Sanal Ağ desteği teknik dokümanı

Kuruluşunuz Azure Sanal Ağ kullanarak Power Platform hizmetlerinin güvenli ve denetimli bir ağ ortamında çalıştığından emin olarak veri ihlali ve yetkisiz erişim riskini azaltabilir. Bu teknik incelemede, Power Platform'da Azure Sanal Ağ desteğinin ayrıntılı bir analizi sağlanmaktadır. Önemli avantajları vurgular, uygulama sürecini ve teknik mimariyi özetler, gerçek dünyadaki kullanım örneklerini ele alır ve başarılı bir örnek olay incelemesinden pratik içgörüler sunar. Ağ güvenliğini ve operasyonel verimliliği artırmak isteyen BT uzmanları ve karar alıcılar için değerli bir kaynaktır.

Ana faydalar

• Gelişmiş güvenlik: Hizmetleri güvenli bir ağda barındırarak Power Platform hassas verileri yetkisiz erişime ve olası ihlallere karşı koruyun.

• Geliştirilmiş bağlantı: Power Platform hizmetleri ve diğer Azure kaynakları arasında güvenli ve güvenilir bağlantılar kurarak genel bağlantıyı geliştirin.

• Kolaylaştırılmış ağ yönetimi: Hizmetler için Power Platform ağ ayarlarını yapılandırmaya ve yönetmeye yönelik merkezi ve tutarlı bir yaklaşımla ağ yönetimini basitleştirin.

• Ölçeklenebilirlik: Hizmetleri verimli bir şekilde ölçeklendirerek Power Platform ağ kaynaklarının iş ihtiyaçları doğrultusunda büyüyebilmesini sağlayın.

• Uyumluluk: Ağ güvenliği ve veri koruması için mevzuat ve uyumluluk gereksinimlerini karşılayın.

Arka Plan

Microsoft Power Platform insanların profesyonel geliştiriciler olmasalar bile uygulamalar oluşturmasına, iş akışlarını otomatikleştirmesine ve verileri analiz etmesine olanak tanıyan, belirli iş gereksinimlerine göre uyarlanmış özel çözümler oluşturmalarını, yeniliği teşvik etmelerini ve üretkenliği artırmalarını sağlayan lider bir düşük kodlu/kodsuz platformdur. Power Platform aşağıdaki Microsoft hizmetlerini kapsar:

• Dataverse, verileri depolamak ve yönetmek için güvenli ve ölçeklenebilir bir ortam sağlayan temel veri platformu olarak hizmet eder.
• Power Apps Özel uygulamalar oluşturmak için kullanıcı dostu bir arayüz sunar.
• Power Automate Tekrarlayan görevleri ve iş akışlarını otomatikleştirmek için bir sürükle ve bırak arayüzü sunar.
• Power BI güçlü veri görselleştirme ve analiz yetenekleri sunar.
• Power Pages Profesyonel düzeyde web siteleri oluşturmak için kullanıcı dostu bir arayüz sunar.
• Copilot Studio yapay zeka mühendisliği hakkında ayrıntılı bilgi sahibi olmadan akıllı botlar ve aracılar oluşturmayı kolaylaştırır.

Bu bileşenlerin sanal ağları kullanarak Azure kaynaklarıyla tümleştirilmesi, Power Platform'un genel işlevselliğini ve güvenliğini artırır. Sanal ağlar, hizmetlerin çalışabileceği güvenli ve yalıtılmış bir ağ ortamı Power Platform sağlayarak, verilerin yasal gereksinimlere uygun olarak korunmasını sağlarken kuruluşunuzun ağ trafiğini denetlemesine ve yönetmesine olanak tanır.

Ağ güvenliği ve Sanal Ağ tümleştirmesi

Ağ güvenliği, herhangi bir dijital altyapının kritik bir yönüdür. Power Platform hizmetlerinden giden trafiği korumak, yetkisiz erişimi, veri ihlallerini ve diğer güvenlik tehditlerini önlemek için çok önemlidir. Sanal Ağ entegrasyonu hayati bir rol oynar. Veri aktarımı için güvenli bir yol sağlayarak ve Power Platform hizmetlerinden gelen tüm trafiğin denetimli ve izlenen bir ağ ortamı üzerinden yönlendirilmesini sağlayarak olası tehditlere maruz kalma riskini azaltır.

