Sprečavanje gubitka podataka za prilagođene konektore

Power Platform omogućava autorima da kreiraju i dele prilagođene konektore. Možete upravljati prilagođenim konektorima za smernice sprečavanja gubitka podataka (DLP) na nivou zakupca i okruženja. Konkretno:

1. Administratori okruženja mogu da koriste Power Platform administrativni centar za klasifikovanje pojedinačnih, prilagođenih linija spajanja po imenu za smernice podataka na nivou okruženja.
2. Administratori zakupaca mogu da koriste Power Platform administrativni centar i PowerShell da klasifikuju prilagođenu liniju spajanja po krajnjim tačkama URL adrese domaćina koristeći obrazac koji se podudara sa konstrukcijom za smernice podataka na nivou zakupaca.

Belešku

DLP za prilagođene konektore sada je opšte dostupan.

Klasifikacija prilagođenih konektora

Smernice podataka na nivou okruženja

Administratori okruženja mogu da pronađu sve prilagođene linije spajanja u svojim okruženjima, zajedno sa unapred izgrađenim linijama spajanja, na stranici "Linije spajanja " u smernicama za podatke. Slično unapred izgrađenim linijama spajanja, prilagođene linije spajanja možete klasifikovati u kategorije blokiranih, poslovnih ili ne-poslovnih . Prilagođene linije spajanja koje nisu izričito klasifikovane stavljaju se pod podrazumevanu grupu (ili "Ne-posao", ako administratori izričito ne biraju podrazumevanu postavku grupe).

Smernice za podatke, PowerShell komande možete da koristite za postavljanje prilagođenih linija spajanja u grupe "Posao", "Ne-posao" i " Blokirano". Još informacija: Komande za smernica za sprečavanje gubitka podataka (DLP)

Smernice za podatke na nivou zakupaca

Administrativni Power Platform centar ima podršku za administratore zakupaca da klasifikuju prilagođene linije spajanja po krajnjim tačkama URL adrese domaćina pomoću konstrukcije koja se podudara sa obrascem za smernice podataka na nivou zakupaca. Pošto je opseg prilagođenih linija spajanja specifičan za okruženje, ove linije spajanja se ne prikazuju na stranici "Linije spajanja " da biste ih klasifikovali. Umesto toga, videćete novu stranicu u smernicama podataka pod nazivom "Prilagođene linije spajanja" koju možete da koristite da biste naveli poručenu listu obrazaca dozvoljenih i zabranite URL adrese za prilagođene linije spajanja.

Pravilo za džoker znak (*) je da je to uvek poslednja stavka na listi koja se primenjuje na sve prilagođene linije spajanja. Administratori mogu da označe obrazac * kao Blokirano, Poslovno, Nije poslovne prirode ili Ignoriši. Obrazac je podrazumevano postavljen kao "Zanemari" za nove smernice podataka.

Ignoriši ignoriše DLP klasifikaciju za sve konektore u ovoj smernici na nivou zakupca i odlaže procenu obrasca za druga okruženja ili smernice na nivou zakupaca kako bi ih pripisao grupisanju Poslovno, Nije poslovne prirode ili Blokirano, a prema potrebi. Ako za prilagođene linije spajanja ne postoji određeno pravilo, pravilo Zanemari * dozvoljava da se prilagođene linije spajanja koriste i sa grupisanjem poslovnih i ne-poslovnih linija spajanja. Osim poslednjeg unosa na listi, Ignoriši kao radnja nije podržana ni za jedan drugi URL obrazac dodat pravilima obrasca prilagođenog konektora.

Možete dodatno dodati nova pravila odabirom Dodaj šablon konektora na stranici Prilagođeni konektori.

Ovo otvara bočnu tablu na kojoj možete dodati prilagođene URL obrasce konektora i klasifikovati ih. Nova pravila se dodaju na kraj liste obrazaca (kao pravilo pre kraja poslednjeg, jer je * uvek poslednja stavka na listi). Međutim, možete ažurirati redosled dodajući novi obrazac.

Možete i da ažurirate redosled obrazaca pomoću padajuće liste Poređaj ili ako izaberete Pomeri nagore ili Pomeri nadole.

Nakon dodavanja obrasca, obrasce možete urediti ili izbrisati odabirom određenog reda, a zatim izborom Uredi ili Izbriši.

PowerShell podrška za URL obrasce prilagođenog konektora

Objekat koji sadrži prilagođena pravila URL obrazaca konektora za smernicu ima sledeću strukturu:

$UrlPatterns = @{ 
  rules = @(
    @{  
      order # integer (starting at 1)
      customConnectorRuleClassification # supported values: General | Confidential | Blocked | Ignore
      pattern # string
    } 
  )
} 

Belešku

U sledećim cmdlet komandama, PolicyName se odnosi na jedinstveni GUID. DLP GUID možete preuzeti pokretanjem cmdlet komande Get-DlpPolicy.

Preuzmite postojeće URL obrasce prilagođenih konektora za smernicu

Get-PowerAppPolicyUrlPatterns -TenantId -PolicyName

Kreirajte URL obrasce prilagođenih konektora za smernicu

New-PowerAppPolicyUrlPatterns -TenantId -PolicyName -NewUrlPatterns

Uklonite URL obrasce prilagođenih konektora iz smernice

Remove-PowerAppPolicyUrlPatterns -TenantId -PolicyName

Primer

Cilj:

• Klasifikujte https://www.mycompany.com kao Poslovno
• Klasifikujte https://www.bing.com kao Nije poslovne prirode
• Blokirajte sve ostale URL adrese

$UrlPatterns = @{
  rules = @(
    @{  
      order = 1
      customConnectorRuleClassification = “Confidential”
      pattern = “https://www.mycompany.com*”
    },
    @{  
      order = 2
      customConnectorRuleClassification = “General”
      pattern = “https://www.bing.com*”
    },
    @{  
      order = 3
      customConnectorRuleClassification = “Blocked”
      pattern = “*”
    }
  )
}
New-PowerAppPolicyUrlPatterns -TenantId $TenantId -PolicyName $PolicyId -NewUrlPatterns $UrlPatterns

Poznata ograničenja

• Upotrebu prilagođenih konektora DLP ne primenjuje u aplikacijama koje su poslednji put objavljene pre oktobra 2020.
• Kada administrator okruženja kreira ili ažurira smernice podataka na nivou okruženja, oni mogu da prikaћu samo prilagođene linije spajanja za koje su vlasnik ili koje su deljene sa njima.
• Ako je prilagođena linija spajanja dodata imenom smernicama na nivou zakupca (pomoću PowerShell cmdlets), prilagođena pravila URL adrese linije spajanja su zamenjena postojećom klasifikacijom za liniju spajanja po imenu. Koristite Remove-DlpPolicy cmdlet da uklonite prilagođene konektore iz smernica da bi ova pravila stupila na snagu. Preporučujemo da smernice na nivou zakupca koriste samo prilagođene obrasce URL-ove hosta konektora. Ne upravljajte prilagođenim konektorima po nazivu u smernicama na nivou zakupca, jer je opseg pojedinačnog prilagođenog konektora ograničen na granicu okruženja, a naziv prilagođenog konektora nema značaja na nivou zakupca.