WAF parametrą.
Įjungtas išorinis autentifikavimas
Įgalintas išorinis autentifikavimas rodo svetainių, kuriose įgalintas bent vienas autentifikavimo teikėjas, neturintis Microsoft Entra ID, suteikiančio prieigą prie Dataverse duomenų, skaičių. Norėdami gauti daugiau informacijos, eikite į Autentifikavimo teikėjai.
Pasirinkite Peržiūrėti išsamią informaciją , kad peržiūrėtumėte kiekvienos svetainės išorinio autentifikavimo konfigūraciją.
Atnaujinti svetainės autentifikavimo raktą
Svetainės autentifikavimo atnaujinimo raktas rodo gamybinių svetainių, kuriose svetainės autentifikavimo rakto galiojimas baigėsi arba baigiasi per 90 dienų, skaičių.
Svetainės autentifikavimo raktas turi fiksuotą galiojimo laikotarpį ir jį reikia laiku atnaujinti, kad ir toliau būtų teikiamos saugumo naudos ir užtikrinta nepertraukiama prieiga. Neatnaujinus svetainės autentifikavimo rakto prieš pasibaigiant jo galiojimo laikui, gali atsirasti saugumo spragų ir svetainė gali tapti neprieinama galutiniams vartotojams.
Sužinokite daugiau apie tai, kaip atnaujinti svetainės autentifikavimo raktą, apsilankę Svetainės autentifikavimo rakto atnaujinimas.
Pasirinkite Peržiūrėti išsamią informaciją , kad peržiūrėtumėte kiekvienos svetainės autentifikavimo galiojimo pabaigos informaciją.
Atnaujinkite SSL sertifikato raktą
Atnaujinti SSL sertifikato raktą rodo gamybos svetainių, kuriose SSL sertifikato galiojimo laikas baigėsi arba galiojimas baigiasi per 90 dienų, skaičių.
SSL sertifikatai turi fiksuotą galiojimo laikotarpį ir juos reikia laiku atnaujinti, kad ir toliau būtų teikiamos saugumo lengvatos. Jei SSL sertifikatų neatnaujinsite nepasibaigus jų galiojimo laikui, gali atsirasti saugos spragų ir sumažėti vartotojo pasitikėjimas. Sužinokite daugiau apie tai, kaip atnaujinti sertifikatą, apsilankę SSL sertifikato atnaujinimas.
Pasirinkite Peržiūrėti išsamią informaciją , kad peržiūrėtumėte kiekvienos svetainės SSL sertifikato galiojimo pabaigos informaciją.
Svetainės sveikata
Skyriuje Svetainės sveikata yra skirtukai, skirti peržiūrėti gilių arba greitų nuskaitymų rezultatus:
Gilusis nuskaitymas
Gilaus nuskaitymo funkcija skirta sustiprinti jūsų svetainės atsparumą aptinkant ir šalinant pažeidžiamumus, apsaugant ją nuo galimų grėsmių ir užtikrinant saugią internetinę aplinką naudotojams.
Prietaisų skydelyje pateikiama toliau nurodytų duomenų santrauka.
- Nuomotojo svetainių, kurios buvo nuskaitytos, ir skaičius, kuris nebuvo nuskaitytas, skaičius.
- Išsami informacija apie konkrečią svetainę, įskaitant nuskaitymo būseną, nuskaitymo balą (išlaikytų / nesėkmingų patikrinimų skaičių), ar nuskaitymas baigtas, nuskaitymo rezultatų rodinį ir parinktį pradėti nuskaitymą.
Pasirinkite rodinį iš nuskaitymo rezultatų stulpelio, kad atidarytumėte suvestinę ataskaitą. Suvestinėje ataskaitoje pateikiamas nepavykusių patikrinimų sąrašas ir atitinkami įspėjimai su aprašymais, kaip pataisyti įspėjimus. Pasirinktinai galite atsisiųsti ataskaitą PDF formatu. Saugos nuskaitymų ataskaitų suvestinės palaikomos tik anglų–JAV kalba.
Spartusis nuskaitymas
Skirtuke Spartusis nuskaitymas pateikiama jūsų organizacijos žiniatinklio svetainių, susijusių su saugos būsena, suvestinė. Svetainės saugos būsena nustatoma remiantis tam tikromis saugos patikromis, kurios atliekamos kiekvienoje svetainėje. Norėdami gauti daugiau informacijos, eikite į Saugos svetainės tikrintuvas.