Kuruluşunuz Sanal Ağ desteği uygulayarak sıkı güvenlik ilkeleri uygulayabilir, ağ trafiğini izleyebilir ve anormallikleri gerçek zamanlı olarak algılayabilir. Bu kontrol düzeyi, hassas verilerin bütünlüğünü ve gizliliğini korumak için çok önemlidir. Sanal Ağ tümleştirmesi aynı zamanda genel ağ mimarinizi basitleştirir ve Power Platform hizmetlerinin diğer Azure kaynaklarıyla sorunsuz bir şekilde bağlanmasına olanak tanıyarak güvenilirliği artırır.

Power Platform'da Sanal Ağ desteğine genel bakış

Sanal Ağ desteği, Power Platform'a güçlü güvenlik ve gelişmiş bağlantı sağlayan önemli bir iyileştirmedir. Sanal ağlar, Azure ağ özelliklerinin temel bileşenlerinden biridir ve kuruluşunuzun Power Platform hizmetlerini kurumsal özel ağlarındaki kaynaklara bağlamasına olanak tanır. Power Platform hizmetleri, diğer Azure kaynakları ve şirket içi hizmetler, veritabanları, depolama hesapları ve anahtar kasası gibi ağlar arasında güvenli iletişim kurar.

Kuruluşunuz, hizmetlerden giden Power Platform tüm trafiği bir sanal ağ üzerinden yönlendirerek verilerin güvenli bir şekilde iletilmesini ve yetkisiz erişime karşı korunmasını sağlayabilir. Sanal ağ, güvenilir ve tutarlı bir ağ ortamı sağlayarak bağlantıyı da geliştirir. Power Platform hizmetleriyle diğer Azure kaynakları arasında güvenli bağlantılar kurmak, sorunsuz veri akışı ve ağ kaynaklarının daha verimli kullanılmasını sağlar.

Perde arkası

Power Platform altyapısı, katı bir güvenlik sınırına sahip iş yüklerini yürüten ve bireysel, iş yükü düzeyinde kullanılabilirlik ve ölçeklenebilirlik sağlayan sunucusuz bir kapsayıcı düzenleme katmanından oluşur. Kapsayıcı düzenleme katmanı, bağlayıcılar gibi iç Microsoft iş yükleri ve eklentiler gibi müşteri iş yükleri dahil olmak üzere yalıtım gerektiren tüm iş yüklerini işler.

Power Platform, kapsayıcı tabanlı iş yükü sayesinde, Azure alt ağ temsilcisi ve Sanal Ağ ekleme özelliklerinin bir birleşimini kullanarak ağ düzeyinde yalıtımı destekleyebilir. Sanal Ağ enjeksiyonu ile, bir ağ arabirim kartı bağlanarak bir sanal ağa bir kapsayıcı enjekte edilebilir. Bu kapsayıcı üzerinde çalışan herhangi bir iş yükü müşterinin ağında yürütülür ve ağ içindeki özel IP adreslerini kullanabilir. Eklenti iş yükleri, aynı sanal ağa açık olan özel bir bağlantıyla kullanıcı hizmetlerine, kaynaklara veya Azure kaynaklarına erişebilir. Benzer şekilde, bir bağlayıcı iş yükü aynı sanal ağ içindeki hedef kaynağa veya uç noktaya erişebilir.

Azure alt ağ yetkilendirmesi

Power Platform için Sanal Ağ desteği Azure alt ağ temsilcisine dayanır. Kuruluşlar, Power Platform hizmetleri tarafından, çalışma zamanında istekleri işlemek için Dataverse eklentileri ve bağlayıcıları gibi araçlarla kullanılmak üzere bir alt ağ tahsis eder. Kapsayıcılar, bu istekleri işlemek için temsilci alt ağındaki IP adresini kullanır.

Kapsayıcı, temsilci atanan alt ağın sınırları içinde çalıştığından ve IP adresini kullandığından, kapsayıcıdan giden tüm çağrılar kuruluşun ağ sınırları içinde kalır, yani çağrı, bu alt ağın parçası olan sanal ağda kalır. Bu kurulum, kuruluşunuzun kapsayıcılar için ilkeler, kurallar ve ağ paketleri üzerinde tam denetime sahip olmasını sağlar. Kendi ağınıza uyguladığınız temsilci alt ağına da aynı denetimleri uygulayabilirsiniz.

