ดูคำแนะนำด้านความปลอดภัย

หน้าการดำเนินการช่วยเพิ่มความปลอดภัยและความน่าเชื่อถือให้กับผู้เช่าของคุณด้วยคำแนะนำที่สามารถดำเนินการได้ Power Platform คำแนะนำเหล่านี้ระบุความเสี่ยงที่อาจเกิดขึ้นและแนะนำคุณเกี่ยวกับวิธีการบรรเทาความเสี่ยงเหล่านั้น ดูคำแนะนำด้านความปลอดภัยใน หน้าการดำเนินการ ใน Power Platform ศูนย์ผู้ดูแลระบบ

คำแนะนำต่อไปนี้จะถูกจัดกลุ่มตามประเภทรายการทรัพยากร:

แอพ

คำแนะนำต่อไปนี้เกี่ยวข้องกับแอป:

กำหนดเจ้าของที่ถูกต้องให้กับแอปเพื่อลดความเสี่ยงด้านความต่อเนื่องทางธุรกิจ

คำแนะนำประเภทนี้แสดงรายการแอปในสภาพแวดล้อมที่มีการจัดการทั้งหมดภายในผู้เช่า Power Platform ของคุณที่ไม่มีเจ้าของที่ถูกต้อง ปัจจุบัน รายการนี้ประกอบด้วยแอปที่ใช้งานในช่วง 90 วันที่ผ่านมา

สำคัญ

ทรัพยากรที่มีเจ้าของที่ถูกต้องสามารถทำการเปลี่ยนแปลงที่จำเป็นหรือสนับสนุนผู้ใช้เมื่อมีปัญหาเกิดขึ้นได้ หากแอปไม่มีเจ้าของที่ถูกต้อง อาจก่อให้เกิดความเสี่ยงต่อความต่อเนื่องทางธุรกิจได้

การดำเนินการที่รองรับสำหรับแอปที่ไม่มีเจ้าของ

มอบหมายให้เจ้าของใหม่

1. หากต้องการกำหนดแอปให้กับเจ้าของใหม่ ให้เลือกแอปจากรายการ
2. เลือก กำหนดให้เจ้าของใหม่
3. ป้อนชื่อเจ้าของใหม่ในกล่องข้อความใกล้กับรายการแอปแล้วเลือก กำหนด

เมื่อกำหนดแล้ว คุณจะเห็นข้อความแสดงความสำเร็จและคอลัมน์ สถานะการดำเนินการ สำหรับแถวที่จะแสดงสถานะ เสร็จสมบูรณ์ คุณไม่สามารถดำเนินการซ้ำสำหรับแถวที่เสร็จสมบูรณ์แล้ว

หมายเหตุ

• ข้อมูลเจ้าของใหม่ไม่ได้รับการอัปเดตในรายการ
• แอปจะแสดงอยู่ในรายการจนกว่าจะมีการสแกนตามแผนครั้งถัดไป
• เจ้าของใหม่จะไม่ได้รับสิทธิ์ในสภาพแวดล้อมหรือแหล่งข้อมูลที่ใช้ในแอปโดยอัตโนมัติ ผู้ดูแลระบบต้องให้สิทธิ์แก่เจ้าของด้วยตนเอง

เลื่อนระดับเจ้าของร่วมเป็นเจ้าของ

เมื่อมีเจ้าของร่วมหลายรายในแอป ผู้ดูแลระบบสามารถเลื่อนระดับเจ้าของร่วมคนใดคนหนึ่งให้เป็นเจ้าของได้

1. เลือกแอปแล้วเลือก เลื่อนระดับเจ้าของร่วมเป็นเจ้าของ

   หากคุณเลือกแอปหลายรายการ หน้าการดำเนินการจะแสดงเจ้าของร่วมที่แชร์กันสำหรับแอปที่เลือก

