Poznámka
Na prístup k tejto stránke sa vyžaduje oprávnenie. Môžete sa skúsiť prihlásiť alebo zmeniť adresáre.
Na prístup k tejto stránke sa vyžaduje oprávnenie. Môžete skúsiť zmeniť adresáre.
Na monitorovanie stavu zabezpečenia webových stránok vo vašom nájomníkovi použite centrum spravovania. Power Platform Môžete si tiež pozrieť kľúčové informácie, ako napríklad počet lokalít, ktoré majú vypnutý webový aplikačný firewall (WAF) alebo počet lokalít, ktoré majú povolené externé overovanie.
Ak chcete monitorovať zabezpečenie všetkých webových stránok vo vašom nájomníkovi, prejdite do centra spravovania. Power Platform Kroky sa mierne líšia v závislosti od toho, či používate nové centrum spravovania alebo klasické centrum spravovania:
- Prihláste sa do centra spravovania Power Platform.
- Na ľavej table vyberte položku Zdroje a potom vyberte Lokality Power Pages.
- Vyberte kartu Zabezpečenie .
Anonymný prístup k tabuľkám Dataverse
Anonymný prístup k Dataverse tabuľkám zobrazuje počet webových stránok, kde je povolený anonymný prístup k určitým tabuľkám v Microsoft Dataverse. To znamená, že tieto stránky majú aspoň jedno povolenie na prístup k tabuľke, ktoré umožňuje anonymným používateľom prístup k údajom. Viac informácií nájdete v časti Povolenia pre tabuľky.
Vyberte možnosť Zobraziť podrobnosti a skontrolujte nastavenie anonymného prístupu pre každú webovú stránku.
Brána firewall webovej aplikácie bola zakázaná
V časti Zakázaný webový aplikačný firewall zobrazuje počet produkčných webových stránok, kde je webový aplikačný firewall (WAF) zakázaný.
Povolenie WAF zlepšuje zabezpečenie vašej webovej stránky a spoločnosť Microsoft odporúča povoliť WAF. Viac informácií nájdete v časti Povolenie brány firewall webových aplikácií pre webovú stránku.
Vyberte možnosť Zobraziť podrobnosti a skontrolujte nastavenie WAF pre každú webovú stránku.
Externé overovanie bolo povolené
Položka Povolené externé overenie zobrazuje počet webových stránok, kde je povolený aspoň jeden poskytovateľ overenia, ktorý nepovoľuje prístup k údajom Microsoft Entra ID. Dataverse Viac informácií nájdete v časti Poskytovatelia overovania.
Vyberte možnosť Zobraziť podrobnosti a skontrolujte konfiguráciu externého overovania pre každú webovú stránku.
Obnovenie overovacieho kľúča webovej lokality
Obnoviť autentifikačný kľúč webovej stránky zobrazuje počet produkčných webových stránok, kde autentizačný kľúč webovej stránky vypršal alebo vyprší do 90 dní.
Kľúč na overenie webovej stránky má pevne stanovenú dobu platnosti a vyžaduje si včasné obnovenie, aby sa naďalej poskytovali bezpečnostné výhody a zabezpečil sa nepretržitý prístup. Ak sa autentifikačný kľúč webovej stránky neobnoví pred jeho uplynutím, môže to viesť k bezpečnostným zraniteľnostiam a znemožniť koncovým používateľom prístup k webovej stránke.
Viac informácií o aktualizácii overovacieho kľúča webovej stránky nájdete v časti Obnovenie overovacieho kľúča webovej stránky.
Vyberte možnosť Zobraziť podrobnosti a skontrolujte podrobnosti o uplynutí platnosti overenia webovej stránky pre každú webovú stránku.
Obnoviť kľúč SSL certifikátu
Kľúč SSL certifikátu pre obnovenie zobrazuje počet produkčných webových stránok, kde SSL certifikát vypršal alebo vyprší do 90 dní.
SSL certifikáty majú pevnú dobu platnosti a vyžadujú si včasnú obnovu, aby mohli naďalej poskytovať bezpečnostné výhody. Neobnovenie SSL certifikátov pred ich uplynutím platnosti môže viesť k bezpečnostným zraniteľnostiam a strate dôvery používateľov. Viac informácií o obnovení certifikátu nájdete v časti Obnovenie certifikátu SSL.
Vyberte možnosť Zobraziť podrobnosti a skontrolujte podrobnosti o vypršaní platnosti certifikátu SSL pre každú webovú stránku.
Stav lokality
Sekcia Stav lokality obsahuje karty na zobrazenie výsledkov hĺbkových alebo rýchlych kontrol:
Hĺbková kontrola
Funkcia hĺbkovej kontroly je navrhnutá tak, aby posilnila odolnosť vašej stránky detekciou a riešením zraniteľností, ochranou pred potenciálnymi hrozbami a zabezpečením bezpečného online prostredia pre používateľov. ...
Ovládací panel ponúka súhrn:
- Počet skenovaných lokalít v rámci nájomníka a počet lokalít, ktoré skenované neboli.