Power Platform, temsilci alt ağının yapılandırmasını yönetmez. Tek gereksinim, delege edilmiş alt ağın başka kaynaklar için kullanılamaması veya diğer hizmetlere devredilememesidir. Bir alt ağa delege edildikten sonra, bu alt ağdaki IP adresleri Power Platform için ayrılır.

Kapsayıcılardan İnternet erişimi varsayılan olarak kısıtlanmamalıdır. Sanal ağa uygulanan yapılandırma aracılığıyla ağ trafiğinin çıkışını sınırlamak veya denetlemek mümkündür. İnternet erişimini kısıtlama hakkında bilgi için bkz. Giden bağlantıların güvenliğini sağlamaya yönelik en iyi yöntemler.

Aşağıdaki tabloda, delege edilmiş alt ağın sahipliği ve müşteriler ve Microsoft'un erişebildiği denetimler özetlenmektedir.

Denetimler	Description	Sahiplik
NAT Ağ Geçidi	Power Platform kapsayıcılarından giden internet trafiğini kısıtlamak ve denetlemek için atanan alt ağa bir NAT Ağ Geçidi ekleyin.	Customer
Ağ güvenlik grupları (NSG)	Müşteriler, NSG'leri atanmış alt ağ ile ilişkilendirebilir. Alt ağa gelen ve giden trafiği denetlemek için güvenlik kuralları tanımlayın ve uygulayın.	Customer
Yol tabloları	Müşteriler, yol tablolarını temsilci atanan alt ağ ile ilişkilendirebilir. Sanal ağ içindeki ve dış ağlara giden trafik akışını denetlemek için özel yönlendirme ilkeleri tanımlayın.	Customer
Ağ İzleme	Ağ izleme, trafiği kuruluşun sanal özel ağı üzerinden geçmeye zorlayarak güvenlik ilkeleriyle uyumluluğun korunmasına yardımcı olur.	Customer
IP adresi yönetimi	Müşteriler, temsilci atanan alt ağ için IP adres alanını dikte ederek 10.0.0.0/8 , 192.168.0.0/16 veya 172.16.0.0/12 gibiözel IP adresi aralıklarını kullandığından emin olabilir.	Customer
DNS yapılandırması	Müşteriler, Azure DNS girdileri de dahil olmak üzere temsilci alt ağı için özel DNS ayarlarını yapılandırabilir.	Customer
Konteyner	Kapsayıcılar, Sanal Ağ tarafından desteklenen hizmetlerden istekleri yürütür ve atanmış alt ağdan IP adresleri alır.	Microsoft

Teknik mimari

Bir çözümün teknik mimarisinin Power Platform aşağıdaki diyagramı, veri kaynakları, bağlayıcılar, hizmetler ve uygulamalar gibi bileşenlerin çözüm içinde nasıl etkileşim kurduğunu ve tümleştirildiğini gösterir. Diyagramda, hizmetlerin özel ve korumalı kaynaklara İnternet'e maruz kalmadan bağlanmasına izin vererek Power Platform güvenliği ve bağlantıyı geliştirmek için sanal ağların kullanımı vurgulanır. Mimari, kapsayıcı yalıtım sınırlarını korurken yürütme isteklerinin sanal ağdaki kapsayıcılara nasıl yönlendirildiğini gösterir.

Sanal Ağ yapılandırmasında, eklentiyi veya bağlayıcıyı çalıştıran kapsayıcı, kuruluşun sanal ağının bir parçasıdır. Sanal ağdaki uç noktalarla iletişim, sanal ağ sınırının içinde kalır. Sanal Ağ eşlemesi ve ExpressRoute veya VPN Gateway kullanarak sınırı diğer sanal veya şirket içi ağlara genişletebilirsiniz.

Power Platform Bir sanal ağın kapsayıcılı iş yükündeki bileşenlerin, iş yükündeki diğer bileşenlerle iletişim kurabilmesi gerekir. Örneğin, Power Platform iş yükünde bir eklentiyi tetiklemeniz veya bir bağlayıcıyı çağırmanız gerekebilir.

