Urus keselamatan tapak web daripada pusat pentadbiran Power Platform

Gunakan pusat pentadbiran Power Platform untuk memantau status keselamatan tapak web dalam penyewa anda. Anda juga boleh melihat maklumat penting seperti bilangan tapak yang mempunyai Web Application Firewall (WAF) dinyahdayakan atau bilangan tapak yang mempunyai pengesahan luaran didayakan.

Untuk memantau keselamatan tapak web bagi semua tapak web dalam penyewa anda, akses pusat Power Platform pentadbiran. Langkah-langkah berbeza sedikit bergantung pada sama ada anda menggunakan pusat pentadbiran baharu atau pusat pentadbiranklasik:

  1. Daftar masuk ke pusat pentadbiran Power Platform.
  2. Pada anak tetingkap kiri, pilih Sumber, dan kemudian pilih tapak Power Pages.
  3. Pilih tab Keselamatan .

Tangkapan skrin tab Power Platform keselamatan pusat pentadbiran.

Akses tanpa nama kepada jadual Dataverse

Capaian tanpa nama kepada Dataverse jadual menunjukkan bilangan tapak web di mana capaian tanpa nama dibenarkan untuk jadual Microsoft Dataverse tertentu. Ini bermakna tapak ini mempunyai sekurang-kurangnya satu kebenaran jadual yang membolehkan pengguna tanpa nama mengakses data. Untuk maklumat lanjut, pergi ke Keizinan jadual.

Pilih Lihat butiran untuk menyemak tetapan capaian tanpa nama bagi setiap tapak web.

Tembok Api Aplikasi Web dinyahdayakan

Firewall Aplikasi Web dilumpuhkan menunjukkan bilangan tapak web pengeluaran di mana Firewall Aplikasi Web (WAF) dinyahdayakan.

Mendayakan WAF meningkatkan keselamatan tapak web anda dan Microsoft mengesyorkan mendayakan WAF. Untuk maklumat lanjut, pergi ke Dayakan Firewall Aplikasi Web untuk tapak web.

Pilih Lihat butiran untuk menyemak tetapan WAF bagi setiap tapak web.

Pengesahan luaran didayakan

Pengesahan luaran didayakan menunjukkan bilangan tapak web yang terdapat sekurang-kurangnya satu pembekal pengesahan didayakan yang bukan Microsoft Entra ID yang membenarkan akses kepada Dataverse data. Untuk mendapatkan maklumat lanjut, pergi ke Penyedia pengesahan.

Pilih Lihat butiran untuk menyemak konfigurasi pengesahan luaran bagi setiap tapak web.

Perbaharui kunci pengesahan Laman Web

Perbaharui kunci pengesahan tapak web menunjukkan bilangan tapak web pengeluaran yang kunci pengesahan tapak web telah tamat tempoh atau tamat tempoh dalam masa 90 hari.

Kunci pengesahan laman web mempunyai tempoh sah tetap dan memerlukan pembaharuan tepat pada masanya untuk terus memberikan faedah keselamatan & memastikan akses tanpa gangguan. Kegagalan untuk memperbaharui kunci pengesahan tapak web sebelum ia tamat tempoh boleh menyebabkan kelemahan keselamatan dan menjadikan tapak web tidak boleh diakses oleh pengguna akhir.

Ketahui lebih lanjut tentang cara mengemas kini kunci pengesahan tapak web di Perbaharui kunci pengesahan tapak web.

Pilih Lihat butiran untuk menyemak butiran tamat tempoh pengesahan tapak web bagi setiap tapak web.

Perbaharui kunci Sijil SSL

Perbaharui kunci Sijil SSL menunjukkan bilangan tapak web pengeluaran di mana sijil SSL tamat tempoh atau tamat tempoh dalam masa 90 hari.

Sijil SSL mempunyai tempoh sah tetap dan memerlukan pembaharuan tepat pada masanya untuk terus memberikan faedah keselamatan. Kegagalan untuk memperbaharui sijil SSL sebelum ia tamat tempoh boleh mengakibatkan kelemahan keselamatan dan kehilangan kepercayaan pengguna. Ketahui lebih lanjut tentang cara memperbaharui sijil di Perbaharui sijil SSL.

Pilih Lihat butiran untuk menyemak butiran tamat tempoh sijil SSL untuk setiap tapak web.

Kesihatan laman

Bahagian kesihatan laman termasuk tab untuk melihat hasil imbasan mendalam atau pantas:

Imbasan mendalam

Ciri imbasan mendalam direka bentuk untuk mengukuhkan daya tahan tapak anda dengan mengesan dan menangani kelemahan, melindunginya daripada potensi ancaman dan memastikan persekitaran dalam talian yang selamat untuk pengguna.

Papan pemuka menawarkan ringkasan tentang:

  • Kiraan tapak dalam penyewa yang diimbas dan kiraan yang tidak diimbas.
  • Butiran khusus tapak, termasuk status imbasan, skor imbasan (bilangan semakan yang lulus/gagal), jika imbasan selesai, pandangan hasil imbasan dan pilihan untuk memulakan imbasan.

