Upravljajte varnost spletnega mesta iz skrbniškega središča Power Platform

Za spremljanje varnostnega stanja spletnih mest v vašem najemniku uporabite skrbniško središče. Power Platform Ogledate si lahko tudi ključne informacije, kot je na primer, koliko spletnih mest ima onemogočen požarni zid spletnih aplikacij (WAF) ali koliko spletnih mest ima omogočeno zunanje preverjanje pristnosti.

Če želite spremljati varnost vseh spletnih mest v vašem najemniku, odprite skrbniško središče. Power Platform Koraki se nekoliko razlikujejo glede na to, ali uporabljate novo skrbniško središče ali klasično skrbniško središče:

  1. Vpišite se v skrbniško središče za Power Platform.
  2. V levem podoknu izberite Viri in nato Spletna mesta storitve Power Pages.
  3. Izberite zavihek Varnost .

Posnetek zaslona zavihka »Varnost« v skrbniškem središču. Power Platform

Anonimen dostop do tabel storitve Dataverse

Anonimni dostop do Dataverse tabel prikazuje število spletnih mest, kjer je dovoljen anonimni dostop za določene tabele v Microsoft Dataverse. To pomeni, da imajo ta spletna mesta vsaj eno dovoljenje za tabelo, ki anonimnim uporabnikom omogoča dostop do podatkov. Za več informacij glejte Dovoljenja za tabele.

Izberite Ogled podrobnosti za pregled nastavitev anonimnega dostopa za vsako spletno mesto.

Web Application Firewall je onemogočen

Onemogočen požarni zid spletnih aplikacij prikazuje število produkcijskih spletnih mest, kjer je požarni zid spletnih aplikacij (WAF) onemogočen.

Omogočanje WAF izboljša varnost vašega spletnega mesta in Microsoft priporoča, da omogočite WAF. Za več informacij glejte Omogočanje požarnega zidu spletnih aplikacij za spletno mesto.

Izberite Ogled podrobnosti za pregled nastavitve WAF za vsako spletno mesto.

Zunanje preverjanje pristnosti je omogočeno

Omogočeno zunanje preverjanje pristnosti prikazuje število spletnih mest, kjer je omogočen vsaj en ponudnik preverjanja pristnosti, ki ne Microsoft Entra odovoli dostopa do Dataverse podatkov. Za več informacij glejte Ponudniki preverjanja pristnosti.

Izberite Ogled podrobnosti za pregled konfiguracije zunanjega preverjanja pristnosti za vsako spletno mesto.

Obnovi ključ za preverjanje pristnosti spletnega mesta

Obnovi ključ za preverjanje pristnosti spletnega mesta prikazuje število produkcijskih spletnih mest, kjer je ključ za preverjanje pristnosti spletnega mesta potekel ali poteče v 90 dneh.

Ključ za preverjanje pristnosti spletnega mesta ima določeno obdobje veljavnosti in ga je treba pravočasno obnoviti, da se še naprej zagotavljajo varnostne prednosti in nemoten dostop. Če ključa za preverjanje pristnosti spletnega mesta ne obnovite pred potekom, lahko to povzroči varnostne ranljivosti in onemogoči dostop do spletnega mesta končnim uporabnikom.

Več o posodobitvi ključa za preverjanje pristnosti spletnega mesta najdete v razdelku Podaljšanje ključa za preverjanje pristnosti spletnega mesta.

Izberite Ogled podrobnosti , da si ogledate podrobnosti o poteku veljavnosti preverjanja pristnosti za vsako spletno mesto.

Obnovi ključ SSL potrdila

Obnovitev ključa SSL-certifikata prikazuje število produkcijskih spletnih mest, kjer je SSL-certifikat potekel ali poteče v 90 dneh.

SSL-potrdila imajo določeno obdobje veljavnosti in jih je treba pravočasno obnoviti, da se še naprej zagotavljajo varnostne prednosti. Če SSL-potrdila ne obnovite pred potekom veljavnosti, lahko pride do varnostnih ranljivosti in izgube zaupanja uporabnikov. Več o tem, kako obnoviti potrdilo, najdete na strani Obnovi potrdilo SSL.

Izberite Ogled podrobnosti za ogled podrobnosti o poteku veljavnosti potrdila SSL za vsako spletno mesto.

Stanje spletnega mesta

Razdelek Zdravje spletnega mesta vsebuje zavihke za ogled rezultatov poglobljenih ali hitrih pregledov:

Poglobljeni pregled

Funkcija globinskega skeniranja je zasnovana za krepitev odpornosti vašega spletnega mesta z odkrivanjem in odpravljanjem ranljivosti, zaščito pred morebitnimi grožnjami in zagotavljanjem varnega spletnega okolja za uporabnike. ...

Nadzorna plošča ponuja povzetek:

  • Število spletnih mest znotraj najemnika, ki so bila pregledana, in število spletnih mest, ki niso bila pregledana.
  • Podrobnosti o lokaciji, vključno s stanjem skeniranja, rezultatom skeniranja (število uspešnih/neuspešnih preverjanj), ali je skeniranje končano, ogledom rezultatov skeniranja in možnostjo za začetek skeniranja.