Kapsayıcı doğrudan ana ağ altyapısına bağlı olmadığından, kapsayıcı ile düzenleme katmanı arasında özel bir iletişim yolu veya kanal oluşturulur. Kanal, kapsayıcının içinde çalışan iş yüküne belirli yönergeler veya sinyaller göndermek için APIPA adresi adı verilen özel bir yerel IP adresi kullanır. Yalnızca belirli ileti türlerinin iş yüküne ulaşmasına izin verilir, bu da kapsayıcının ve iş yükünün güvenli ve yalıtılmış kalmasını sağlar.

Aşağıdaki diyagramda, yalıtım sınırlarını korurken yürütme isteklerini kapsayıcılara yönlendiren sanal ağlar kullanılarak kapsayıcıların birbirinden ve konak sisteminden nasıl yalıtıldığı gösterilmektedir.

Power Platform için Sanal Ağ desteğini açın

Power Platform için Sanal Ağ desteği ayarlama başlığındaki yönergeleri izleyin.

Yaygın kullanım örnekleri ve gerçek dünyadan örnekler

Bu bölümde, çözümleri olan Power Platform sanal ağlar için yaygın kullanım örnekleri hakkında bilgi edineceksiniz. Ayrıca, çeşitli endüstrilerin bunları kullanmaktan nasıl yararlandığına dair gerçek dünya örneklerini de keşfediyorsunuz.

Kullanım örnekleri

Secure data integration: Kuruluşunuz Power Platform hizmetlerini Azure SQL Veritabanı, Azure Depolama ve şirket içi kaynaklar gibi özel veri kaynaklarına güvenli bir şekilde bağlamak için Sanal Ağ desteğini kullanabilir. Sanal ağ, verilerin kuruluşun ağ sınırları içinde kalmasını ve genel İnternet'e maruz kalmamasını sağlar.

Bağlayıcılar için özel uç noktalar: Power Platform bağlayıcılar, güvenli iletişim için özel uç noktalar oluşturmak üzere Sanal Ağ desteğini kullanabilir. Özel ağ, genel IP adreslerine olan ihtiyacı ortadan kaldırır ve veri ihlali riskini azaltır.

Güvenli Copilot Studio tümleştirmeleri: Copilot Studio'da Power Platform bağlayıcılarıyla sanal ağ desteğini kullanarak veri kaynaklarıyla güvenli bağlantı kurabilirsiniz. Özel ağ, veri kaynaklarının genel İnternet'e maruz bırakılmasıyla ilişkili riskleri ortadan kaldırır ve veri hırsızlığı risklerini azaltır.

Gerçek dünya örnekleri

Farklı sektörlerdeki kuruluşlar, Power Platform için Sanal Ağ desteğinden yararlanabilir. Kuruluşlar, hizmetleri özel veri kaynaklarına güvenli bir şekilde bağlayarak Power Platform güvenlik duruşlarını geliştirebilir, bağlantıyı iyileştirebilir ve yasal gerekliliklere uyumluluğu sağlayabilir.

Finans kurumları: Büyük bir banka, çözümleri ve Dynamics 365 uygulamalarını korumalı veritabanlarına ve hizmetlerine güvenli bir şekilde bağlamak Power Platform için sanal bir ağ kullanabilir. Bu kurulum, bankanın hassas bilgileri halka açık internete ifşa etmeden güvenli iş akışları oluşturmasına ve süreçleri otomatikleştirmesine olanak tanıyarak müşteri verilerinin korunmasını ve yasal gerekliliklere uygun olmasını sağlar.

Healthcare sağlayıcıları: Bir sağlık kuruluşu, Power Platform çözümlerini ve Dynamics 365 uygulamalarını elektronik sağlık kayıt sistemlerine bağlamak için sanal ağ kullanabilir. Özel ağ, hasta verilerine güvenli erişim ve departmanlar arasında ve sağlayıcı ile harici ortaklar arasında güvenli iletişim kanalları oluşturmak için kullanılabilir.

Retail şirketleri: Perakende şirketi, Power Platform çözümlerini ve Dynamics 365 uygulamalarını envanter yönetim sistemlerine ve müşteri veritabanlarına güvenli bir şekilde bağlamak için sanal ağ kullanabilir. Özel bağlantılar, şirketin operasyonları kolaylaştırmasına, envanter takibini iyileştirmesine ve müşteri hizmetlerini geliştirmesine olanak tanırken hassas verilerin korunmasını sağlar.

