Considerații de securitate și guvernanță în Power Platform

Mulți clienți se întreabă: cum poate Power Platform fi pusă la dispoziție pe scară largă în afacerea lor și să fie susținute de IT? Guvernarea este răspunsul. Acesta își propune să permită grupurilor de afaceri să se concentreze pe soluționarea eficientă a problemelor de afaceri, respectând în același timp standardele IT și de conformitate cu afacerile. Următorul conținut este destinat să structureze teme adesea asociate cu software-ul de guvernare și să conștientizeze capacitățile disponibile pentru fiecare temă în legătură cu guvernarea Power Platform.

Temă Întrebări comune referitoare la fiecare temă la care răspunde acest conținut
Arhitectura
  • Care sunt construcțiile și conceptele de bază ale Power Apps, Power Automate și Microsoft Dataverse?

  • Cum se potrivesc aceste constructe la timpul de proiectare și la rulare?
Securitate
  • Care sunt cele mai bune practici pentru considerente de proiectare a securității?

  • Cum pot folosi soluțiile noastre existente de gestionare a utilizatorilor și grupurilor pentru a gestiona rolurile de acces și securitate în Power Apps?
Alertă și acțiune
  • Cum pot defini modelul de guvernanță între dezvoltatorii cetățeni și serviciile IT gestionate?

  • Cum pot defini modelul de guvernanță între administratorii centrali IT și ai unității de afaceri?

  • Cum ar trebui să abordez asistența pentru medii non-implicite din organizația mea?
Monitor
  • Cum captăm datele de conformitate/audit?

  • Cum pot măsura adopția și utilizarea în cadrul organizației mele?

Arhitectura

Cel mai bine este să vă familiarizați cu mediul înconjurător ca primul pas pentru construirea poveștii corecte de guvernanță pentru compania dvs. Mediile sunt containerele pentru toate resursele folosite de Power Apps, Power Automate și Dataverse. Context general este un ghid bun, care ar trebui urmat de Ce este Dataverse?, Tipuri de Power Apps, Microsoft Power Automate, Conectori și Gateway.

Securitate

Această secțiune prezintă mecanismele care există pentru a controla cine poate accesa Power Apps într-un mediu și accesa date: licențe, medii, roluri în mediu, Microsoft Entra ID, politici de date și conectori de administrare care pot fi folosiți cu Power Automate.

Licențiere

Accesul la Power Apps și Power Automate începe cu deținerea unei licențe. Tipul de licență pe care îl are un utilizator determină activele și datele pe care le poate accesa un utilizator. Următorul tabel prezintă diferențele de resurse disponibile unui utilizator pe baza tipului său de plan, de la un nivel înalt. Detalii detaliate despre licențiere pot fi găsite în *Prezentarea generală a licențierii*. ...

Planificați Descriere
Microsoft 365 inclus Acest lucru permite utilizatorilor să extindă SharePoint și alte active Office pe care le dețin deja.
Dynamics 365 inclus Aceasta permite utilizatorilor să personalizeze și să extindă aplicațiile de implicare a clienților (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing și Dynamics 365 Project Service Automation), deja au asta.
Planul Power Apps Asta permite:
  • realizarea de conectori pentru întreprinderi și Dataverse accesibili pentru utilizare.
  • utilizatorii să utilizeze o logică de afaceri robustă în toate tipurile de aplicații și capabilitățile de administrare.
Comunitatea Power Apps Acest lucru permite utilizatorului să folosească Power Apps, Power Automate, Dataverse și conectori personalizați într-o singură utilizare, pentru utilizare individuală. Nu există posibilitatea de a partaja aplicații.
Power Automate gratuit Acest lucru permite utilizatorilor să creeze fluxuri nelimitate și să facă 750 de rulări.
Planul Power Automate Vezi Microsoft Power Apps și Ghidul de licențiere Microsoft Power Automate.

Mediile

După ce utilizatorii au licențe, mediile există ca containere pentru toate resursele folosite de Power Apps, Power Automate și Dataverse. Mediile pot fi utilizate pentru a viza diferite audiențe și/sau în scopuri diferite, cum ar fi dezvoltarea, testarea și producția. Mai multe informații pot fi găsite în secțiunea Privire de ansamblu asupra mediilor.

Securizați-vă datele și rețeaua

  • Power Apps și Power Automate don't oferă utilizatorilor acces la orice resurse de date la care nu au deja acces. Utilizatorii ar trebui să aibă acces doar la datele la care într-adevăr necesită acces.
  • Politicile de control al accesului la rețea se pot aplica și Power Apps și Power Automate. Pentru mediu, se poate bloca accesul la un site din interiorul unei rețele prin blocarea paginii de autentificare pentru a preveni crearea conexiunilor către acel site în Power Apps și Power Automate.
  • Într-un mediu, accesul este controlat la trei niveluri: roluri de mediu, permisiuni de resurse pentru Power Apps, Power Automate etc. și Dataverse (dacă este provizionată o bază de date Dataverse).
  • Când Dataverse este creat într-un mediu, Dataverse rolurile preiau controlul securității în mediu (și toți administratorii și creatorii de mediu sunt migrați).

