Implementere EUs personvernforordning i Power Apps-portalene

Obs!

Fra og med 12. oktober 2022 er Power Apps-portaler Power Pages. Mer informasjon: Microsoft Power Pages er nå tilgjengelig (blogg)
Vi overfører og slår snart sammen Power Apps-portaldokumentasjonen med Power Pages-dokumentasjonen.

EUs personvernforordning (GDPR) er en lov i den europeiske union (EU) som beskytter data for personer i EU. Med GDPR kan brukere styre bruken av personopplysningene sine i Microsoft Dataverse.

Som administrator kan du konfigurere portalen for å oppfylle GDPR-standarder. Mindreårige må for eksempel ha foreldrenes samtykke for å bruke portalen. Du kan også fastsette vilkår og betingelser som brukere må godta for å kunne bruke portalen.

GDPR gjør det mulig å hente samtykke fra portalbrukere om bruken av deres personlige data, identifisere mindreårige brukere og få samtykke fra foreldre for mindreårige.

Obs!

EUs personvernforordning brukes også i Power Pages. Mer informasjon: Hva er Power Pages.

Spore logging

Feltet Siste vellykkede pålogging i portalkontaktoppføringen viser når en portalbruker sist logget på. Datoen plukkes opp av en sporing av endringer for kontaktoppføringen, og gjør denne informasjonen tilgjengelig i standard strømmen for sporing av endringer, slik at administrator kan se inaktive gruppemedlemmer og slette oppføringene deres.

Obs!

Funksjonen for påloggingssporing er blitt fjernet. Det anbefales å bruke en analyseteknologi som Azure Application Insights til å fange opp denne typen informasjon. For å vise listen over fjernede funksjoner, klikk her.

Identifisere mindreårige portalbrukere og få samtykke fra foreldre

Forskrifter for å identifisere mindreårige brukere varierer etter land/område. Fordi en mindreårig bare kan ha tilgang til portalen med foreldrenes godkjennelse, kan du konfigurere portalen for å identifisere mindreårige ved hjelp av disse feltene i portalkontaktoppføringen:

• Er mindreårig: Angir at kontakten vurderes som mindreårig i sin jurisdiksjon. Nei er valgt som standard.

• Er mindreårig med samtykke fra foreldre: Angir at kontakten vurderes som mindreårig i sin jurisdiksjon og har samtykke fra foreldre. Nei er valgt som standard.

  

Følgende områdeinnstillinger kontrollerer bruken av portaler av mindreårige og mindreårige uten foreldresamtykke:

Navn	Beskrivelse
Authentication/Registration/DenyMinors	Tillater ikke at mindreårige bruker portalen. Som standard settes den til usann.
Authentication/Registration/DenyMinorsWithoutParentalConsent	Tillater ikke at mindreårige bruker portalen uten samtykke fra foreldre. Som standard settes den til usann.

Hvis en portalbruker er fastsatt til å være mindreårig og portalen er konfigurert til å blokkere mindreårige, vises en melding og innholdet vises ikke.

Hvis en portalbruker er fastsatt til å være mindreårig uten samtykke fra foreldre og portalen er konfigurert til å blokkere mindreårige uten samtykke fra foreldre, vises en melding og innholdet vises ikke.

De følgende innholdssnuttene kontrollerer meldinger som vises når portalen brukes av mindreårige og mindreårige uten samtykke fra foreldre. Du kan endre meldingen i henhold til dine behov.

Navn	Type	Verdi
Account/Signin/MinorNotAllowedHeading	Tekst	Alderskrav
Account/Signin/MinorNotAllowedCopy	HTML	Bruk av denne portalen passer ikke for bruk av mindreårige og er ikke tillatt.
Account/Signin/MinorWithoutParentalConsentNotAllowedHeading	Tekst	Samtykke fra foreldre
Account/Signin/MinorWithoutParentalConsentNotAllowedCopy	HTML	Bruk av denne portalen av mindreårige krever samtykke fra foreldre.

Når noen registrerer ved bruk av en ekstern leverandør og portalen er konfigurert til å blokkere mindreårige eller mindreårige uten samtykke fra foreldre, opprettes ikke kontaktoppføringen og brukeren blir ikke godkjent.

Godta vilkårene

I henhold til GDPR må portalbrukere godta vilkårene for å tillate markedsføring, profilering eller tilgang til personlige opplysninger. Som administrator kan du publisere egne vilkår og betingelser for å få samtykke av portalbrukeren før de godkjennes for området.

De følgende innholdssnuttene kontrollerer visningen av vilkår på skjermen. Du kan endre teksten i henhold til dine behov.

Navn	Type	Verdi
Account/Signin/TermsAndConditionsHeading	Tekst	Vilkår
Account/Signin/TermsAndConditionsCopy	HTML
Account/Signin/TermsAndConditionsAgreementText	Tekstmelding	Jeg godtar disse vilkårene.
Account/Signin/TermsAndConditionsButtonText	Tekstmelding	Fortsett

Account/Signin/TermsAndConditionsCopy-innholdssnutten er tom som standard. En portaladministrator må angi vilkårene og betingelsene som skal vises i denne innholdssnutten.

Følgende områdeinnstillinger kontrollerer publiseringsdatoen for vilkårene og om vilkårene skal vises på portalen:

Navn	Beskrivelse
Authentication/Registration/TermsPublicationDate	En dato-/klokkeslettverdi (GMT)-format for å angi den effektive datoen for gjeldende publiserte vilkår. Hvis vilkårsavtalen er aktivert, blir portalbrukere som ikke har godtatt betingelsene etter denne datoen, bedt om å godta dem neste gang de logger på. Hvis datoen ikke er angitt og vilkårsavtalen er aktivert, presenteres vilkårene hver gang portalbrukere logger på. Obs! Hvis du vil at en portalbruker skal godta vilkårene hver gang de logger på, må du ikke angi en verdi for denne områdeinnstillingen.
Authentication/Registration/TermsAgreementEnabled	En sann eller usann verdi. Hvis satt til sann, viser portalen vilkårene for området. Brukere må godta vilkårene før de vurderes som godkjent og kan bruke området. Denne verdien er som standard satt til false.

Følgende felt blir lagt til i portalkontaktoppføringen for å lagre datoen og klokkeslettet da en portalbruker godtok vilkårene:

• Avtaledato for portalvilkår: Angir datoen og klokkeslettet da brukeren godtok vilkårene og betingelsene for portalen.

  

Se også

Overføre identitetsleverandører til Azure AD B2C

Obs!

Kan du fortelle oss om språkinnstillingene for dokumentasjonen? Ta en kort undersøkelse. (vær oppmerksom på at denne undersøkelsen er på engelsk)

Undersøkelsen tar rundt sju minutter. Det blir ikke samlet inn noen personopplysninger (personvernerklæring).