Saugos sveikata apskaičiuojama atsižvelgiant į įvairius konfigūracijos parametrus ir nustatant įprastas problemas. Šios patikros nėra išsamios, todėl rekomenduojame ir toliau vadovautis geriausia svetainės saugos praktika.
Sveikatos saugos klasifikavimo į standartinę, išplėstinę ir išplėstinę kriterijai pateikti pateiktoje lentelėje.
| Sveikatos būsena | Aprašą |
|---|---|
| Standard | Ši būsena reiškia, kad mažiau nei 33% šios svetainės saugumo patikrinimų yra "Pass " būsenoje. |
| Išplėstinis | Ši būsena reiškia, kad daugiau nei 33% šios svetainės saugumo patikrinimų yra "Pass " būsenos. |
| Pažengęs | Ši būsena reiškia, kad daugiau nei 66% šios svetainės saugumo patikrinimų yra "Pass " būsenoje. |
| Rezultatų nėra | Ši būsena reiškia, kad saugos tikrintuvas nevykdomas arba svetainės konfigūracijos neleidžia vykdyti tikrinimų. Pvz., svetainė, kurioje nustatyta IP apribojimo, arba svetainė, kuri yra sustabdyta. Norėdami išspręsti šią problemą, paleiskite svetainės tikrintuvą iš Power Platform administravimo centro. Svetainių tikrintuvas neveikia, jei svetainėje yra IP adreso apribojimų. |
Pasirinkite Peržiūrėti , kad peržiūrėtumėte saugos tikrintuvo rezultatus.
Tikrinimai pažymimi kaip įspėjimas , kai konfigūracijos nesutampa su "Microsoft" rekomenduojamomis konfigūracijomis. Gali būti atvejų, kai jūsų verslui reikia, kad svetainės būtų sukonfigūruotos taip, kad nebūtų rekomenduojamos būsenos.
Svetainės saugos patikros
Svetainės saugos patikros rodo kiekvieną saugos patikrą kartu su svetainių, kurių patikros rezultatas išlaikytas, nepavyko, įspėtas arba neįvykdytas, skaičiumi.
Autentifikavimo teikėjai
Autentifikavimo teikėjai rodo visų autentifikavimo teikėjų, naudojamų jūsų nuomotojo svetainėse, sąrašą ir visų svetainių, kuriose jie naudojami, skaičių.
Pasirinkite Peržiūrėti , kad pamatytumėte svetainių, kuriose naudojamas konkretus autentifikavimo teikėjas, sąrašą.
Svetainės su integracijomis
Svetainės su integracijomis rodo visų integracijų su kitomis tarnybomis, sukonfigūruotų jūsų nuomotojo svetainėse, sąrašą ir visų svetainių, kuriose jos įgalintos, skaičių. Šiuo metu šiame rodinyje rodomos svetainės su šiomis integracijomis:
Pasirinkite Peržiūra , kad pamatytumėte svetainių, kuriose įgalintas konkretus integravimas, sąrašą. Jei radote svetainę, kurioje integravimas neturėtų būti įgalintas, bendradarbiaukite su svetainių kūrėju, kad ją pašalintumėte arba išjungtumėte.
Dažnai užduodami klausimai
Šiame skyriuje raskite atsakymus į dažnai užduodamus klausimus, susijusius su svetainės saugos valdymu naudojant Power Platform administravimo centrą.
Kaip dažnai atnaujinami duomenys?
Saugos patikros vykdomos visose jūsų nuomotojo svetainėse vieną kartą per dieną automatiškai. Įžvalgos ir saugos būsena atnaujinamos po kiekvieno bėgimo. Naujausią rezultatų atnaujinimą galima pamatyti viršutiniame dešiniajame puslapio kampe.
Taip pat galite rankiniu būdu atnaujinti saugos būseną pagal poreikį pasirinkdami Atnaujinti.
Kas gali peržiūrėti saugos ataskaitų sritį?
Norėdami peržiūrėti svetainės saugą naudodami Power Platform administravimo centrą, turite turėti vieną iš šių vaidmenų:
- „Dynamics 365“ administratorius
- „Power Platform“ administratorius
- Sistemos administratorius (gali matyti tik tų aplinkų, kuriose jis yra sistemos administratorius, svetaines)
Paskesni veiksmai
Išsamios svetainės informacijos konfigūravimas