V stolpcu z rezultati skeniranja izberite pogled , da odprete povzetek poročila. Povzetek poročila vključuje seznam neuspelih preverjanj in ustreznih opozoril z opisi, kako opozorila odpraviti. Poročilo lahko po želji prenesete kot PDF. Povzetki poročil za varnostne preglede so podprti samo v angleščini (ameriški jezik).

Hitri pregled

Zavihek za hitro skeniranje vam ponuja povzetek spletnih mest v vaši organizaciji, povezanih z varnostnim stanjem. Varnostni status spletnega mesta se določi na podlagi določenih varnostnih preverjanj, ki se izvajajo za vsako spletno mesto. Za več informacij glejte Preverjevalnik varnostnih spletnih mest.

Varnostno stanje se izračuna z upoštevanjem različnih konfiguracijskih parametrov in prepoznavanjem pogostih težav. Ta preverjanja niso izčrpna in priporočamo, da še naprej upoštevate najboljše prakse za varnost spletnih mest.

Merila za razvrščanje varnostnega zdravja v standardno, izboljšano in napredno so opisana v priloženi tabeli.

Stanje Description
Standard To stanje pomeni, da je manj kot 33 % varnostnih pregledov za to spletno mesto v stanju *Pass* (Ustrezno).
Izboljšano To stanje pomeni, da je več kot 33 % varnostnih pregledov za to spletno mesto v stanju *Pass* (Ustrezno).
Napredni To stanje pomeni, da je več kot 66 % varnostnih pregledov za to spletno mesto v stanju *Pass* (Ustrezno).
Ni rezultatov To stanje pomeni, da se varnostni preverjevalnik ne izvaja ali pa konfiguracije spletnega mesta ne dovoljujejo izvajanja preverjanj. Na primer spletno mesto, ki ima nastavljeno omejitev IP-naslova, ali spletno mesto, ki je ustavljeno. Če želite to odpraviti, zaženite preverjevalnik spletnega mesta iz skrbniškega centra. Power Platform Preverjevalnik spletnih mest ne deluje, če ima spletno mesto omejitve IP-naslova.

Izberite Ogled za pregled rezultatov varnostnega preverjevalnika.

Preverjanja so označena kot Opozorilo , ko konfiguracije niso enake tistim, ki jih priporoča Microsoft. Lahko se zgodi, da vaše poslovne potrebe zahtevajo, da so spletna mesta konfigurirana na način, ki ni v priporočenem stanju.

Varnostni pregledi mesta

Varnostni pregledi spletnih mest prikazujejo vsa varnostna preverjanja skupaj s številom spletnih mest, za katera je bil rezultat preverjanja uspešen, neuspešen, opozorilo ali ni bil izveden.

Ponudniki preverjanja pristnosti

Ponudniki preverjanja pristnosti prikazuje seznam vseh ponudnikov preverjanja pristnosti, ki se uporabljajo na spletnih mestih v vašem najemniku, skupaj s številom vseh spletnih mest, na katerih se uporabljajo.

Izberite Pregled , da si ogledate seznam spletnih mest, kjer se uporablja določen ponudnik preverjanja pristnosti.

Mesta z integracijami

Spletna mesta z integracijami prikazuje seznam vseh integracij z drugimi storitvami, ki so konfigurirane na spletnih mestih v vašem najemniku, skupaj s številom vseh spletnih mest, na katerih so omogočene. Trenutno ta pogled prikazuje spletna mesta z naslednjimi integracijami:

Izberite Pregled za ogled seznama spletnih mest, kjer je omogočena določena integracija. Če najdete spletno mesto, kjer integracija ne bi smela biti omogočena, se obrnite na izdelovalca spletnega mesta, da jo odstrani ali onemogoči.

Pogosta vprašanja

V tem razdelku poiščite odgovore na pogosto zastavljena vprašanja v zvezi z upravljanjem varnosti spletnega mesta z uporabo skrbniškega središča. Power Platform

Kako pogosto se podatki osvežujejo?

Varnostni pregledi se izvajajo na vseh spletnih mestih v vašem najemniku, enkrat na dan samodejno. Vpogledi in varnostno stanje se osvežijo po vsakem zagonu. Najnovejšo posodobitev rezultatov si lahko ogledate v zgornjem desnem kotu strani.

Varnostno stanje lahko na zahtevo osvežite tudi ročno tako, da izberete Osveži.

Kdo si lahko ogleda varnostno nadzorno ploščo?

Za ogled varnosti spletnega mesta v skrbniškem središču morate imeti eno od naslednjih vlog: Power Platform

  • Skrbnik za Dynamics 365
  • Skrbnik storitve Power Platform
  • Sistemski skrbnik (vidi lahko samo spletna mesta za okolja, katerih sistemski skrbnik je)

Naslednji koraki

Konfigurirajte podrobnosti spletnega mesta

Glejte tudi

  • Last updated on