Power Platform güvenliğini ve idareyi açıklama

Tamamlandı

Kuruluşlar, verilerinin gizliliğinin tehlikeye atılmeyeceğini bilmek ister. Örneğin, bir uygulamada hassas bilgileri yanlışlıkla geçirmek istemezsiniz. Power Platform hizmeti , Microsoft Online Services Koşulları ve Microsoft Kurumsal Gizlilik Bildirimi'ne tabidir. Veri işleme konumu için Microsoft Online Services Koşulları ve Veri Koruma Eki'ne bakın.

Microsoft Güven Merkezi, Power Platform uyumluluk bilgileri için birincil kaynaktır. Daha fazla bilgi için bkz. Microsoft Uyumluluk Teklifleri.

Power Platform hizmeti, Güvenlik Geliştirme Yaşam Döngüsü'ne (SDL) sahiptir. SDL, güvenlik güvencesi ve uyumluluk gereksinimlerini destekleyen katı uygulamalar kümesidir. adresinden daha fazla https://www.microsoft.com/securityengineering/sdl/practicesbilgi edinin.

Veri kaybı önleme ilkeleri

Kuruluşunuzun verileri büyük olasılıkla yönetici olarak korumakla sorumlu olduğunuz en önemli varlıklardan biridir. Bu verileri kullanmak için uygulama ve otomasyon oluşturma özelliği, şirketinizin başarısının büyük bir bölümünü oluşturur. Power Apps ve Power Automate'i kullanarak bu yüksek değerli uygulamaların hızlı bir şekilde derlenip piyasaya sürülmesi için kullanıcıların verileri gerçek zamanlı olarak ölçmesini ve üzerinde işlem yapmalarını sağlayabilirsiniz. Uygulamalar ve otomasyon, birden çok veri kaynağı ve birden çok hizmet arasında giderek daha fazla bağlantı haline gelmektedir. Bunlardan bazıları harici, üçüncü taraf hizmetler olabilir ve hatta bazı sosyal ağlar içerebilir. Kullanıcıların genel olarak iyi niyetleri vardır, ancak verilere erişimi olmaması gereken hizmetlere ve hedef kitlelere veri sızıntısından etkilenme olasılığını kolayca gözden kaçırabilir.

Veri kaybı önleme (DLP) ilkeleri, kullanıcıların istemeden kurumsal verileri açığa çıkarmasını önlemeye yardımcı olmak için koruma görevi görür. DLP ilkeleri ortam veya kiracı düzeyinde tanımlanabilir ve koruma ile üretkenlik arasında doğru dengeyi sağlayan mantıklı ilkeler oluşturma esnekliği sunar. Bağlayıcılar aşağıdaki gibi sınıflandırılabilir:

  • Iş: İş kullanımı verilerini barındıran bağlayıcılar.

  • ***Olmayan İş: Kişisel kullanım verilerini barındıran bağlayıcılar.

  • Engellenen: Bir veya daha fazla ortamda kullanımı kısıtlamak istediğiniz bağlayıcılar.

Yeni bir ilke oluşturulduğunda, tüm bağlayıcılar varsayılan olarak İş dışı grup olarak ayarlanır. Buradan, tercihinize bağlı olarak İş'e veya Engellendi'ye taşınabilirler. Microsoft Power Platform yönetim merkezinden bir DLP ilkesinin özelliklerini oluştururken veya değiştirirken bağlayıcıları yönetebilirsiniz. Bunlar Microsoft Power Platform tuval uygulamalarını ve Power Automate akışlarını etkiler.

Uyumluluk ve veri gizliliği

Microsoft, en yüksek güven, şeffaflık, standartlar uyumluluğu ve mevzuat uyumluluğu düzeylerini taahhüt ediyor. Microsoft'un geniş bulut ürün ve hizmet paketi, müşterilerimizin en zorlu güvenlik ve gizlilik taleplerini ele almak için sıfırdan oluşturulmuş durumdadır.

Microsoft, kuruluşunuzun kişilerin verilerinin toplanması ve kullanılmasıyla ilgili ulusal, bölgesel ve sektöre özgü gereksinimlere uymasına yardımcı olmak için herhangi bir bulut hizmeti sağlayıcısının en kapsamlı uyumluluk tekliflerini (sertifikalar ve kanıtlamalar dahil) sağlar. Yöneticilerin kuruluşunuzun çalışmalarını desteklemesi için araçlar da vardır. Belgenin bu bölümünde, kendi kuruluş gereksinimlerinizi belirlemenize ve bunlara ulaşmanıza yardımcı olacak kaynakları ayrıntılı olarak ele alacağız.

Veri Koruma

Kullanıcı cihazları ve Microsoft veri merkezleri arasında aktarım halindeki verilerin güvenliği sağlanır. Müşterilerle Microsoft veri merkezleri arasında kurulan Connections şifrelenir ve tüm genel uç noktaların güvenliği endüstri standardı TLS kullanılarak sağlanır. TLS, masaüstü bilgisayarlar ve veri merkezleri arasında veri gizliliği ve bütünlüğü sağlamak için sunucu bağlantısına yönelik güvenlik açısından gelişmiş bir tarayıcı oluşturur. Müşteri uç noktasından sunucuya API erişimi de benzer şekilde korunur. Şu anda sunucu uç noktalarına erişmek için TLS 1.2 (veya üzeri) gereklidir.

Microsoft Power Platform'da erişilebilirlik

Microsoft'un en çok değer verdiklerinden biri, Power Platform'un tüm dünyadaki her türlü kullanıcı için erişilebilir ve kapsayıcı olmasını sağlamaktır. Erişilebilir bir tuval uygulaması, görme, işitme ve diğer engelleri olan kullanıcıların uygulamayı başarıyla kullanmasına olanak sağlar. Aşağıdaki yönergeleri uygulamak, birçok hükümet ve kuruluş için bir gereklilik olmasının yanı sıra yetilerinden bağımsız olarak tüm kullanıcılar için kullanılabilirliği artırır. Uygulamanızdaki olası erişilebilirlik sorunlarını gözden geçirmenize yardımcı olması için Erişilebilirlik Denetleyicisi'ni kullanabilirsiniz. Tuval uygulamalarınızı daha erişilebilir hale getirme hakkında daha fazla ayrıntı ve öneri için Power Apps'te erişilebilir tuval uygulamaları oluşturma bölümünü ziyaret edin.