2. เลือก กำหนดแอป เพื่อเลื่อนระดับเจ้าของร่วมให้เป็นเจ้าของแอปที่เลือกทั้งหมด

• ความรุนแรง: สูง
• ความถี่ในการรีเฟรช: รายสัปดาห์
• เฉพาะสภาพแวดล้อมที่ได้รับการจัดการ: ใช่

รักษาความปลอดภัยแอปพลิเคชันมูลค่าสูงที่แชร์กับ 'ทุกคน' รวมถึงผู้ใช้ที่เป็นผู้เยี่ยมชม

คำแนะนำนี้แสดงรายการแอปในสภาพแวดล้อมที่มีการจัดการทั้งหมดภายในผู้เช่า Power Platform ของคุณที่ใช้งานและแชร์กับ ทุกคน ในผู้เช่า Microsoft Entra ของคุณ

สำคัญ

• เฉพาะแอปที่จำเป็นสำหรับทั้งองค์กรเท่านั้นที่จะแชร์กับ ทุกคน
• การแชร์แอปมากเกินไปอาจก่อให้เกิดความเสี่ยงด้านความปลอดภัยอย่างมากโดยการเปิดเผยแอสเซทหรืออนุญาตให้นำไปใช้ในทางที่ผิด
• ตรวจสอบแอปที่แชร์มากเกินไปเป็นระยะและปรับสิทธิ์

• ความรุนแรง: สูง
• ความถี่ในการรีเฟรช: รายสัปดาห์
• เฉพาะสภาพแวดล้อมที่ได้รับการจัดการ: ใช่

ไซต์

คำแนะนำต่อไปนี้เกี่ยวข้องกับไซต์:

เปิดใช้งาน Web Application Firewall (WAF) เพื่อปกป้องเว็บไซต์

คำแนะนำนี้แสดงรายการเว็บไซต์ที่ใช้งานจริงที่ปิดใช้งาน Web Application Firewall (WAF) ตรวจสอบเว็บไซต์และ เปิดใช้งาน Web Application Firewall เมื่อจำเป็น

หมายเหตุ

เมื่อดำเนินการแล้ว จะต้องใช้เวลาถึงหนึ่งวันในการลบไซต์ออกจากรายการ

• ความรุนแรง: สูง
• ความถี่ในการรีเฟรช: ทุกวัน
• เฉพาะสภาพแวดล้อมที่ได้รับการจัดการ: ใช่

เพิ่มความปลอดภัยให้กับเว็บไซต์ของคุณด้วยการต่ออายุใบรับรอง SSL

คำแนะนำนี้แสดงรายการเว็บไซต์ที่ใช้งานจริงที่มีใบรับรอง SSL ที่หมดอายุหรือจะหมดอายุภายใน 90 วัน ตรวจสอบเว็บไซต์และ ต่ออายุใบรับรอง SSL ตามที่จำเป็น

หมายเหตุ

เมื่อดำเนินการแล้ว จะต้องใช้เวลาถึงหนึ่งวันในการลบไซต์ออกจากรายการ

• ความรุนแรง: สูง
• ความถี่ในการรีเฟรช: ทุกวัน
• เฉพาะสภาพแวดล้อมที่ได้รับการจัดการ: ใช่

การตั้งค่าผู้เช่า

คำแนะนำต่อไปนี้เกี่ยวข้องกับการตั้งค่าผู้เช่า:

รักษาความปลอดภัยเอเจนต์โดยการกำหนดนโยบายการป้องกันการสูญหายของข้อมูลสำหรับรายการ Copilot Studio

• ความรุนแรง: สูง
• ความถี่ในการรีเฟรช: แบบเรียลไทม์
• เฉพาะสภาพแวดล้อมที่ได้รับการจัดการ: ไม่

คำแนะนำด้านความปลอดภัยอื่นๆ

เรียนรู้เกี่ยวกับคำแนะนำอื่นๆ ที่เกี่ยวข้องกับความปลอดภัยได้ใน ภาพรวมความปลอดภัย