Pravilniki o podatkih

Podatkovne politike so ključni vidik ohranjanja varnosti podatkov in skladnosti znotraj ekosistema Microsoft Power Platform.

Ustvarite podatkovne politike, ki delujejo kot varovala za zmanjšanje tveganja, da uporabniki nenamerno razkrijejo organizacijske podatke. Ključna sestavina Power Apps, Power Automate in Microsoft Copilot Studio je uporaba konektorjev za naštevanje, napolnjevanje, potiskanje in pridobivanje podatkov. Podatkovne politike v skrbniškem centru Power Platform omogočajo administratorjem nadzor dostopa do teh priključkov na različne načine, kar pomaga zmanjšati tveganje v vaši organizaciji.

Ta pregled opisuje nekaj splošnih konceptov, povezanih s povezovalniki, in več pomembnih dejavnikov, ki jih je treba upoštevati pri nastavljanju ali spreminjanju pravilnikov.

Priključki

Konektorji so na svoji osnovni ravni močno tipizirane predstavitve RESTful programskih vmesnikov, znanih tudi kot API-ji. Na primer, API omogoča več operacij, povezanih s funkcionalnostjo v skrbniškem središču. Power Platform Power Platform

Ko Power Platform API vključite v povezovalnik, je za ustvarjalce in državljane razvijalce lažje uporabljati API v njihovih low-code aplikacijah, delovnih procesih in klepetalnih robotih. Na primer, Power Platform for Admins V2 konektor predstavlja Power Platform API in vidite, da je akcija Get Recommendations preprosto povleci in spusti v tok:

Ta članek omenja več vrst konektorjev. Vsaka vrsta ima različne zmogljivosti znotraj podatkovnih politik.

Potrjeni priključki

Certificirani konektorji so konektorji, ki jih Microsoft testira in certificira, da zagotovi, da izpolnjujejo Microsoft-ove standarde za varnost, zanesljivost in skladnost. Ti konektorji uporabnikom omogočajo zanesljivo integracijo z drugimi Microsoftove storitve in zunanjimi storitvami, hkrati pa ohranjajo celovitost in varnost podatkov.

Za več informacij o certificiranih konektorjih glejte Smernice za oddajo certifikatov.

Priključki po meri

Prilagojeni konektorji omogočajo izdelovalcem, da ustvarijo lastne konektorje za integracijo z zunanjimi sistemi ali storitvami, ki jih standardni nabor certificiranih konektorjev ne zajema. Čeprav prilagojeni konektorji ponujajo prilagodljivost in možnosti prilagajanja, zahtevajo skrbno premislek, da se zagotovi, da so skladni s podatkovnimi politikami in ne ogrožajo varnosti podatkov.

Več o ustvarjanju in upravljanju povezovalnikov po meri .

Virtualni konektorji

Virtualni konektorji so konektorji, ki se pojavljajo v podatkovnih politikah in jih skrbniki nadzorujejo, vendar niso osnovani na RESTful API-ju. Razširitev virtualnih konektorjev izhaja iz tega, da so podatkovne politike ena najbolj priljubljenih kontrol upravljanja v Power Platform. Pričakuje se, da se bo več tovrstnih zmogljivosti »vklopa/izklopa« pojavilo kot pravila znotraj skupin okolja.

Microsoft zagotavlja več virtualnih povezav za upravljanje Microsoft Copilot Studio. Ti priključki omogočajo izklop različnih funkcij Copilotov in klepetalnih robotov.

Spoznajte virtualne konektorje in njihovo vlogo pri preprečevanju izgube podatkov v Microsoft Copilot Studio.

Pomembno

Napredne politike priključkov (ACP) ne podpirajo virtualnih konektorjev in jih v prihodnosti ne bodo dodajale. Edini cilj ACP je biti najbolj robustna upravljavska funkcija za prave certificirane konektorje. Naslednje prehodne poti veljajo za virtualne konektorje:

• Copilot Studio virtualni konektorji se razvijajo v lastna namenska pravila upravljanja, ločena od podatkovnih politik in ACP.
• Virtualni konektorji Desktop Flow prehajajo na certificirane konektorje, nato pa jih upravlja ACP.

