Compartilhar via

Aprimorar chamadas de assinatura de acesso compartilhado para incluir restrições de IP

Habilitação para Versão preliminar pública Disponibilidade geral
Usuários por administradores, criadores ou analistas 16 de julho de 2024 1º de out. de 2024

Valor do negócio

Com esse recurso, você pode aumentar a segurança de chamadas de assinatura de acesso compartilhado, restringindo o uso dessas chamadas com restrições de IP que são configuráveis no Centro de administração do Power Platform.

Detalhes do recurso

Você pode configurar as restrições de IP para chamadas e assinatura de acesso compartilhado em nossos produtos low-code. Essas opções incluem:

  • Somente Associação de IP: restringe as chaves de assinatura de acesso compartilhado ao IP do solicitante.
  • Apenas Firewall de IP: restringe o uso de chaves de assinatura de acesso compartilhado para operar apenas em um intervalo especificado pelo administrador.
  • Associação e Firewall de IP: restringe as chaves de assinatura de acesso compartilhado para operar em um intervalo especificado pelo administrador e apenas para o IP do solicitante.
  • Associação ou Firewall de IP: permite o uso de chaves de assinatura de acesso compartilhado em um intervalo especificado pelo administrador. Se a solicitação for obtida fora do intervalo, a associação de IP será aplicada.

Esse recurso se aplica especificamente a:

  • Power Apps
  • Power Automate
  • Microsoft Dataverse

Devido ao roteamento e a chamadas adicionais que devem ser realizadas para aumentar a segurança, os clientes com fluxos de aplicativos avançados e grandes conjuntos de dados poderão perceber um pequeno efeito no desempenho quando esse recurso estiver habilitado.

Além dessas chamadas obterem restrições de IP, o registro em log para eventos de criação e uso está em desenvolvimento ativo. Esses logs ficam desativados por padrão devido à quantidade significativa de tráfego gerado, mas é possível ativá-los no Centro de administração do Power Platform. Depois de ativados, os logs ficarão visíveis no Microsoft Purview e no Microsoft Sentinel.

Recursos adicionais

Restrição de IP de SAS (Assinatura de Acesso Compartilhado) de Armazenamento (docs)