Pilih pandangan daripada lajur hasil imbasan untuk membuka laporan ringkasan. Laporan ringkasan termasuk senarai semakan yang gagal dan makluman yang sepadan dengan perihalan tentang cara membetulkan makluman. Anda boleh memuat turun laporan secara pilihan sebagai PDF. Ringkasan laporan untuk imbasan keselamatan hanya disokong dalam bahasa Inggeris-AS.

Imbasan pantas

Tab imbasan pantas memberi anda ringkasan tapak web dalam organisasi anda yang berkaitan dengan status keselamatan. Status keselamatan tapak web ditentukan berdasarkan semakan keselamatan tertentu yang dijalankan untuk setiap tapak web. Untuk maklumat lanjut, pergi ke Penyemak tapak keselamatan.

Kesihatan keselamatan dikira dengan melihat pelbagai parameter konfigurasi dan mengenal pasti isu biasa. Semakan ini tidak menyeluruh dan kami mengesyorkan agar anda terus mengikuti amalan terbaik keselamatan tapak web.

Kriteria untuk mengklasifikasikan kesihatan keselamatan kepada Standard, Dipertingkatkan dan Lanjutan digariskan dalam jadual yang disediakan.

Status kesihatan Description
Standard Status ini bermaksud bahawa kurang daripada 33% pemeriksaan keselamatan untuk laman web ini berada dalam keadaan Lulus .
Dipertingkatkan Status ini bermaksud bahawa lebih daripada 33% pemeriksaan keselamatan untuk laman web ini berada dalam keadaan Lulus .
Lanjutan Status ini bermaksud bahawa lebih daripada 66% pemeriksaan keselamatan untuk laman web ini berada dalam keadaan Lulus .
Tiada hasil Status ini bermakna penyemak keselamatan tidak dijalankan atau konfigurasi tapak tidak membenarkan semakan dijalankan. Seperti tapak yang mempunyai persediaan sekatan IP atau tapak yang dihentikan. Untuk menyelesaikannya, jalankan penyemak tapak daripada Power Platform Pusat Pentadbiran. Pemeriksa tapak tidak berfungsi jika tapak web mempunyai sekatan alamat IP.

Pilih Lihat untuk menyemak hasil penyemak keselamatan.

Semakan dibenderakan sebagai Amaran apabila konfigurasi tidak sama seperti yang disyorkan oleh Microsoft. Mungkin terdapat kes di mana keperluan perniagaan anda menuntut tapak dikonfigurasikan dengan cara yang tidak dalam keadaan Disyorkan .

Semakan keselamatan laman

Semakan keselamatan tapak menunjukkan setiap semakan keselamatan bersama-sama dengan bilangan tapak yang hasil semakan lulus, gagal, amaran atau tidak dijalankan.

Pembekal pengesahan

Pembekal pengesahan menunjukkan senarai semua penyedia pengesahan yang digunakan merentas tapak web dalam penyewa anda, bersama-sama dengan kiraan semua tapak web yang digunakan.

Pilih Semak untuk melihat senarai tapak web yang pembekal pengesahan tertentu digunakan.

Tapak dengan integrasi

Tapak dengan penyepaduan menunjukkan senarai semua penyepaduan dengan perkhidmatan lain yang dikonfigurasikan merentas tapak web dalam penyewa anda, bersama-sama dengan kiraan semua tapak web di mana ia didayakan. Pada masa ini, paparan ini menunjukkan tapak dengan penyepaduan berikut:

Pilih Semak untuk melihat senarai tapak web di mana penyepaduan tertentu didayakan. Jika anda menemui tapak yang penyepaduan tidak sepatutnya didayakan, bekerjasama dengan pembuat tapak untuk mengalih keluar atau menyahdayakannya.

Soalan Lazim

Dalam bahagian ini, cari jawapan kepada soalan lazim yang berkaitan dengan mengurus keselamatan tapak web menggunakan Power Platform pusat pentadbiran.

Berapa kerapkah data dimuat semula?

Semakan keselamatan dijalankan terhadap semua tapak web dalam penyewa anda, sekali setiap hari secara automatik. Cerapan dan status keselamatan dimuat semula selepas setiap larian. Kemas kini terkini untuk keputusan boleh dilihat di penjuru kanan sebelah atas halaman.

Anda juga boleh menyegarkan semula status keselamatan atas permintaan secara manual dengan memilih Muat Semula.

Siapa yang boleh melihat papan pemuka keselamatan?

Anda mesti mempunyai salah satu daripada peranan berikut untuk melihat keselamatan tapak web menggunakan Power Platform pusat pentadbiran:

  • Pentadbir Dynamics 365
  • Pentadbir Power Platform
  • Pentadbir sistem (hanya boleh melihat tapak web untuk persekitaran yang mereka adalah pentadbir sistem)

Langkah-langkah berikutnya

Konfigurasikan butiran tapak

Lihat juga

  • Last updated on