Următoarele principale sunt acceptate pentru fiecare tip de rol.

Tip de mediu Rol Tip principal (Microsoft Entra ID)
Mediu fără Dataverse Rolul mediului Utilizator, grup, entitate găzduită
Permisiunea de resurse: aplicație pânză Utilizator, grup, entitate găzduită
Permisiuni pentru resurse: Power Automate, Conector personalizat, Gateway-uri, Conexiuni1 Utilizator, grup
Mediu cu Dataverse Rolul mediului Utilizator
Permisiunea de resurse: aplicație pânză Utilizator, grup, entitate găzduită
Permisiuni pentru resurse: Power Automate, Conector personalizat, Gateway-uri, Conexiuni1 Utilizator, grup
Rolul Dataverse (se aplică tuturor aplicațiilor și componentelor bazate pe model) Utilizator

1Doar anumite conexiuni (precum SQL) pot fi partajate.

Notă

  • În mediul implicit, toți utilizatorii dintr-o entitate găzduită au acces la rolul Creator de mediu.
  • Utilizatorii cu rolul de Administrator au acces de administrator la toate mediile. Power Platform

Întrebări frecvente - Ce permisiuni există la nivelul unui tenant Microsoft Entra?

Astăzi, administratorii Microsoft Power Platform pot face următoarele:

  1. Descarcă Power Apps & Raport de licență Power Automate
  2. Creați o politică de date care se limitează doar la "Toate mediile" sau include / exclude anumite medii
  3. Gestionați și atribuiți licențe prin centrul de administrare Office
  4. Accesați toate funcțiile de mediu, aplicație și gestionarea fluxului pentru toate mediile din entitatea găzduită disponibile prin:
    • Cmdlets PowerShell Power Apps Admin
    • Conectori de management Power Apps
  5. Accesați analizele administrative Power Apps și Power Automate pentru toate mediile din tenant:

Luați în considerare Microsoft Intune

Clienții cu Microsoft Intune pot seta politici de protecție a aplicațiilor mobile atât pentru Power Apps, cât și pentru aplicațiile Power Automate pe Android și iOS. Acest ghid evidențiază stabilirea unei politici prin Intune pentru Power Automate.

Luați în considerare accesul condiționat bazat pe locație

Pentru clienții cu Microsoft Entra ID P1 sau P2, politici de acces condiționat pot fi definite în Azure pentru Power Apps și Power Automate. Aceasta permite acordarea sau blocarea accesului bazat pe: utilizator/grup, dispozitiv, locație.

Crearea unei politici de acces condiționat

  1. Conectați-vă la https://portal.azure.com.
  2. Selectați Acces condiționat.
  3. Selectați + Politică nouă.
  4. Selectați utilizatorii și grupurile selectate.
  5. Selectați Toate aplicațiile cloud>Toate aplicațiile cloud>Common Data Service pentru a controla accesul la aplicațiile de implicare a clienților.
  6. Aplicați condițiile (riscul utilizatorului, platformele dispozitivelor, locații).
  7. Selectați Creare.

Preveniți scurgerea datelor cu politici de date

Politicile de date impun reguli pentru care conectorii pot fi utilizați împreună, clasificând conectorii ca numai date de afaceri, fie fără date de afaceri. Pur și simplu, dacă introduceți un conector în grupul de date de afaceri, acesta poate fi utilizat doar cu alți conectori din acel grup din aceeași aplicație. Administratorii Power Platform pot defini politicile care se aplică tuturor mediilor.

Întrebări frecvente

Î: Pot controla, la nivel de chiriaș, care conector este disponibil, de exemplu Nu pentru Dropbox sau Twitter, dar da pentru SharePoint?

R: Acest lucru este posibil utilizând capacitățile de clasificare a conectorilor și atribuirea clasificatorului Blocat la unul sau mai mulți conectori a căror utilizare nu o doriți. Există un set de conectori care nu pot fi blocați.

Î: Dar Partajarea conectoarelor între utilizatori? De exemplu, conectorul pentru Teams este unul general care poate fi partajat?

A: Conectorii sunt disponibili pentru toți utilizatorii, cu excepția conectorilor premium sau personalizați, care necesită fie o altă licență (conectori premium), fie trebuie partajați explicit (conectori personalizați).