Government ajansları: Kamu kuruluşları, Power Platform çözümlerini ve Dynamics 365 uygulamalarını iç sistemlerine ve veritabanlarına güvenli bir şekilde bağlamak için sanal ağ kullanabilir. Özel bağlantılar, kurumların katı güvenlik ve uyumluluk standartlarını korurken süreçleri otomatikleştirmesine, veri paylaşımını iyileştirmesine ve işbirliğini geliştirmesine olanak tanır.

Entegrasyon desenleri

Bir ortamda çalıştırmak istediğiniz iş yükü türleri, tümleştirme düzenini Power Platform belirler. Bazı istisnalar dışında, ortamınızda bütünleşme deseni olarak Power Platform için Sanal Ağ desteğini kullanabilirsiniz.

API iş yükleri: Eklentiler, bağlayıcılar veya hizmet uç noktaları gibi API iş yüklerini çalıştırmayı planlıyorsanız, bunları ağınızdaki veri kaynaklarıyla güvenli bir şekilde tümleştirmenin desteklenen tek yolu sanal ağdır. Sanal ağlar, Microsoft dışı sürücü gereksinimlerine sahip olan veya Windows kimlik doğrulaması kullanan bağlayıcıların bir alt kümesini desteklemez. Bu bağlayıcılar yaygın olarak kullanılmaz ve sanal ağ yerine şirket içi veri ağ geçidi kullanmalıdır. Aşağıdaki eklentiler ve bağlayıcılar genel olarak bir sanal ağda kullanılabilir:

• Dataverse eklentileri
• Özel bağlayıcılar
• Azure Blob Depolama (Microsoft'un bulut depolama hizmeti)
• Azure Dosya Depolama
• Azure Key Vault
• Azure Kuyrukları
• Azure SQL Veri Ambarı
• Microsoft Entra ID ile HTTP (önceden yetkilendirilmiş)
• SQL Sunucusu

ETL iş yükleri: Power BI ve Power Platform veri akışları ETL iş yüklerini ayıklamak, dönüştürmek ve yüklemek için sanal ağ geçitlerini kullanır.

Aşağıdaki diyagramda API ve ETL iş yükleri için tümleştirme desenleri gösterilmektedir.

Yapılandırmayla ilgili dikkat edilmesi gerekenler

Power Platform için Sanal Ağ desteği ayarlarken aşağıdaki noktaları göz önünde bulundurun.

Bölgeler ve konumlar

Azure bölgelerindeki yetkilendirilmiş alt ağların Power Platform ortamının konumuyla eşleşmesi gerekir. Örneğin, Power Platform ortamınız Amerika Birleşik Devletleri'ndeyse, bu durumda iki sanal ağ ve alt ağın her biri eastus ve westus Azure bölgelerinde olmalıdır. Azure bölgeleri ve konumları hakkında en son bilgiler için desteklenen bölgelerin ve konum eşlemelerinin listesini denetleyin .

Azure kaynaklarınız farklı Azure bölgelerindeyse, her Power Platform ortamı için sanal ağlarınızı uygun Azure konumuna dağıtmaya devam etmeniz gerekir. Kaynakları sanal ağlarınıza bağlamak için Sanal Ağ eşlemesi veya yüksek hız ve düşük gecikme süresine sahip benzer bir bağlantı seçeneği kullanın. Microsoft genel ağı , sanal ağ ile kurumsal sanal ağınız arasında Power Platform bağlantı kurmak için birden çok seçenek sunar.

Alt ağ boyutu

Bir sanal ağdaki temsilci atanan alt ağın boyutu, kullanımda gelecekteki büyümeyi ve yeni hizmetlerin eklenmesini sağlamalıdır. Alt ağınızı uygun şekilde boyutlandırmak, isteklerin kısıtlanmamasını sağlar. Alt ağınızı boyutlandırma hakkında daha fazla bilgi için Power Platform ortamları için alt ağ boyutunu tahmin etme bölümüne gidin.

