Lihat cadangan keselamatan

Halaman tindakan meningkatkan keselamatan dan kebolehpercayaan penyewa anda Power Platform dengan pengesyoran yang boleh diambil tindakan. Cadangan ini mengenal pasti potensi risiko dan membimbing anda tentang cara mengurangkannya. Lihat cadangan keselamatan dalam halaman tindakan dalam Power Platform pusat pentadbiran.

Cadangan berikut dikumpulkan mengikut jenis sumber:

Aplikasi

Cadangan berikut berkaitan dengan apl:

Tugaskan pemilik yang sah kepada apl untuk mengurangkan risiko kesinambungan perniagaan

Jenis pengesyoran ini menyenaraikan aplikasi dalam semua persekitaran terurus dalam penyewa Power Platform anda yang tidak mempunyai pemilik yang sah. Pada masa ini, senarai ini mengandungi apl yang aktif dalam tempoh 90 hari yang lalu.

Penting

Sumber dengan pemilik yang sah boleh membuat perubahan yang diperlukan atau menyokong pengguna apabila isu timbul. Jika apl tidak mempunyai pemilik yang sah, ia mungkin merupakan risiko kesinambungan perniagaan.

Tindakan yang disokong untuk apl tanpa pemilik

Tugaskan kepada pemilik baharu

1. Untuk memperuntukkan apl kepada pemilik baharu, pilih apl daripada senarai.
2. Pilih Tugaskan kepada pemilik baharu.
3. Masukkan nama pemilik baharu dalam kotak teks berhampiran senarai apl dan pilih Tugaskan.

Setelah ditugaskan, anda melihat mesej kejayaan dan lajur Keadaan Tindakan untuk baris tersebut memaparkan Selesai. Anda tidak boleh mengambil semula tindakan untuk baris yang lengkap.

Nota

• Maklumat pemilik baharu tidak dikemas kini dalam senarai.
• Apl ditunjukkan dalam senarai sehingga imbasan yang dirancang seterusnya.
• Pemilik baharu tidak mendapat kebenaran secara automatik kepada persekitaran atau sumber data yang digunakan dalam apl. Pentadbir mesti memberi kebenaran kepada pemilik secara manual.

Promosikan pemilik bersama kepada pemilik

Dengan berbilang pemilik bersama apl, pentadbir boleh mempromosikan salah satu pemilik bersama kepada pemilik.

1. Pilih apl dan pilih Promosikan pemilik bersama kepada pemilik.

   Jika anda memilih berbilang aplikasi, halaman tindakan memaparkan mana-mana pemilik bersama yang dikongsi untuk aplikasi yang dipilih.

2. Pilih Tugaskan apl untuk mempromosikan pemilik bersama kepada pemilik untuk semua apl yang dipilih.

• Keterukan: Tinggi
• Kekerapan muat semula: Mingguan
• Persekitaran terurus sahaja: Ya

Lindungi aplikasi bernilai tinggi yang dikongsi dengan 'Semua Orang', termasuk pengguna tetamu

Pengesyoran ini menyenaraikan aplikasi dalam semua persekitaran terurus dalam penyewa Power Platform anda yang digunakan secara aktif dan dikongsi dengan Semua orang dalam penyewa Microsoft Entra anda.

Penting

• Hanya apl yang diperlukan untuk keseluruhan organisasi dikongsi dengan Semua Orang.
• Perkongsian berlebihan apl boleh menimbulkan risiko keselamatan yang ketara dengan mendedahkan aset atau membenarkan kemungkinan penyalahgunaan.
• Semak apl yang terlalu banyak dikongsi secara berkala dan laraskan kebenaran.

• Keterukan: Tinggi
• Kekerapan muat semula: Mingguan
• Persekitaran terurus sahaja: Ya

Tapak

Cadangan berikut berkaitan dengan laman web:

Dayakan Tembok Api Aplikasi Web (WAF) untuk melindungi laman web

Cadangan ini menyenaraikan tapak web pengeluaran yang mempunyai Firewall Aplikasi Web (WAF) dilumpuhkan. Semak laman web dan dayakan Web Application Firewall jika diperlukan.

Nota

Sebaik sahaja tindakan diambil, ia mengambil masa sehingga satu hari untuk tapak dialih keluar daripada senarai.

• Keterukan: Tinggi
• Kekerapan muat semula: Setiap hari
• Persekitaran terurus sahaja: Ya

Tingkatkan keselamatan tapak web anda dengan memperbaharui sijil SSLnya

Cadangan ini menyenaraikan tapak web pengeluaran dengan sijil SSL yang telah tamat tempoh atau akan tamat tempoh dalam masa 90 hari. Semak laman web dan perbaharui sijil SSL mengikut keperluan .

Nota

Sebaik sahaja tindakan diambil, ia mengambil masa sehingga satu hari untuk tapak dialih keluar daripada senarai.

• Keterukan: Tinggi
• Kekerapan muat semula: Setiap hari
• Persekitaran terurus sahaja: Ya

Pastikan akses tanpa gangguan ke laman web anda dengan memperbaharui kunci pengesahan mereka

Cadangan ini menyenaraikan laman dengan kunci pengesahan yang telah tamat tempoh atau akan tamat tempoh dalam masa 90 hari. Power Pages menggunakan kunci pengesahan untuk menyambung ke persekitaran Dataverse. Jika kunci tamat tempoh, laman web menjadi tidak boleh diakses oleh pengguna akhir. Semak laman web dan perbaharui kunci pengesahan mengikut keperluan.

Nota

Setelah anda mengambil tindakan, ia boleh mengambil masa sehingga satu hari untuk laman web dikeluarkan dari senarai.

• Keterukan: Tinggi
• Kekerapan muat semula: Setiap hari
• Persekitaran terurus sahaja: Ya

Tetapan penyewa

Cadangan berikut berkaitan dengan tetapan penyewa:

Selamatkan ejen dengan menyediakan dasar pencegahan kehilangan data untuk item Copilot Studio

• Keterukan: Tinggi
• Kekerapan muat semula: Masa nyata
• Persekitaran terurus sahaja: Tidak

Cadangan keselamatan lain

Ketahui tentang pengesyoran berkaitan keselamatan lain dalam gambaran keseluruhan Keselamatan.