Alertă și acțiune

Pe lângă monitorizare, mulți clienți doresc să se aboneze la evenimente legate de crearea, utilizarea sau starea software-ului, astfel încât să știe când să efectueze o acțiune. Această secțiune prezintă câteva mijloace de a observa evenimentele (manual și programatic) și de a efectua acțiuni declanșate de o apariție a evenimentului.

Fluxurile Build Power Automate pentru a alerta asupra evenimentelor cheie de audit

  1. Un exemplu de alertare care poate fi implementată este abonarea la Jurnalele de Audit de Securitate și Conformitate Microsoft 365.
  2. Acest lucru poate fi obținut fie printr-un abonament webhook sau abordarea interogare. Totuși, prin atașarea Power Automate acestor alerte, putem oferi administratorilor mai mult decât simple alerte prin email.

Construiește politicile de care ai nevoie cu Power Apps, Power Automate și PowerShell

  1. Aceste Cmdlet-uri PowerShell pune controlul deplin în mâinile administratorilor pentru a automatiza politicile de guvernare necesare.
  2. Conectorii Power Platform for Admins v2 (Previzualizare) și Power Automate Management oferă același nivel de control, dar cu extensibilitate și ușurință suplimentară prin utilizarea Power Apps și Power Automate.
  3. Examinați *cele mai bune practici de administrare și guvernanță* și luați în considerare configurarea *kitului de pornire pentru Centrul de Excelență (CoE)*. Power Platform ...
  4. Utilizați acest șablon de blog și aplicație pentru a ajuta rapid conectorii de administrare.
  5. În plus, merită să verifici conținutul distribuit în Community Apps Gallery, iată un alt exemplu de experiență administrativă construită folosind conectori de Power Apps și admin.

Întrebări frecvente

Problemă În prezent, toți utilizatorii cu licențe Microsoft E3 pot crea aplicații în mediul implicit. Cum putem să activăm drepturile de creator de mediu asupra unui grup selectat, de exemplu. Zece persoane pentru a crea aplicații?

Recomandare

Cmdlet-urile PowerShell și Conectorii Management oferă flexibilitate și control deplin administratorilor pentru a crea politicile dorite pentru organizația lor. ......

Monitor

Este bine înțeles că monitorizarea este un aspect critic al gestionării software-ului la scară largă. Această secțiune evidențiază câteva modalități de a obține informații despre dezvoltarea și utilizarea Power Apps și Power Automate.

Examinați traseul de audit

Activity Logging pentru Power Apps este integrat cu centrul Office Security and Compliance pentru jurnalizare cuprinzătoare pe servicii Microsoft precum Dataverse și Microsoft 365. Office oferă o API pentru a interoga aceste date, care sunt utilizate în prezent de mulți furnizori SIEM pentru a utiliza datele de jurnal de activitate pentru raportare.

Vizualizați raportul de licențe Power Apps și Power Automate

  1. Conectați-vă la Centrul de administrare Power Platform.
  2. În panoul de navigare, selectați Licențiere.
  3. În panoul Licențiere, selectați Power Automate sau Power Apps pentru a revizui informațiile.

Aveți posibilitatea să obțineți informații despre următoarele:

  • Utilizare activă a utilizatorului și aplicației - câți utilizatori utilizează o aplicație și cât de des?
  • Locație - unde este utilizarea?
  • Serviciul Performanța conectorilor
  • Raportarea erorilor - care sunt cele mai predispuse la erori
  • Fluxuri de utilizare în funcție de tip și dată
  • Fluxuri create în funcție de tip și dată
  • Audit la nivel de aplicație
  • Starea serviciilor
  • Conectori utilizați

Vizulizați ce utilizatori sunt autorizați

Poți oricând să te uiți la licențierea utilizatorilor individuali în Centru de administrare Microsoft 365, analizând utilizatori specifici.

De asemenea, puteți utiliza următoarea comandă PowerShell pentru a exporta licențele de utilizator alocate.

Get-AdminPowerAppLicenses -OutputFilePath '<licenses.csv>'

Exportă toate licențele de utilizator atribuite (Power Apps și Power Automate) din tenantul tău într-un fișier .csv vizualizare tabelar. Fișierul exportat conține atât planuri interne de înscriere self-service, cât și planuri provenite de la Microsoft Entra ID. Planurile interne de probă nu sunt vizibile pentru administratorii din Centru de administrare Microsoft 365.

Exportul poate dura un timp pentru entitățile găzduite cu un număr mare de utilizatori Power Platform.

Vizualizați resursele aplicației utilizate într-un Mediu

  1. Conectați-vă la Centrul de administrare Power Platform.
  2. În panoul de navigare, selectați Gestionare.
  3. În panoul Gestionare , selectați Medii.
  4. Pe pagina Medii , selectați un mediu.
  5. În secțiunea *Resurse*, consultați lista de aplicații utilizate în mediu.

Conținut asociat

  • Last updated on