Povezovalniki MCP (Model Context Protocol)

Povezovalniki MCP (Model Context Protocol) so razred povezovalnikov, ki zagotavljajo več metapodatkov za razkrivanje končnih točk API, ki podpirajo MCP, znanih kot orodja. MCP konektorji razširjajo tipično funkcionalnost konektorjev in omogočajo bogatejše izkušnje za generativno umetno inteligenco v Microsoft Copilot Studio.

Veliko neblokabilnih konektorjev v Microsoft Power Platform zdaj podpira MCP. Te konektorje in njihove MCP strežnike lahko upravljate in omejujete preko naprednih politik priključkov.

Povezave

Ko ustvarjalec zgradi aplikacijo ali tok in se mora povezati s podatki, lahko uporabi eno od prej opisanih vrst konektorjev. Ko proizvajalec prvič doda konektor v aplikacijo, vzpostavi povezavo z uporabo avtentikacijskih protokolov, ki jih priključek podpira. Te povezave predstavljajo shranjeno poverilnico in so shranjene v okolju, ki gosti aplikacijo ali tok. Za več informacij o avtentikaciji do konektorjev glejte Povezovanje in avtentikacijo do podatkovnih virov.

Čas načrtovanja v primerjavi s časom izvajanja

Ko se skrbnik odloči omejiti dostop bodisi na celoten povezovalnik bodisi na določena dejanja povezovalnika, to vpliva tako na izkušnjo ustvarjalca kot na izvajanje že ustvarjenih aplikacij, tokov in klepetalnih robotov.

Izkušnje ustvarjalcev, pogosto imenovane izkušnje v času načrtovanja, omejujejo, s katerimi povezavami lahko komunicirajo ustvarjalci povezovalnikov. Če podatkovna politika blokira uporabo MSN Weather konektorja, proizvajalec ne more shraniti svojega toka ali aplikacije, ki uporablja ta konektor. Namesto tega prejmejo sporočilo o napaki, da je povezovalnik blokiran s politiko.

Izkušnje, kjer aplikacija teče ali potek poteka po vnaprej določenem urniku, na primer vsak dan ob 3:00 zjutraj, se pogosto imenujejo izkušnje med izvajanjem . Če nadaljujemo s prejšnjim primerom, če ozadni proces, opisan v naslednjem razdelku, onesposobi povezavo, aplikacija ali tok prikaže sporočilo o napaki, da je povezava MSN Weather prekinjena in potrebuje rešitev. Ko izdelovalec poskuša posodobiti svojo povezavo, da bi jo odpravil, se v času načrtovanja prikaže napaka, da je povezovalnik blokiran s pravilnikom.

Postopek za spremembe politik

Ko ustvarite nove podatkovne politike ali posodobite obstoječe, ekosistem storitev Power Platform sproži določen proces. Ta postopek pomaga uveljavljati te politike v celotnem naboru virov, ki jih ima stranka v svojem najemniku. Ta postopek vključuje naslednje korake.

1. Konfiguracijo podatkovnih politik shranite na ravni upravljanja strank.
2. Kaskadne konfiguracije do vsakega okolja v najemniku stranke.
3. Viri v vsakem okolju (kot so aplikacije, poteki in klepetalni roboti) občasno preverjajo posodobljene konfiguracije pravilnikov.
4. Ko je zaznana sprememba konfiguracije, ocenite vsako aplikacijo, tok in klepetalnega robota, da preverite, ali krši politiko.
5. Če pride do kršitve, aplikacijo, tok ali klepetalnega robota postavite v začasno ali karantensko stanje, da ne bo mogel delovati.
6. Skeniraj povezave. Če politika blokira celoten konektor, nastavite povezavo na onemogočeno , da ne more delovati.
7. Vsi viri, ki se izvajajo in poskušajo uporabiti blokirano neaktivno povezavo, dejanje, sprožilec ali strežnik MCP, ne uspejo med izvajanjem.

Upoštevanje zakasnitve

Čas, potreben za učinkovito uvedbo pravilnikov o podatkih, se od stranke do stranke razlikuje glede na obseg okolij in virov v teh okoljih. Več aplikacij, potekov in botov za klepet ima stranka, dlje traja, da spremembe pravilnika začnejo v celoti veljati. V najbolj skrajnih primerih je zakasnitev za popolno uveljavitev 24 ur. V večini primerov je to v eni uri.

Sorodna vsebina

• Upravljanje pravilnikov o podatkih
• Podatkovne politike za Power Automate
• Napredni pravilniki povezovalnikov