Известные ограничения
Ниже приведены известные ограничения, о которых следует знать при использовании нашего набора возможностей защиты от потери данных (DLP):
Общие сведения
- Если вы удалили среду, а для нее еще не истек 7-дневный период восстановления, вы по-прежнему сможете увидеть ее в политиках защиты от потери данных при просмотре их в PowerShell. По окончании периода восстановления среда удаляется навсегда. Однако автоматическое удаление всех ссылок на среду из ваших политик защиты от потери данных может занять до 7 дней.
- Поддержка действий DLP в соединителе Power Platform for Admins ограничена. Возможность блокировать соединитель поддерживается только в действиях DLP, помеченных как «V2» (например, «Создание политики DLP V2»). Управление действиями соединителя, фильтрация конечной точки соединителя и DLP для настраиваемых соединителей не могут быть настроены с помощью соединителя Power Platform for Admins.
- Табличные функции в языке выражений Power Apps нельзя регулировать с помощью DLP.
- Потоки решений необходимо активировать один раз, чтобы создать представление во время выполнения, прежде чем к ним можно будет применить освобождение от принудительного применения защиты от потери данных с помощью командлета Set-PowerAppDlpPolicyExemptResources. Если активация потока не разрешена в текущем виде из-за существующего нарушения DLP, вы можете внести изменения, чтобы избежать нарушений, сохранить, активировать, добавить исключение для политики, а затем отредактировать по желанию с активным исключением.
Power Apps
Power Apps рассматривает собственные подключения Dataverse и подключения Dataverse (устар.) как одно и то же в целях применения DLP.
Заметка
Интерфейсы разработки DLP позволяют группировать соединители Dataverse (устар.) и Dataverse отдельно. Если выполняются следующие условия, это может привести к тому, что приложение не будет совместимо с DLP:
- Соединители Dataverse сгруппированы отдельно
- Приложение запускает поток
- И приложение, и поток подключаются к Dataverse
Дочерние потоки
- При блокировке соединителя HTTP также будут заблокированы дочерние потоки, потому что эти дочерние потоки вызываются с использованием той же технологии соединителя HTTP.
- Если дочерний поток нарушает политику DLP, это не приведет к тому, что родительский поток станет несовместимым.
Классические потоки
- Поддержка перекрестной проверки категорий между облачным потоком и классическими потоками, которые он вызывает, отсутствует. Эта функция будет поддержана, когда политики DLP для классических потоков станут общедоступными.
- Поддержка перекрестной проверки модулей, которые используются между классическим потоком и всеми его дочерними классическими потоками, отсутствует. Эта функция будет поддержана, когда политики DLP для классических потоков станут общедоступными.
- Нет поддержки функции «Установить группу по умолчанию» для недавно добавленных модулей классического потока. Эта функция будет поддержана, когда политики DLP для классических потоков станут общедоступными.