Duomenų strategijos

Duomenų strategijos yra labai svarbus aspektas palaikant duomenų saugą ir atitiktį "Microsoft Power Platform" ekosistemoje.

Kurkite duomenų strategijas, kurios veikia kaip apsauginiai turėklai, padedantys sumažinti riziką, kad vartotojai netyčia atskleis organizacijos duomenis. Pagrindinis "Power Apps", "Power Automate" ir "Microsoft Copilot Studio" komponentas yra jungčių naudojimas duomenims išvardinti, užpildyti, stumti ir ištraukti. "Power Platform" administravimo centro duomenų strategijos leidžia administratoriams įvairiais būdais valdyti prieigą prie šių jungčių, kad sumažintų riziką jūsų organizacijoje.

Šioje apžvalgoje aprašomos kai kurios aukšto lygio sąvokos, susijusios su jungtimis, ir keli svarbūs aspektai, į kuriuos reikia atsižvelgti nustatant strategijas arba atliekant politikos pakeitimus.

Jungtys

Jungtys paprasčiausiu lygiu yra stipriai įvestos RESTful programų programavimo sąsajų, dar vadinamų API, reprezentacijos. Pavyzdžiui, API teikia kelias operacijas, Power Platform susijusias su administravimo centro funkcijomis Power Platform .

Kai suvyniojate "Power Platform" API į jungtį, kūrėjams ir piliečiams kūrėjams tampa lengviau naudoti API savo mažo kodo programose, darbo eigose ir pokalbių robotuose. Pavyzdžiui, "Power Platform for Admins V2" jungtis yra "Power Platform" API atvaizdas ir matote, kad veiksmas Gauti rekomendacijas yra tiesiog nuvilktas į srautą:

Šiame straipsnyje minimi keli jungčių tipai. Kiekvienas tipas turi skirtingas duomenų strategijų galimybes.

Sertifikuotos jungtys

Sertifikuotos jungtys yra jungtys, kurias "„Microsoft“" išbando ir sertifikuoja, siekdama užtikrinti, kad jos atitiktų "„Microsoft“" saugos, patikimumo ir atitikties standartus. Šios jungtys suteikia vartotojams patikimą integravimo su kitomis „Microsoft“ paslaugos ir išorinėmis paslaugomis priemonę, išlaikant duomenų vientisumą ir saugumą.

Daugiau informacijos apie sertifikuotas jungtis rasite sertifikavimo pateikimo gairėse.

Pasirinktinės jungtys

Pasirinktinės jungtys leidžia gamintojams sukurti savo jungtis, kurios būtų integruotos su išorinėmis sistemomis ar paslaugomis, kurioms netaikomas standartinis sertifikuotų jungčių rinkinys. Nors pasirinktinės jungtys siūlo lankstumą ir tinkinimo parinktis, jas reikia atidžiai apsvarstyti, kad jos atitiktų duomenų politiką ir nekeltų pavojaus duomenų saugumui.

Sužinokite daugiau apie pasirinktinių jungčių kūrimą ir valdymą.

Virtualios jungtys

Virtualiosios jungtys yra jungtys, kurios rodomos duomenų strategijose, kurias administratoriai gali valdyti, tačiau jos nėra pagrįstos RESTful API. Virtualių jungčių plitimas atsiranda dėl to, kad duomenų strategijos yra viena iš populiariausių "Power Platform" valdymo valdiklių. Tikimasi, kad daugiau šių tipų "įjungimo / išjungimo" galimybių bus rodomos kaip taisyklės aplinkos grupėse.

"„Microsoft“" teikia keletą virtualių jungčių, skirtų valdyti "Microsoft Copilot Studio". Šios jungtys palengvina galimybę išjungti įvairias "Copilots" ir pokalbių robotų funkcijas.

Sužinokite apie virtualias jungtis ir jų vaidmenį duomenų praradimo prevencijoje Microsoft Copilot Studio.

Svarbu

Išplėstinės jungčių strategijos (AKR) nepalaiko virtualiųjų jungčių ir ateityje nepridės palaikymo. ACP išskirtinis dėmesys yra patikimiausia valdymo funkcija tikroms sertifikuotoms jungtims. Virtualioms jungtims taikomi šie perėjimo keliai:

• Copilot Studio virtualiosios jungtys plėtojamos į atskiras valdymo taisykles, atskirtas nuo duomenų politikos ir AKR.
• "Desktop Flow" virtualios jungtys pereina prie sertifikuotų jungčių, tada jas valdo ACP.

