Переглянути рекомендації щодо безпеки

Сторінка дій підвищує безпеку та надійність вашого Power Platform клієнта за допомогою дієвих рекомендацій. Ці рекомендації визначають потенційні ризики та допомагають вам їх пом’якшити. Перегляньте рекомендації щодо безпеки на сторінці дій у Центрі Power Platform адміністрування.

За типом ресурсу згруповані такі рекомендації:

Програми

Наступні рекомендації стосуються додатків:

Призначайте програмам дійсних власників, щоб зменшити ризики для забезпечення безперервності бізнесу

Цей тип рекомендації містить перелік додатків у всіх керованих середовищах у вашому орендарі Power Platform, які не мають дійсного власника. Наразі цей список містить додатки, активні протягом останніх 90 днів.

Важливо

Ресурси з дійсними власниками можуть вносити необхідні зміни або підтримувати користувачів у разі виникнення проблеми. Якщо додаток не має дійсного власника, це може становити загрозу безперервності бізнесу.

Підтримувані дії для додатків без власників

Призначити новому відповідальному

1. Щоб призначити програму новому власнику, виберіть програму зі списку.
2. Виберіть Призначити новому власнику.
3. Введіть ім’я нового власника в текстове поле поруч зі списком програм і виберіть Призначити.

Після призначення ви побачите повідомлення про успішне виконання, а у стовпці «Стан дії» для цього рядка відображатиметься «Виконано». Ви не можете повторно виконувати дії для заповнених рядків.

Нотатка

• Інформація про нового власника в списку не оновлюється.
• Додаток відображається в списку до наступного запланованого сканування.
• Нові власники не отримують автоматично дозволи на доступ до середовища або джерел даних, які використовуються в додатку. Адміністратори мають вручну надавати власникам дозвіл.

Підвищити співвідповідального до відповідального

Якщо ви маєте кілька співвласників додатка, адміністратори можуть підвищити одного зі співвласників до статусу власника.

1. Виберіть додаток і натисніть Підвищити співвласника до власника.

   Якщо ви виберете кілька додатків, на сторінці дій відображатимуться всі спільні співвласники вибраних програм.

2. Виберіть Призначити програму , щоб підвищити співвласника до власника для всіх вибраних додатків.

• Ступінь тяжкості: висока
• Частота оновлення: Щотижня
• Лише керовані середовища: Так

Захистіть важливі програми, до яких надано доступ усім, включно з гостьовими користувачами

Ця рекомендація містить перелік додатків у всіх керованих середовищах у вашому орендарі Power Platform, які активно використовуються та діляться з усіма у вашому орендарі Microsoft Entra.

Важливо

• Лише програми, необхідні для всієї організації, доступні для всіх.
• Надмірний обмін додатками може становити значні ризики безпеці, розкриваючи активи або допускаючи потенційне неправомірне використання.
• Періодично перевіряйте додатки, якими ви користуєтеся, і коригуйте дозволи.

• Ступінь тяжкості: висока
• Частота оновлення: Щотижня
• Лише керовані середовища: Так

Сайти

До сайтів відносяться наступні рекомендації:

Увімкніть брандмауер вебпрограм (Web Application Firewall, WAF) для захисту вебсайтів

У цій рекомендації перелічено виробничі веб-сайти, на яких вимкнено брандмауер веб-додатків (WAF). Перегляньте веб-сайти та увімкніть брандмауер веб-додатків, де це необхідно.

Нотатка

Після виконання дії потрібно протягом одного дня, перш ніж сайти будуть видалені зі списку.

• Ступінь тяжкості: висока
• Частота оновлення: Щодня
• Лише керовані середовища: Так

Підвищте безпеку свого веб-сайту, оновивши його SSL-сертифікат

У цій рекомендації перелічені виробничі веб-сайти з SSL-сертифікатами, термін дії яких закінчився або закінчиться протягом 90 днів. Перегляньте веб-сайти та за потреби оновіть сертифікати SSL.

Нотатка

Після виконання дії потрібно протягом одного дня, перш ніж сайти будуть видалені зі списку.

• Ступінь тяжкості: висока
• Частота оновлення: Щодня
• Лише керовані середовища: Так

Забезпечення безперервного доступу до веб-сайтів за допомогою поновлення ключа автентифікації

У цій рекомендації перелічено сайти з ключами автентифікації, термін дії яких минув або завершиться протягом 90 днів. Power Pages використовує ключ автентифікації для підключення до середовища Dataverse. Якщо термін дії ключа мине, веб-сайт стає недоступним для користувачів. Перегляньте веб-сайти та поновіть ключ автентифікації за потреби.

Нотатка

Після виконання дій для видалення сайтів зі списку може знадобитися до одного дня.

• Ступінь тяжкості: висока
• Частота оновлення: Щодня
• Лише керовані середовища: Так

Параметри клієнта

Наступні рекомендації стосуються налаштувань орендаря:

Захищайте агенти, налаштувавши політики захисту від втрати даних для елементів Copilot Studio

• Ступінь тяжкості: висока
• Частота оновлення: У реальному часі
• Лише керовані середовища: Ні

Інші рекомендації з безпеки

Дізнайтеся про інші рекомендації, пов’язані з безпекою, в огляді безпеки.