Oglejte si varnostna priporočila

Stran z dejanji izboljša varnost in zanesljivost vašega najemnika z izvedljivimi priporočili. Power Platform Ta priporočila prepoznavajo morebitna tveganja in vas vodijo, kako jih ublažiti. Oglejte si varnostna priporočila na strani z dejanji v skrbniškem središču. Power Platform

Naslednja priporočila so razvrščena po vrstah virov:

Aplikacije

Naslednja priporočila se nanašajo na aplikacije:

Dodelite veljavne lastnike aplikacijam za zmanjšanje tveganj za neprekinjeno poslovanje

Takšno priporočilo navaja aplikacije v vseh upravljanih okoljih znotraj vašega Power Platform najemnika, ki nimajo veljavnega lastnika. Trenutno ta seznam vsebuje aplikacije, aktivne v zadnjih 90 dneh.

Pomembno

Viri z veljavnimi lastniki lahko izvedejo potrebne spremembe ali nudijo podporo uporabnikom, ko se pojavi težava. Če aplikacija nima veljavnega lastnika, to lahko predstavlja tveganje za neprekinjeno poslovanje.

Podprta dejanja za aplikacije brez lastnikov

Dodeli novemu lastniku

1. Če želite aplikacijo dodeliti novemu lastniku, izberite aplikacijo s seznama.
2. Izberite Dodeli novemu lastniku.
3. V besedilno polje blizu seznama aplikacij vnesite ime novega lastnika in izberite Dodeli .

Ko je dodelitev uspešna, se prikaže sporočilo o uspehu in v stolpcu Stanje dejanja za to vrstico je prikazano Dokončano. Za dokončane vrstice ni mogoče ponoviti dejanj.

opomba,

• Podatki o novem lastniku na seznamu niso posodobljeni.
• Aplikacija je prikazana na seznamu do naslednjega načrtovanega pregleda.
• Novi lastniki ne dobijo samodejno dovoljenj za okolje ali vire podatkov, ki se uporabljajo v aplikaciji. Skrbniki morajo lastnikom ročno dati dovoljenje.

Povišanje solastnika v lastnika

Če je v aplikaciji več solastnikov, lahko skrbniki enega od solastnikov povišajo v lastnika.

1. Izberite aplikacijo in nato možnost Povišaj solastnika v lastnika.

   Če izberete več aplikacij, se na strani z dejanji prikažejo vsi solastniki, ki si jih delijo, za izbrane aplikacije.

2. Izberite Dodeli aplikacijo , da solastnika povišate v lastnika za vse izbrane aplikacije.

• Resnost: Visoka
• Frekvenca osveževanja: Tedensko
• Samo upravljana okolja: Da

Zaščita pomembnih aplikacij, ki so v skupni rabi z vsemi, vključno z gostujočimi uporabniki

To priporočilo navaja aplikacije v vseh upravljanih okoljih znotraj vašega Power Platform najemnika, ki se aktivno uporabljajo in delijo z vsemi v vašem Microsoft Entra najemniku.

Pomembno

• Z vsemi se delijo samo aplikacije, ki so potrebne za celotno organizacijo.
• Prekomerna skupna raba aplikacij lahko predstavlja znatno varnostno tveganje, saj razkrije sredstva ali omogoči morebitno zlorabo.
• Občasno preglejte aplikacije, ki so preveč deljene, in prilagodite dovoljenja.

• Resnost: Visoka
• Frekvenca osveževanja: Tedensko
• Samo upravljana okolja: Da

Lokacije

Naslednja priporočila se nanašajo na spletna mesta:

Omogočanje požarnega zidu Web Application Firewall (WAF) za zaščito spletnih mest

To priporočilo navaja produkcijska spletna mesta, ki imajo onemogočen požarni zid spletnih aplikacij (WAF). Preglejte spletna mesta in po potrebi omogočite požarni zid spletnih aplikacij. ...

opomba,

Ko je dejanje izvedeno, traja do en dan, da so spletna mesta odstranjena s seznama.

• Resnost: Visoka
• Frekvenca osveževanja: Dnevno
• Samo upravljana okolja: Da

Izboljšajte varnost svojega spletnega mesta z obnovo SSL-certifikata

To priporočilo navaja produkcijska spletna mesta s SSL-certifikati, ki so potekla ali bodo potekla v 90 dneh. Preglejte spletna mesta in po potrebi obnovite potrdila SSL. ...

opomba,

Ko je dejanje izvedeno, traja do en dan, da so spletna mesta odstranjena s seznama.

• Resnost: Visoka
• Frekvenca osveževanja: Dnevno
• Samo upravljana okolja: Da

Zagotovite neprekinjen dostop do spletnih mest tako, da podaljšate njihov ključ za preverjanje pristnosti

V tem priporočilu so navedena mesta s ključi za preverjanje pristnosti, ki so potekli ali bodo potekli v 90 dneh. Power Pages s ključem za preverjanje pristnosti vzpostavi povezavo z okoljem Dataverse. Če ključ poteče, spletno mesto postane nedostopno za končne uporabnike. Preglejte spletna mesta in po potrebi podaljšajte ključ za preverjanje pristnosti.

opomba,

Ko izvedete dejanje, lahko traja do en dan, da so mesta odstranjena s seznama.

• Resnost: Visoka
• Frekvenca osveževanja: Dnevno
• Samo upravljana okolja: Da

Nastavitve najemnika

Naslednja priporočila se nanašajo na nastavitve najemnikov:

Zaščita posrednikov z nastavitvijo pravilnikov o preprečitvi izgube podatkov za elemente storitve Copilot Studio

• Resnost: Visoka
• Frekvenca osveževanja: V realnem času
• Samo upravljana okolja: Ne

Druga varnostna priporočila

Več o drugih priporočilih v zvezi z varnostjo si lahko preberete v Pregledu varnosti.