Modelio konteksto protokolo (MCP) jungtys

Modelio konteksto protokolo (MCP) jungtys yra jungčių klasė, teikianti daugiau metaduomenų, kad būtų galima atskleisti MCP palaikančius API galinius punktus, vadinamus įrankiais. MCP jungtys išplečia tipines jungčių funkcijas ir įgalina turtingesnes generatyvinio dirbtinio intelekto funkcijas "Microsoft Copilot Studio".

Daugelis neblokuojamų "Microsoft Power Platform" jungčių dabar palaiko MCP. Galite valdyti ir apriboti šias jungtis ir jų MCP serverius naudodami išplėstines jungčių strategijas.

Ryšiai

Kai kūrėjas kuria programą arba srautą ir turi prisijungti prie duomenų, jis gali naudoti vieną iš anksčiau aprašytų jungčių tipų. Kai kūrėjas pirmą kartą įtraukia jungtį į programą, jis užmezga ryšį naudodamas autentifikavimo protokolus, kuriuos palaiko jungtis. Šie ryšiai yra įrašyti kredencialai ir saugomi aplinkoje, kurioje yra programa arba srautas. Daugiau informacijos apie autentifikavimą jungtyse rasite Duomenų šaltinių prijungimas ir autentifikavimas.

Kūrimo laikas vs. vykdymo laikas

Kai administratorius pasirenka apriboti prieigą prie visos jungties arba konkrečių jungties veiksmų, tai turi įtakos ir kūrėjo patirčiai, ir anksčiau sukurtų programų, srautų ir pokalbių robotų vykdymui.

Kūrėjo funkcijos, dažnai vadinamos projektavimo laiko funkcijomis, riboja, su kokiomis jungtimis gali sąveikauti kūrėjai. Jei duomenų strategija blokuoja MSN orų jungties naudojimą, kūrėjas negali įrašyti savo srauto arba programos, naudojančios šią jungtį. Vietoj to jie gauna klaidos pranešimą, kad jungtis užblokuota pagal strategiją.

Funkcijos, kai programa veikia arba srautas vykdomas pagal iš anksto nustatytą tvarkaraštį, pvz., kiekvieną dieną 3:00 val., dažnai vadinamos vykdymo laiko funkcijomis. Tęsiant anksčiau pateiktą pavyzdį, jei kitame skyriuje aprašytas foninis procesas išjungia ryšį, programa arba srautas pateikia klaidos pranešimą, kad MSN orų ryšys nutrūko ir jį reikia išspręsti. Kai gamintojas bando atnaujinti savo ryšį, kad jį ištaisytų, jis gauna klaidą projektavimo laiko patirtyje, kad jungtis užblokuota pagal strategiją.

Politikos pakeitimų procesas

Kai kuriate naujas duomenų strategijas arba atnaujinate esamas strategijas, "Power Platform" paslaugų ekosistema suaktyvina konkretų procesą. Šis procesas padeda įgyvendinti šias strategijas visame išteklių rinkinyje, kurį klientas turi savo nuomotojuje. Šis procesas apima šiuos veiksmus.

1. Įrašyti duomenų strategijos konfigūraciją klientų valdymo lygiu.
2. Pakopinės konfigūracijos iki kiekvienos kliento nuomotojo aplinkos.
3. Ištekliai kiekvienoje aplinkoje (pvz., programos, srautai ir pokalbių robotai) periodiškai tikrina, ar nėra atnaujintų strategijos konfigūracijų.
4. Aptikę konfigūracijos pakeitimą, įvertinkite kiekvieną programą, srautą ir pokalbių robotą, kad sužinotumėte, ar jis nepažeidžia politikos.
5. Jei įvyksta pažeidimas, nustatykite programą, srautą arba pokalbių robotą į sustabdytą arba karantino būseną, kad jis negalėtų veikti.
6. Nuskaitykite jungtis. Jei strategija blokuoja visą jungtį, nustatykite išjungtą ryšio būseną, kad jis negalėtų veikti.
7. Visi ištekliai, kurie veikia ir bando naudoti neaktyvų ryšį, veiksmą, paleidiklį arba užblokuotą MCP serverį, vykdymo metu nepavyksta.

Delsos aspektai

Laikas, kurio reikia norint efektyviai įgyvendinti duomenų strategijas, kiekvienam klientui skiriasi atsižvelgiant į jų aplinkų ir išteklių kiekį tose aplinkose. Kuo daugiau programų, srautų ir pokalbių robotų klientas turi, tuo ilgiau užtrunka, kol politikos pakeitimai įsigalios. Kraštutiniais atvejais visiško vykdymo delsa yra 24 valandos. Daugeliu atvejų tai įvyksta per valandą.

Susijęs turinys

• Duomenų strategijų valdymas
• Power Automate
• Išplėstinės jungčių strategijos