Penilaian akses berterusan

OAuth Pengesahan 2.0 secara tradisinya bergantung pada tamat tempoh token akses untuk membatalkan akses pengguna kepada perkhidmatan awan moden. Pengguna yang hak aksesnya telah ditamatkan masih mempunyai akses kepada sumber sehingga token akses tamat tempoh—selama Power Platform satu jam, secara lalai. Walau bagaimanapun, dengan penilaian akses berterusan, Power Platform perkhidmatan seperti Dataverse menilai secara berterusan peristiwa kritikal pengguna dan perubahan lokasi rangkaian. Mereka secara proaktif menamatkan sesi pengguna aktif atau memerlukan pengesahan semula dan menguatkuasakan perubahan dasar penyewa dalam masa hampir nyata dan bukannya menunggu token akses tamat tempoh.

Nota

Ketersediaan: Penilaian akses berterusan biasanya tersedia untuk Microsoft Dataverse dalam persekitaran awan awam Power Platform. Pelancaran ke awan berdaulat bermula pada Ogos 2026 dan dijangka siap pada pertengahan September 2026. Sehingga pelancaran sampai ke persekitaran anda, penilaian akses berterusan tidak dikuatkuasakan di sana. Tiada langkah untuk membolehkan keupayaan ini. Ia menjadi aktif apabila pelancaran sampai ke organisasi anda.

Faedah utama

Mengintegrasikan penilaian akses berterusan dalam penyelesaian anda Power Platform menawarkan beberapa faedah utama.

• Kurangkan ancaman penyusupan orang dalam dan data: Pekerja boleh mengeksport token akses yang sah dan memainkannya semula untuk mendapatkan akses kepada perkhidmatan awan dari luar organisasi anda. Dengan penilaian akses berterusan, anda boleh menguatkuasakan dasar lokasi IP dan memantau peristiwa kritikal pengguna dalam masa hampir nyata untuk mengurangkan risiko akses luaran dan penyusupan data.

• Jadikan Power Platform perkhidmatan lebih berdaya tahan: Dengan penilaian akses berterusan, pelanggan mendapat token jangka panjang. Lebih sedikit penyegaran token meningkatkan daya tahan keseluruhan perkhidmatan.

• Cegah akses tanpa kebenaran kepada perkhidmatan Power Platform: Apabila kata laluan akaun pengguna terjejas, pentadbir Microsoft Entra boleh menetapkannya semula atau melumpuhkan akaun dalam masa hampir nyata untuk menghalang akses tanpa kebenaran kepada perkhidmatan Power Platform.

• Alih keluar akses pengguna dalam masa hampir nyata: Organisasi mempunyai kewajipan untuk mengalih keluar akses pengguna serta-merta kerana ancaman keselamatan, penamatan pekerjaan, pelanggaran dasar atau keperluan undang-undang. Dengan penilaian akses berterusan, pentadbir Microsoft Entra boleh menyahdayakan akaun pengguna serta-merta dan membatalkan akses kepada sumber organisasi dalam masa hampir nyata.

Batasan

Kerana Power Platform, hanya Dataverse menyokong penilaian akses berterusan. Microsoft sedang berusaha untuk menambah sokongan kepada perkhidmatan dan pelanggan lain Power Platform .

Ketahui tentang had lain bagi penilaian akses berterusan.

Peristiwa disokong

Penilaian akses berterusan menyokong dua jenis peristiwa:

• Peristiwa kritikal pengguna ialah peristiwa yang berkaitan dengan akses pengguna kepada sumber awan:

  • Akaun pengguna dilumpuhkan atau dipadamkan.
  • Kata laluan ditukar atau ditetapkan semula.
  • Sesi pengguna dibatalkan.
  • Pengesahan berbilang faktor dibenarkan untuk pengguna.

• Penilaian dasar capaian bersyarat berlaku apabila pengguna kehilangan capaian kepada sumber berdasarkan dasar yang ditakrifkan pentadbir, seperti apabila pengguna tidak lagi bersambung daripada lokasi IP yang dibenarkan.

Pelanggan yang disokong Power Platform

Power Platform Pelanggan yang membenarkan penilaian akses berterusan menyokong cabaran tuntutan. Cabaran tuntutan ialah ubah hala sesi pengguna kepada pengesahan semula Microsoft Entra ID apabila perkhidmatan yang didayakan penilaian akses berterusan seperti Dataverse menolak token pengguna yang dicache. Dynamics 365 Sales, Customer Service, Field Service, Marketing, Project Service Automation dan Power Apps menyokong tuntutan penilaian akses berterusan. Apl kanvas Power Apps tidak menyokong penilaian capaian berterusan dalam pengalaman terbenam.

Bagi klien yang tidak menyokong penilaian akses berterusan, hayat token capaian kekal sama seperti yang dikonfigurasikan atau ditetapkan kepada nilai lalai.