Керування параметрами конфіденційності й безпеки

Використовуйте ці налаштування для налаштування конфіденційності та безпеки середовищ Dataverse, пов'язаних із Dynamics 365 Sales, Customer Service, Field Service, Marketing та Project Service Automation.

Переконайтеся, що у вас є роль безпеки системного адміністратора або еквівалентні дозволи на оновлення настройок. Щоб перевірити роль безпеки, перегляньте статтю Перегляд профілю користувача. Якщо у вас немає правильних дозволів, зверніться до системного адміністратора.

Щоб налаштувати параметри в Power Platform Центрі адміністрування для середовища, виконайте такі дії:

1. Увійдіть у Центр адміністрування Power Platform.
2. В області переходів виберіть Керування .
3. В області «Керування » виберіть «Середовища».
4. На сторінці Середовища виберіть середовище.
5. На панелі команд виберіть Налаштування.
6. Розгорніть розділ Продукт, а потім виберіть Конфіденційність + Безпека.

Параметри

Параметри	Опис
Налаштування конфіденційності	Налаштування параметрів звітування про помилки для організації
Показувати посилання на декларацію про конфіденційність для цієї організації	За замовчуванням: Вимк. Виберіть цей елемент, щоб посилання на декларацію про конфіденційність відображалося.
URL-адреса декларації про конфіденційність	Надайте користувачам посилання на декларацію організації про конфіденційність. Якщо ви покажете посилання, воно з’явиться в меню Налаштування . Дізнайтеся більше в статті Заміна декларації про конфіденційність для організації.
Дії за умовчанням, які потрібно виконати в разі виникнення помилки	Налаштування параметрів звітування про помилки для організації
Запитувати в користувача дозвіл для надсилання звіту про помилки до корпорації Майкрософт	За замовчуванням: не вибрано.
Автоматично надсилати звіт про помилки до Microsoft без взаємодії з користувачем	За замовчуванням: не вибрано.
Ніколи не надсилати звіт про помилки до корпорації Майкрософт	За замовчуванням: не вибрано.
Заблоковані вкладення
Блокувати ці розширення файлів	Заборона передавати або завантажувати певні типи вкладень, які вважаються небезпечними. Розширення файлів мають бути розділені крапкою з комою. Стандартні розширення: ade; adp; app; asa; ashx; asmx; asp; bas; bat; cdx; cer; chm; class; cmd; com; config; cpl; crt; csh; dll; exe; fxp; hlp; hta; htr; htw; ida; idc; idq; inf; ins; isp; its; jar; js; jse; ksh; lnk; mad; maf; mag; mam; maq; mar; mas; mat; mau; mav; maw; mda; mdb; mde; mdt; mdw; mdz; msc; msh; msh1; msh1xml; msh2; msh2xml; mshxml; msi; msp; mst; ops; pcd; pif; prf; prg; printer; pst; reg; rem; scf; scr; sct; shb; shs; shtm; shtml; soap; stm; tmp; url; vb; vbe; vbs; vsmacros; vss; vst; vsw; ws; wsc; wsf; wsh
Типи заблокованих MIME	Запобігайте завантаженню певних типів MIME вкладень, які вважаються небезпечними. Розділяйте типи MIME крапкою з комою. Якщо ви дозволите деякі типи MIME, будь-які заблоковані типи MIME ігноруються, а дозволяються лише типи MIME зі списку дозволених.
Допустимі типи пантомім	Дозволити завантаження певних типів MIME вкладень. Розділяйте типи MIME крапкою з комою. Якщо ви дозволите деякі типи MIME, будь-які заблоковані типи MIME ігноруються, а дозволяються лише типи MIME зі списку дозволених.
Закінчення сеансу	Підвищення безпеки: сеанс користувача та керування доступом
Установити настроюваний граничний час сеансу	За замовчуванням: Вимк. Виберіть «Увімкнути », щоб указати значення, відмінні від значень за замовчуванням.
Введіть максимальну тривалість сеансу	Після досягнення встановленого часу користувачі мають повторно автентифікуватися в програмах залучення клієнтів.
Як довго відображатиметься попередження про граничний час перед закінченням сеансу?	Після завершення встановленого часу користувачі отримають попередження про завершення терміну чинності сеансу.
Тайм-аут неактивності	Тайм-аут неактивності
Установити граничний час бездіяльності	За замовчуванням: Вимк. Увімкніть для автоматичного виходу користувача.
Увімкнути спільний доступ	За замовчуванням: Вимк. Виберіть Увімк., щоб дозволити користувачам ділитися доступними лише для читання посиланнями на записи з іншими користувачами з цього середовища.
Політика безпеки контенту	Політика безпеки контенту
Налаштування IP-адреси
Увімкніть прив’язку файлів cookie на основі IP-адреси	За замовчуванням: Вимк. Якщо цей параметр увімкнено, допомагає запобігти експлойтам під час викрадення сеансу Dataverse за допомогою прив’язки файлів cookie на основі IP-адреси. Блокуйте атаки повторного відтворення файлів cookie в Dataverse
Увімкнення правила підпису спільного доступу до сховища (SAS) на основі IP-адреси	За замовчуванням: Вимк. Обмежує тих, хто на основі IP-адреси може використовувати корпоративні токени SAS. Обмеження IP-адреси зі спільним доступом до сховища (SAS)
Увімкнути правило брандмауера на основі IP-адреси	За замовчуванням: Вимк. Коли увімкнено, дозволяє обмежити Dataverse доступ користувачам, вказавши допустимі діапазони IP-адрес. IP-брандмауер у Power Platform середовищах

