Посмотреть рекомендации по безопасности

Страница «Действия» повышает безопасность и надежность вашей среды Power Platform с помощью практических рекомендаций. Эти рекомендации выявляют потенциальные риски и подсказывают, как их снизить. Ознакомьтесь с рекомендациями по безопасности на странице действий в Power Platform центре администрирования.

Следующие рекомендации сгруппированы по типу ресурсов:

Приложения

Следующие рекомендации относятся к приложениям:

Назначьте действительных владельцев приложений, чтобы снизить риски, связанные с непрерывностью бизнеса

Этот тип рекомендаций содержит список приложений во всех управляемых средах в клиенте Power Platform, у которых нет допустимого владельца. В настоящее время этот список содержит приложения, которые были активны за последние 90 дней.

Внимание!

Для ресурсов с действующими владельцами можно было вносить необходимые изменения или оказывать поддержку пользователям в случае возникновения проблем. Если у приложения нет действующего владельца, оно может представлять угрозу непрерывности бизнеса.

Поддерживаемые действия для приложений без владельцев

Назначить нового владельца

1. Чтобы назначить приложение новому владельцу, выберите приложение из списка.
2. Выберите Назначить нового владельца.
3. Введите имя нового владельца в текстовое поле рядом со списком приложений и выберите Назначать.

После назначения вы увидите сообщение об успешном выполнении, и в столбце Состояние действия для этой строки отображается Завершено. Вы не можете повторно выполнить действия для завершенных строк.

Заметка

• Информация о новом владельце не обновляется в списке.
• Приложение отображается в списке до следующего запланированного сканирования.
• Новые владельцы не получают автоматически разрешения на доступ к среде или источникам данных, используемым в приложении. Администраторы должны вручную предоставить владельцам разрешение.

Назначить совладельца владельцем

Если у приложения несколько совладельцев, администраторы могут назначить одного из совладельцев владельцем.

1. Выберите приложение и выберите Сделать совладельца владельцем.

   Если выбрано несколько приложений, на странице действий отобразятся все общие совладельцы выбранных приложений.

2. Выберите Назначить приложение, чтобы назначить совладельца владельцем всех выбранных приложений.

• Уровень серьезности: Высокий
• Частота обновления: еженедельно
• Только управляемые среды: Да

Безопасные ценные приложения с общим доступом для всех, включая гостевых пользователей

Эта рекомендация содержит список приложений во всех управляемых средах в клиенте Power Platform, которые активно используются и предоставляются всем пользователям в клиенте Microsoft Entra.

Внимание!

• Доступ всем предоставляется только приложениям, необходимым для всей организации.
• Чрезмерное совместное использование приложений может представлять значительную угрозу безопасности, поскольку раскрывает активы или допускает потенциальное неправомерное использование.
• Периодически проверяйте приложения с широким доступом и настраивайте разрешения.

• Уровень серьезности: Высокий
• Частота обновления: еженедельно
• Только управляемые среды: Да

Сайты

Следующие рекомендации относятся к сайтам:

Включение брандмауэра веб-приложений (WAF) для защиты веб-сайтов

В этой рекомендации перечислены рабочие веб-сайты, на которых отключен брандмауэр веб-приложений (WAF). Просмотрите веб-сайты и включите брандмауэр веб-приложений, где это необходимо.

Заметка

После выполнения действия удаление сайтов из списка может занять до одного дня.

• Уровень серьезности: Высокий
• Частота обновления: ежедневно
• Только управляемые среды: Да

Повысьте безопасность своего сайта, обновив его SSL-сертификат

В этой рекомендации перечислены рабочие веб-сайты с SSL-сертификатами, срок действия которых истек или истекает в течение 90 дней. Проверьте веб-сайты и при необходимости продлите SSL-сертификаты.

Заметка

После выполнения действия удаление сайтов из списка может занять до одного дня.

• Уровень серьезности: Высокий
• Частота обновления: ежедневно
• Только управляемые среды: Да

Обеспечение непрерывного доступа к веб-сайтам путем продления ключа проверки подлинности

Эта рекомендация содержит список сайтов с ключами проверки подлинности, срок действия которых истек или истекает в течение 90 дней. Power Pages использует ключ проверки подлинности для подключения к среде Dataverse. Если срок действия ключа истекает, веб-сайт становится недоступным для конечных пользователей. Просмотрите веб-сайты и при необходимости обновите ключ проверки подлинности .

Заметка

После принятия действий может потребоваться до одного дня, чтобы сайты были удалены из списка.

• Уровень серьезности: Высокий
• Частота обновления: ежедневно
• Только управляемые среды: Да

Параметры арендатора

Следующие рекомендации относятся к параметрам клиента:

Защитите агентов путем настройки политик защиты от потери данных для элементов Copilot Studio

• Уровень серьезности: Высокий
• Частота обновления: В реальном времени
• Только управляемые среды: Нет

Другие рекомендации по безопасности

Узнайте о других рекомендациях по безопасности в разделе Обзор безопасности.