Azure NAT Ağ Geçidi

Azure NAT Gateway atanmış alt ağdaki kapsayıcılar için güvenli, ölçeklenebilir giden bağlantı sağlar. Bir alt ağa bağlanıldığında NAT Ağ Geçidi, özel IP adreslerini statik bir genel IP adresine çevirerek İnternet'e yönelik tüm trafik için sonraki atlama haline gelir. Bu, kuruluşunuza giden İnternet erişimini yönetmek için merkezi bir denetim noktası sağlar.

Ağ İzleme

Ağ izleme, olası sorunları belirlemek ve çözmek için gerekli olan yetkilendirilmiş alt ağdaki trafik akışını izler ve analiz eder. İzleme, ağ bileşenlerinin performansı ve sağlığı hakkında içgörüler sağlayarak, ağın verimli ve güvenli bir şekilde çalıştığından emin olmaya yardımcı olur. İzleme araçları, olağandışı trafik kalıpları veya yetkisiz erişim girişimleri gibi anormallikleri algılayarak zamanında müdahale ve azaltma sağlar.

Ağ güvenlik grupları

Ağ güvenlik grupları (NSG), Azure kaynaklarınıza gelen ve giden trafiği denetleyen güvenlik kuralları tanımlamanıza olanak tanır. Bir alt ağ için temsilci atadığınızda, NSG'leri yalnızca yetkili trafiğe izin verildiğinden emin olacak şekilde yapılandırabilir ve ağınızın güvenliğini ve bütünlüğünü korumanıza yardımcı olabilirsiniz. NSG'ler hem alt ağlara hem de tek tek ağ arabirimlerine uygulanabilir ve farklı düzeylerde trafiği yönetme esnekliği sağlar.

Power Platform hizmetlerinden giden bağlantıları güvence altına almak için en iyi uygulamalar

Aşağıdaki en iyi yöntemler, veri sızdırma risklerini azaltmak ve güvenlik ilkeleriyle uyumluluğu sağlamak için kritik öneme sahip olan Power Platform hizmetlerinden giden bağlantıların güvenliğini sağlamanıza yardımcı olur.

• İnternet erişimini kısıtla: Kapsayıcıların varsayılan olarak sınırsız giden İnternet erişimi vardır. Tüm bağlantıların özel ağınız üzerinden yönlendirildiğinden emin olarak, tüm internet trafiğini kontrol edilen bir yoldan geçirmek için atanmış alt ağa bir NAT Ağ Geçidi ekleyin.

Note

Nat Gateway dağıtılamıyorsa, örneğin özel bir yönlendirme tablosu ekleyerek sanal ağ içinde bir sonraki atlama yapılandırarak tüm trafiği ağınız üzerinden yönlendirilmeye zorlayarak İnternet erişimini kısıtlamaya devam edebilirsiniz. Daha fazla bilgi için bkz. Azure sanal ağ trafiği yönlendirme.

• Giden trafiği kısıtlama: NAT Ağ Geçidi dağıtıldıktan sonra, Power Platform kaynaklarından belirli uç noktalara olan çıkış trafiğini kısıtlayın. Trafik kurallarını zorunlu kılmak ve erişimi denetlemek için ağ güvenlik gruplarını ve Azure Güvenlik Duvarı kullanın.

Note

Yalnızca ağ güvenlik gruplarını yapılandırıyorsanız, sonraki atlama yapılandırılmadan (yani NAT Ağ Geçidi ekleme veya özel yönlendirme tablosu ekleme) trafik belirtilen kurallara göre kısıtlanır. Ancak, internet yönlü trafik hala Power Platform'a ait IP adreslerinden çıkacaktır.

• Özel uç noktaları kullanın: Power Platform hizmetleriyle Azure kaynakları arasında güvenli iletişim için özel uç noktaları kullanın. Özel uç noktalar, trafiğin Azure ağı içinde kalmasını ve genel İnternet'ten geçmemesini sağlar.

• Monitor ve denetim trafiği: Olası güvenlik tehditlerini gerçek zamanlı olarak tanımlamanıza ve yanıtlamanıza yardımcı olmak üzere Power Platform hizmetlerinden giden trafiği izlemek ve denetlemek için Azure Ağ İzleyicisi ve Microsoft Sentinel kullanın.

