Overzicht van de beveiligingsagent (preview)

Dit artikel is documentatie voorafgaand aan de release en kan nog wijzigen.

Beveiligingsagent is een ai-assistent die is ingebouwd in de Power Pages Beveiligingswerkruimte waarmee makers de beveiliging van hun Power Pages sites kunnen beoordelen, configureren en versterken met behulp van natuurlijke taal.

De agent ondersteunt de belangrijkste beveiligingsscenario's voor het beveiligen van een Power Pages-site, waaronder het controleren van de beveiligingspostuur, het configureren van verificatie en autorisatie, het beheren van beveiligingsinstellingen voor toepassingen en het oplossen van veelvoorkomende beveiligingsproblemen. Aanbevelingen zijn gebaseerd op de configuratie van uw site, zodat u weloverwogen beslissingen kunt nemen op basis van uw omgeving in plaats van algemene richtlijnen.

Important

• Dit is een preview-functie.
• Preview-functies zijn niet bedoeld voor productiegebruik en bieden mogelijk beperkte functionaliteit. Voor deze functies gelden aanvullende gebruiksvoorwaarden. Bovendien zijn ze beschikbaar vóór een officiële release zodat klanten vroeg toegang kunnen krijgen en feedback kunnen geven.

Voor eventuele configuratiewijzigingen vraagt de agent altijd uw goedkeuring aan voordat u updates aanbrengt, zodat u de controle over de beveiliging van uw site behoudt.

Beveiligingsscenario's

Beveiligingsagent ondersteunt vier primaire beveiligingsscenario's die betrekking hebben op de kerngebieden van Power Pages sitebeveiliging.

Beoordeling van sitebeveiligingspostuur

Controleer de algehele beveiliging van uw site in één gesprek. De agent analyseert verificatie-instellingen, autorisatieconfiguratie, beveiligingsinstellingen, bevindingen van beveiligingsscans en siteconfiguratie om problemen te identificeren, zoals te veel toegang, blootstelling aan anonieme gegevens, onjuiste verificatieconfiguraties en ontbrekende beveiligingsbeveiligingen. De agent geeft prioriteit aan bevindingen, legt deze in gewone taal uit en biedt aanbevolen herstelstappen.

Voorbeeldprompts:

• Controleer de beveiliging van mijn site en vertel me de hoogste prioriteitsproblemen.
• Toon me alles wat anonieme gebruikers momenteel kunnen openen.
• Geef een overzicht van mijn meest recente bevindingen voor beveiligingsscans.
• Controleer of mijn verificatie-, autorisatie- en beveiligingsinstellingen de aanbevolen procedures volgen.
• Identificeer eventuele webrollen of machtigingen die bredere toegang bieden dan bedoeld.
• Controleer mijn pagina- en tabelmachtigingen en markeer eventuele inconsistenties.
• Controleer of gevoelige Dataverse-tabellen worden blootgesteld door al te ruime machtigingen.
• Maak een beveiligingspostuurrapport dat ik met mijn team kan delen.

Autorisatieconfiguratie

Configureer hoe gebruikers toegang hebben tot de pagina's en Dataverse-gegevens van uw site. De agent helpt bij het maken en bijwerken van webrollen, paginamachtigingen en tabelmachtigingen. Hierin worden bestaande autorisatie-instellingen uitgelegd en wordt toegang met minimale bevoegdheden aanbevolen op basis van de configuratie van uw site.

Voorbeeldprompts:

• Alle webrollen en de pagina's waartoe ze toegang hebben weergeven.
• Maak een webrol met de naam CaseReviewer voor geverifieerde gebruikers.
• Beperk de pagina SupportCases zodat alleen gebruikers met de rol CaseReviewer er toegang toe hebben.
• Maak een tabelmachtiging waarmee de rol CaseReviewer incidenten kan lezen en maken.
• Wijzig deze tabelmachtiging van Globaal bereik naar Contactbereik.
• Anonieme toegang verwijderen uit deze tabelmachtiging.
• Geef alle tabelmachtigingen weer waaraan geen webrollen zijn toegewezen.
• Kan een gebruiker met de rollen RoleB en RoleC toegang krijgen tot TestC en TestForm verzenden?

Verificatieconfiguratie en -probleemoplossing

Configureer verificatieproviders, valideer verificatie-instellingen en diagnose van veelvoorkomende aanmeldingsproblemen. De agent ondersteunt Microsoft Entra ID, OpenID Connect en SAML 2.0 en raadt configuratie-updates aan om verificatieproblemen op te lossen.