Заміна декларації про конфіденційність для організації

За замовчуванням користувачі з роллю адміністратора бачать положення про конфіденційність Microsoft, але інші бізнес-користувачі цього не зробили. Як адміністратор ви можете вказати посилання на декларацію про конфіденційність організації, яке ви показуєте іншим користувачам у вашій організації. Проте будь-який користувач із роллю безпеки "Системний адміністратор" завжди бачить положення про конфіденційність Microsoft, а не організацію.

1. Увійдіть у Центр адміністрування Power Platform.
2. В області переходів виберіть Керування .
3. В області «Керування » виберіть «Середовища».
4. На сторінці Середовища виберіть середовище.
5. На панелі команд виберіть Налаштування.
6. Розгорніть розділ Продукт, а потім виберіть Конфіденційність + Безпека.
7. У розділі Параметри конфіденційності включіть посилання Показувати декларацію про конфіденційність для цієї організації .
8. У полі URL-адреса декларації про конфіденційність введіть URL-адресу сторінки, яку потрібно відобразити.
9. Виберіть Зберегти , щоб застосувати зміни.

Налаштування параметрів звітування про помилки для організації

Коли в продукті виникають помилки, він надсилає дані про проблему в корпорацію Майкрософт. Цей звіт про помилки дозволяє додаткам для взаємодії з клієнтами відстежувати та виправляти помилки, пов'язані з Dynamics 365. Ви можете допомогти корпорації Майкрософт удосконалити продукти та послуги, дозволивши системі надсилати звіти про помилки.

За замовчуванням окремі користувачі можуть керувати надсиланням звітів про помилки до Microsoft. Як адміністратор, ви можете змінити їхні параметри та встановити параметри звітування про помилки для всієї організації. Ви можете заборонити користувачам вносити зміни в спосіб звітування про помилки та змінювати поведінку за замовчуванням для звітування про помилки.

1. Увійдіть у Центр адміністрування Power Platform.
2. В області переходів виберіть Керування .
3. В області «Керування » виберіть «Середовища».
4. На сторінці Середовища виберіть середовище.
5. На панелі команд виберіть Налаштування.
6. Розгорніть розділ Продукт, а потім виберіть Конфіденційність + Безпека.
7. У розділі «Параметри конфіденційності» виберіть дію « За замовчуванням», яку потрібно виконати в разі виникнення помилки.
8. Виберіть Зберегти , щоб застосувати зміни.