Exemplo de prevenção contra perda de dados 2 - Bloquear solicitações HTTP de chatbots do Power Virtual Agents

Os criadores de bots da sua organização podem estender bots do Power Virtual Agents (clássico) com o Bot Framework Composer e usar solicitações HTTP.

Você pode usar políticas de prevenção contra perda de dados para impedir que os criadores de bot configurem solicitações HTTP para ajudar a evitar a exfiltração de dados.

Consulte o tópico Configurar a prevenção contra perda de dados para chatbots do Power Virtual Agents para obter informações sobre outros conectores relacionados a DLP.

Configurar a DLP para bloquear solicitações HTTP no centro de administração do Power Platform

Selecionar ou criar um política

  1. No centro de administração do Power Platform, em Políticas, selecione Políticas de dados.

  2. Crie uma nova política ou escolha uma política existente para editar:

    1. Se você desejar criar uma nova política, selecione Nova política.

    2. Se você desejar escolher uma política existentes para editar, selecione a política e Editar política.

  3. Insira um nome para a política e selecione Avançar. Você poderá alterar o nome mais tarde.

Escolher um ambiente

  1. Escolha um ou mais ambientes para adicionar à política.

  2. Selecione + Adicionar á política.

  3. Selecione Avançar.

Adicionar o conector

  1. Use a caixa de pesquisa para localizar o conector HTTP.

    Captura de tela do conector HTTP.

  2. Selecione o menu Mais ações do conector () e Bloquear.

    Captura de tela do centro de administração do Power Platform mostrando o menu contextual de um conector disponível no ícone de mais do menu.

  3. Selecione Avançar.

  4. Examine a política e selecione Atualizar política para aplicar as alterações de DLP.

    Captura da tela de revisão ao criar uma política DLP

Confirme a aplicação da política no Power Virtual Agents (clássico)

Você pode confirmar se este conector está sendo usado na política DLP do aplicativo Web do Power Virtual Agents (clássico).

Primeiro, abra seu bot no ambiente em que a política DLP é aplicada. Vá para a tela de criação e abra (ou crie) um tópico que inclua um Gatilho do Bot Framework que usa uma solicitação HTTP.

Se a política for aplicada, você verá um erro no Verificador de tópico que diz que as políticas DLP estão bloqueando solicitações HTTP para o nó afetado. O erro é intitulado "Solicitações HTTP bloqueadas" e inclui uma mensagem aconselhando você a remover a solicitação HTTP ou a entrar em contato com um administrador.

Captura de tela do Verificador de tópicos no Power Virtual Agents com uma mensagem de erro dizendo que as solicitações HTTP estão bloqueadas.