- Podrobnosti špecifické pre danú lokalitu vrátane stavu skenovania, skóre skenovania (počet úspešných/neúspešných kontrol), informácie o dokončení skenovania, zobrazenia výsledkov skenovania a možnosti spustenia skenovania.
V stĺpci s výsledkami kontroly vyberte možnosť zobraziť , čím otvoríte súhrnnú správu. Súhrnná správa obsahuje zoznam neúspešných kontrol a zodpovedajúcich upozornení s popisom, ako upozornenia opraviť. Voliteľne si môžete stiahnuť správu vo formáte PDF. Súhrny správ o bezpečnostných kontrolách sú podporované iba v anglickom a americkom jazyku.
Rýchla kontrola
Karta rýchlej kontroly vám poskytne súhrn webových stránok vo vašej organizácii súvisiacich so stavom zabezpečenia. Stav zabezpečenia webovej stránky sa určuje na základe určitých bezpečnostných kontrol, ktoré sa vykonávajú pre každú webovú stránku. Viac informácií nájdete v časti Kontrola zabezpečenia stránok .
Stav zabezpečenia sa vypočítava na základe rôznych konfiguračných parametrov a identifikácie bežných problémov. Tieto kontroly nie sú vyčerpávajúce a odporúčame vám, aby ste naďalej dodržiavali osvedčené postupy zabezpečenia webových stránok.
Kritériá pre klasifikáciu bezpečnostného stavu na štandardný, vylepšený a pokročilý sú uvedené v uvedenej tabuľke.
| Stav | Description |
|---|---|
| Standard | Tento stav znamená, že menej ako 33 % bezpečnostných kontrol tejto webovej stránky je v stave *Pass* (Úspešné). |
| Vylepšené | Tento stav znamená, že viac ako 33 % bezpečnostných kontrol tejto webovej stránky je v stave *Pass* (Úspešné). |
| Pokročilý | Tento stav znamená, že viac ako 66 % bezpečnostných kontrol tejto webovej stránky je v stave *Pass* (Úspešné). |
| Žiadne výsledky | Tento stav znamená, že kontrola zabezpečenia sa nespúšťa alebo konfigurácie lokality neumožňujú spustenie kontrol. Napríklad stránka, ktorá má nastavené obmedzenie IP adries, alebo stránka, ktorá je zastavená. Ak chcete tento problém vyriešiť, spustite kontrolu lokality z Centra spravovania. Power Platform Kontrola stránok nefunguje, ak má webová stránka obmedzenia IP adresy. |
Ak chcete skontrolovať výsledky kontroly zabezpečenia, vyberte možnosť Zobraziť .
Kontroly sú označené ako Upozornenie , keď konfigurácie nie sú rovnaké ako odporúčania spoločnosti Microsoft. Môžu nastať prípady, keď si vaše obchodné potreby vyžadujú konfiguráciu stránok spôsobom, ktorý nie je v odporúčanom stave.
Kontroly zabezpečenia lokality
Kontroly zabezpečenia stránok zobrazujú všetky bezpečnostné kontroly spolu s počtom stránok, pre ktoré boli výsledky kontroly úspešné, neúspešné, s varovaním alebo neboli vykonané.
Poskytovatelia overovania
Poskytovatelia overovania zobrazuje zoznam všetkých poskytovateľov overovania, ktorí sa používajú na webových stránkach vo vašom nájomníkovi, spolu s počtom všetkých webových stránok, na ktorých sa používajú.
Vyberte možnosť Skontrolovať a zobrazí sa zoznam webových stránok, kde sa používa konkrétny poskytovateľ overovania.
Lokality s integráciami
Lokality s integráciami zobrazuje zoznam všetkých integrácií s inými službami, ktoré sú nakonfigurované naprieč webovými stránkami vo vašom nájomníkovi, spolu s počtom všetkých webových stránok, na ktorých sú povolené. Toto zobrazenie momentálne zobrazuje stránky s nasledujúcimi integráciami:
Vyberte možnosť Skontrolovať a zobrazí sa zoznam webových stránok, kde je povolená daná integrácia. Ak nájdete stránku, na ktorej by integrácia nemala byť povolená, obráťte sa na tvorcu stránky, aby ju odstránil alebo zakázal.
Najčastejšie otázky
V tejto časti nájdete odpovede na často kladené otázky týkajúce sa správy zabezpečenia webových stránok pomocou centra spravovania. Power Platform
Ako často sa údaje obnovujú?
Bezpečnostné kontroly sa vykonávajú na všetkých webových stránkach vo vašom nájomníkovi automaticky raz denne. Prehľady a stav zabezpečenia sa obnovujú po každom spustení. Najnovšie aktualizácie výsledkov nájdete v pravom hornom rohu stránky.
Stav zabezpečenia môžete na požiadanie obnoviť aj manuálne výberom možnosti Obnoviť.
Kto si môže zobraziť bezpečnostný panel?
Na zobrazenie zabezpečenia webovej stránky pomocou centra spravovania musíte mať jednu z nasledujúcich rolí: Power Platform
- Správca systému Dynamics 365
- Správca Power Platform
- Správca systému (môže vidieť iba webové stránky pre prostredia, ktorých je správcom systému)
Ďalšie kroky
Konfigurácia podrobností lokality