• Güvenlik ilkelerini uygulayın: Tüm giden bağlantıların kuruluşunuzun güvenlik gereksinimleriyle uyumlu olduğundan emin olmak için Azure İlkesi ve Azure Güvenlik Duvarı kullanarak güvenlik ilkelerini zorunlu kılın. Veri akışını denetlemek için bağlayıcılara veri kaybı önleme ilkeleri ve uç nokta filtrelemesi uygulayın.

Örnek Sanal Ağ yapılandırmaları

Bu bölümde Power Platform'da Sanal Ağ desteği için örnek yapılandırmalar sağlıyoruz. Bu yapılandırmalar farklı senaryolar için sanal ağların ve alt ağların nasıl ayarlandığını gösterir ve Power Platform hizmetleri ile Azure kaynakları arasında güvenli bağlantı sağlar.

Azure kaynaklarınız eşleştirilmiş bir Azure bölgesindeyse ve Power Platform ortamınız Amerika Birleşik Devletleri'ndeyse

Bu senaryoda, aşağıdaki varsayımları yaparız:

• Power Platform ortamınız Amerika Birleşik Devletleri'nde yer almaktadır.
• Sanal ağın Azure bölgesi Batı ABD ve Doğu ABD olarak ayarlanmıştır.
• Kurumsal kaynaklarınız Batı ABD bölgesindeki bir sanal ağ olan VNET1'de yer alır.

Bu senaryoda Sanal Ağ desteğini ayarlamak için aşağıdaki en düşük yapılandırma gereklidir:

1. Batı ABD'de bir sanal ağ (VNet1) oluşturun ve delegasyon için alt ağları ayarlayın.
2. Doğu ABD'de ikinci bir sanal ağ (VNet2) oluşturun ve temsil ataması için alt ağları yapılandırın.
3. VNet1 ile VNet2 arasında bir eşleme bağlantısı kurun.
4. 1. ve 2. adımlarda oluşturduğunuz alt ağları kullanarak istediğiniz ortamlar için Power Platform Sanal Ağ tümleştirmesini yapılandırın.

Azure kaynaklarınız Orta ABD Azure bölgesindeyken Power Platform ortamı Amerika Birleşik Devletleri'ndedir.

Bu senaryoda, aşağıdaki varsayımları yaparız:

• Power Platform ortamınız Amerika Birleşik Devletleri'nde yer almaktadır.
• Sanal ağlar için Azure bölgeleri Batı ABD ve Doğu ABD olarak ayarlanır.
• Kurumsal kaynaklarınız Orta ABD bölgesindeki bir sanal ağ olan VNet1'de yer alır.

Bu senaryoda Sanal Ağ desteğini ayarlamak için aşağıdaki en düşük yapılandırma gereklidir:

1. Batı ABD'de VNet2 adlı bir sanal ağ oluşturun ve temsil için alt ağları ayarlayın.
2. Doğu ABD'de VNet3 adlı başka bir sanal ağ oluşturun ve delege işlemleri için alt ağları yapılandırın.
3. VNet1 ile VNet2 arasında bir eşleme bağlantısı kurun.
4. VNet1 ile VNet3 arasında bir eşleme bağlantısı kurun.
5. 1. ve 2. adımlarda oluşturduğunuz alt ağları kullanarak istediğiniz ortamlar için Power Platform Sanal Ağ tümleştirmesini yapılandırın.

Örnek olay incelemesi

Aşağıdaki örnek olay incelemesinde, bir Microsoft müşterisinin yasal gereksinimlerle uyumluluğu sağlarken güvenliği ve bağlantıyı geliştirmek için Power Platform Sanal Ağ desteğini nasıl başarıyla uyguladığı gösterilmektedir.

Bir şirket, Azure Sanal Ağ'ı kullanarak üretken yapay zeka ve güvenli tümleştirme ile iş çevikliğini geliştiriyor

Müşterimiz, üretken yapay zekaya yönelik pratik iş kullanım örneklerini keşfetmek için bir hackathon düzenledi. Etkinlik, Power Platform ve Azure Yapay Zeka Hizmetlerini kullanarak yalnızca bir ay içinde başarılı bir prototip oluşturan birden çok vatandaş geliştiriciyi bir araya getirdi. Hackathon, yalnızca üretici yapay zekanın potansiyelini sergilemekle kalmadı, aynı zamanda katılımcılara değerli uygulamalı deneyim sağlayarak kuruluş içinde inovasyonu ve işbirliğini teşvik etti.