Voorbeeldprompts:

• Controleer de instelling van mijn siteverificatie en vertel me wat er onjuist is geconfigureerd.
• Valideer mijn Microsoft Entra ID aanmeldingsinstellingen en raad oplossingen aan.
• Valideer mijn OpenID Connect-configuratie.
• Gebruikers klikken op Aanmelden, maar terugkeren naar de aanmeldingspagina. Help me bij het identificeren van het probleem.
• Gebruikers verifiëren, maar ontvangen geen toegang nadat ze zich hebben aangemeld.
• Configureer deze site ter ondersteuning van zowel lokale accounts als Microsoft Entra ID.
• Stel Microsoft Entra ID in als de standaardoptie voor aanmelden.
• Help me te onderzoeken waarom aanmelding voor sommige gebruikers slaagt, maar mislukt voor anderen.

Beveiligingsinstellingen voor toepassingen

Controleer en configureer beveiligingsinstellingen op toepassingsniveau, waaronder CSP (Content Security Policy), HTTP-beveiligingsheaders, CORS, cookie-instellingen, sessiebeheer en WAF-gerelateerde configuraties.

Voorbeeldprompts:

• Bekijk mijn huidige beleid voor inhoudsbeveiliging en raad verbeteringen aan.
• Problemen met inhoudsbeveiligingsbeleid vaststellen die JavaScript of CSS blokkeren.
• Controleer en versterk mijn HTTP-beveiligingsheaders.
• Raad veiligere CORS-instellingen aan.
• Controleer de configuratie van mijn verificatiecookies.
• Werk de sessietime-out voor inactieve gebruikers bij.
• Controleer of WAF is ingeschakeld voor mijn site en leg de huidige beveiligingsstatus uit.
• Controleer de beveiligingsinstellingen van mijn toepassing en raad verbeteringen aan.

Hoe de agent werkt

U vindt de beveiligingsagent in de werkruimte Beveiliging van Power Pages Design Studio. Beschrijf na het starten van het chatvenster van de beveiligingsagent wat u wilt bereiken met behulp van natuurlijke taal. Voorbeelden van prompts zijn:

• Controleer de beveiliging van mijn site.
• Configureren van Microsoft Entra ID-authenticatie.
• Maak machtigingen voor de rol Verkoop.
• Waarom kunnen gebruikers zich niet aanmelden?
• Een inhoudsbeveiligingsbeleid configureren.

De agent analyseert de configuratie van uw site, legt de bevindingen uit en stelt waar nodig configuratiewijzigingen voor. Voordat u een wijziging toepast, wordt uw goedkeuring aangevraagd en wordt na voltooiing precies bevestigd wat er is bijgewerkt.

Beste praktijken

Voor de beste ervaring:

• Gebruik beveiligingsagent in ontwikkel- of testomgevingen voordat u wijzigingen in productie bevordert.
• Bekijk alle voorgestelde configuratiewijzigingen voordat u schrijfacties goedkeurt.
• Gebruik de gesprekservaring om inzicht te hebben in beveiligingsconcepten en om uw site te configureren.
• Valideer en implementeer goedgekeurde wijzigingen met behulp van het standaard ALM-proces van uw organisatie.

Omdat aanbevelingen worden verwerkt in de configuratie van uw site, worden de richtlijnen afgestemd op uw omgeving in plaats van algemene aanbevolen beveiligingsprocedures.

Gerelateerde beveiligingsmogelijkheden

Naast de beveiligingsagent bevat de werkruimte Beveiliging geautomatiseerde beveiligingsmogelijkheden waarmee u uw site continu kunt bewaken.

Met beveiligingsscan (preview) kunt u terugkerende scans voor beveiligingsproblemen plannen die uw site evalueren op basis van beveiligingsregels op basis van OWASP.

Siteverkeerscontrole (preview) analyseert continu verkeerspatronen om verdachte activiteiten en mogelijke aanvallen te detecteren.

Resultaten van beide mogelijkheden worden weergegeven als waarschuwingen op de pagina Overzicht van de beveiligingswerkruimte. Hier kunt u de waarschuwingsgegevens bekijken, aanbevolen acties rechtstreeks uitvoeren of de beveiligingsagent openen om het probleem te begrijpen en begeleide herstelbewerkingen te ontvangen.

Zie ook

Geavanceerde instellingen voor beveiligingsscans uitvoeren(preview)