Ovládanie akcie konektora

Článok
02/07/2024

Na povolenie alebo zablokovanie jednotlivých akcií v rámci daného konektora môžete použiť ovládanie akcie konektora.

Prihláste sa do centra spravovania Power Platform ako správca systému.
Na ľavom navigačnom paneli vyberte Zásady>Zásady údajov.
Vyberte politiku a na paneli príkazov vyberte Upraviť politiku.
Vľavo vyberte Predpripravené konektory.
Vyberte Ďalšie akcie vedľa vášho konektora a potom vyberte Konfigurovať konektor>Akcie konektora.

Poznámka

Akcie konektora môžete nakonfigurovať pre všetky blokovateľné konektory, ale nie pre neblokovateľné konektory a vlastné konektory.
Pomocou bočného panela môžete povoliť alebo zakázať konkrétne akcie.

Môžete tiež nastaviť Predvolené nastavenia akcie konektora , aby ste povolili alebo zablokovali všetky nové akcie konektora, ktoré budú pridané do konektora v budúcnosti.

Známe obmedzenia

Správcovia musia mať k nemu prístup tvorcu Power Apps

Zoznam akcií konektora sa získa pomocou volaní na Power Apps v mene správcu. Správca sa musí prihlásiť do Power Apps a mať prístup na dokončenie procesu súhlasu používateľa. Ak správca nemá prístup k Power Apps, zoznam akcií konektora sa nenačíta.

Zverejniť znova Power Apps

Niektoré Power Apps zverejnené pred 1. októbrom 2020 je potrebné znova zverejniť pre pravidlá akcie konektorov na vynútenie ochrany pred stratou údajov (DLP).

Tento skript pomáha správcom a tvorcom identifikovať aplikácie, ktoré sa musia znova zverejniť.

Add-PowerAppsAccount

$GranularDLPDate = Get-Date -Date "2020-10-01 00:00:00Z"

ForEach ($app in Get-AdminPowerApp){

    $versionAsDate = [datetime]::Parse($app.LastModifiedTime)
    
    $olderApp = $versionAsDate -lt $GranularDLPDate

    $wasBackfilled = $app.Internal.properties.executionRestrictions -ne $null -and $app.Internal.properties.executionRestrictions.dataLossPreventionEvaluationResult -ne $null -and ![string]::IsNullOrEmpty($app.Internal.properties.executionRestrictions.dataLossPreventionEvaluationResult.lastAdvancedBackfillDate) 

    If($($olderApp -and !$wasBackfilled)){
        Write-Host "App must be republished to be Granular DLP compliant: " $app.AppName " "  $app.Internal.properties.displayName " " $app.Internal.properties.owner.email
    } 
    Else{ 
        Write-Host "App is already Granular DLP compliant: " $app.AppName 
    }
}

Podpora PowerShell pre ovládanie akcie konektora

Získajte zoznam dostupných akcií pre konektor pomocou Get-AdminPowerAppConnectorAction.

Get-AdminPowerAppConnectorAction

Napríklad:

Get-AdminPowerAppConnectorAction -ConnectorName shared_msnweather

Identifikátor	Type	Vlastnosti
TodaysForecast	Microsoft.ProcessSimple/apis/apiOperations	Získajte predpoveď na aktuálny deň v určenom mieste.
OnCurrentWeatherChange	Microsoft.ProcessSimple/apis/apiOperations	Spustí nový tok, keď sa zmení špecifikovaná miera počasia.
CurrentWeather	Microsoft.ProcessSimple/apis/apiOperations	Získajte aktuálne počasie pre miesto. Viditeľnosť = pokročilá
TomorrowsForecast	Microsoft.ProcessSimple/apis/apiOperations	Získajte predpoveď na zajtra v určenom mieste.
OnCurrentConditionsChange	Microsoft.ProcessSimple/apis/apiOperations	Spustí nový tok, keď sa zmenia podmienky pre miesto.

Nakonfigurujte pravidlá akcie konektora pre politiku

Objekt, ktorý obsahuje pravidlá akcie konektora pre politiku, sa ďalej označuje ako konfigurácie konektorov.

Objekt konfigurácií konektorov má nasledujúcu štruktúru:

$ConnectorConfigurations = @{ 
  connectorActionConfigurations = @( # array – one entry per connector
    @{  
      connectorId # string
      actionRules = @( # array – one entry per rule 
        @{ 
          actionId # string
          behavior # supported values: Allow/Block
        }
      ) 
      defaultConnectorActionRuleBehavior # supported values: Allow/Block
    } 
  ) 
}

Načítať existujúce konfigurácie konektora pre politiku DLP

Get-PowerAppDlpPolicyConnectorConfigurations

Vytvorte konfigurácie konektora pre politiku DLP

New-PowerAppDlpPolicyConnectorConfigurations

Aktualizujte konfigurácie konektora pre politiku DLP

Set-PowerAppDlpPolicyConnectorConfigurations

Príklad

Cieľ:

Blokovať akcie TodaysForecast a CurrentWeather konektora MSN Weather; povoliť všetky ostatné akcie.
Povoliť akciu GetRepositoryById konektora GitHub; zablokovať všetky ostatné akcie.

Poznámka

V nasledujúcej rutine cmdlet, PolicyName odkazuje na jedinečný identifikátor GUID. GUID DLP môžete získať spustením rutiny cmdlet Get-DlpPolicy.

$ConnectorConfigurations = @{ 
  connectorActionConfigurations = @(
    @{  
      connectorId = "/providers/Microsoft.PowerApps/apis/shared_msnweather" 
      actionRules = @(
        @{ 
          actionId = "TodaysForecast" 
          behavior = "Block"
        }, 
        @{ 
          actionId = "CurrentWeather" 
          behavior = "Block"
        } 
      ) 
      defaultConnectorActionRuleBehavior = "Allow"
    },
    @{  
      connectorId = "/providers/Microsoft.PowerApps/apis/shared_github" 
      actionRules = @(
        @{ 
          actionId = "GetRepositoryById" 
          behavior = "Allow"
        }
      ) 
      defaultConnectorActionRuleBehavior = "Block"
    } 
  ) 
}
New-PowerAppDlpPolicyConnectorConfigurations -TenantId $TenantId -PolicyName $PolicyName -NewDlpPolicyConnectorConfigurations $ConnectorConfigurations

Zdieľať cez