Müşteri zorlukları: Prototipten üretime geçiş önemli zorluklar doğurdu. Birincil engel, Power Platform ve Azure üzerinde şirketin sıkı iç güvenlik politikalarına uygun güvenli, özel bir ağ mimarisi oluşturmaktı. Çevikliği ve ölçeklenebilirliği korurken veri gizliliğini ve güvenliğini sağlamak müşteri için çok önemliydi.

Çözüm: Müşteri, Power Platform ve özel Azure kaynakları arasında özel bir ağ mimarisi oluşturmak için yönetilen bir ortamla Azure alt ağ yetkilendirmesi (başka bir deyişle, bir sanal ağ) kullandı. Müşteri, bu mimariyi kullanarak, Power Platform uygulamalarını, hassas verileri genel İnternet'e maruz bırakmadan Azure hizmetlerine güvenli bir şekilde bağladı.

Faydalar: Bu çözümün uygulanması birkaç önemli avantaj sağladı.

• Müşteri, Azure ile Power Platform arasında güvenli ve çevik bir tümleştirme temeli oluşturarak iş değerinin elde edilmesini hızlandırdı. Entegrasyon, sorunsuz veri akışına ve departmanlar arasında gelişmiş işbirliğine olanak sağladı.

• Yeni mimari, şirket içi veri ağ geçitleriyle ilişkili maliyetleri ve sınırlamaları ortadan kaldırdı. Müşteri, şirket içi altyapı ihtiyacını ortadan kaldırarak işletme giderlerini azaltabilir ve bakımı basitleştirebilir.

• Müşteri artık özel Amazon Web Services ve şirket içi API'ler gibi diğer iç veri kaynaklarını Azure ExpressRoute ile bu platform aracılığıyla tümleştirmeye hazır. Genişleme, müşterinin daha geniş bir veri ve hizmet yelpazesini kullanmasına olanak tanıyarak daha fazla yenilik ve verimlilik sağlar.

Sonuç

Bu teknik incelemede, Power Platform ile Sanal Ağ desteği tümleştirmenin çeşitli yönlerini inceledik. Hassas verileri yetkisiz erişime karşı koruma ve hizmetler ile özel kaynaklar arasında Power Platform güvenli iletişim sağlama gibi sanal ağ kullanmanın güvenlik avantajlarını tartıştık. Yaygın kullanım örneklerini ve gerçek dünya örneklerini tartıştık, farklı senaryolar için tümleştirme desenleri sağladık ve Sanal Ağ desteğini yapılandırmaya yönelik dikkat edilmesi gereken noktalar sunduk. Power Platform hizmetlerinden giden bağlantıların güvenliğini sağlamak için, aşağıdakiler de dahil olmak üzere en iyi uygulamaları paylaştık:

• Giden trafiği kısıtlama
• Özel uç noktalar ve alt ağ yetkilendirmesi kullanarak
• Trafiği izleme ve denetleme
• Güvenlik politikaları uygulama

Son olarak, güvenlik ve bağlantıyı geliştirirken mevzuat gereksinimleriyle uyumluluğu sağlamak için Power Platform için Sanal Ağ desteğini başarıyla uygulayan bir Microsoft müşterisinin örnek olay incelemesini inceledik.

Power Platform için Sanal Ağ desteği, kuruluşların ağ güvenliklerini artırmalarına, bağlantıyı optimize etmelerine ve düzenleyici gerekliliklere uyumu sağlamalarına olanak tanıyan önemli bir özelliktir. Sanal Ağ desteği kullanan kuruluşlar, Power Platform hizmetlerini özel veri kaynaklarına güvenli bir şekilde bağlayabilir ve bu sayede bu kaynakları kamuya açık internet'e maruz bırakmanın getirdiği riskleri ortadan kaldırabilir.

İlgili içerik

• Sanal Ağ desteğine genel bakış
• Power Platform için sanal Ağ desteğini ayarlama
• Alt ağ yetkilendirmesi nedir?
• Azure Ağ Fiyatlandırmasını Anlama
• Sanal Ağ sorunlarını giderin