Керування настройками конфіденційності та безпеки
Використовуйте ці настройки для настроювання конфіденційності та безпеки середовищ, Dataverse пов’язаних із Dynamics 365 Sales, служба підтримки клієнтів, Field Service, Marketing і Project Service Automation.
Щоб змінити настройки конфіденційності та безпеки середовища, потрібно мати системний адміністратор або настроювач системи роль безпеки або еквівалентні дозволи.
Увійдіть у Центр адміністрування Power Platform.
Виберіть елемент Середовища, а потім виберіть середовище.
Виберіть пункт Параметри>Продукт>Конфіденційність + Безпека.
Параметри
| Параметри | Опис |
|---|---|
| Параметри конфіденційності | Настроювання параметрів звітування про помилки для організації |
| Показувати посилання на декларацію про конфіденційність для цієї організації | За замовчуванням: Вимк. Виберіть цей елемент, щоб посилання на декларацію про конфіденційність відображалося. |
| URL-адреса декларації про конфіденційність | Надайте користувачам посилання на декларацію організації про конфіденційність. Якщо ви покажете посилання, воно з’явиться в меню Налаштування . |
| Стандартна дія в разі помилки | Замініть декларацію про конфіденційність для організації |
| Запитувати в користувача дозвіл для надсилання звіту про помилки до корпорації Майкрософт | За замовчуванням: не вибрано. |
| Автоматично надсилати звіт про помилки до Microsoft без взаємодії з користувачем | За замовчуванням: не вибрано. |
| Ніколи не надсилати звіт про помилки до корпорації Майкрософт | За замовчуванням: не вибрано. |
| Вкладення заблоковано | |
| Блокувати ці розширення файлів | Заборона передавати або завантажувати певні типи вкладень, які вважаються небезпечними. Розширення файлів мають бути розділені крапкою з комою. Стандартні розширення: ade; adp; app; asa; ashx; asmx; asp; bas; bat; cdx; cer; chm; class; cmd; com; config; cpl; crt; csh; dll; exe; fxp; hlp; hta; htr; htw; ida; idc; idq; inf; ins; isp; its; jar; js; jse; ksh; lnk; mad; maf; mag; mam; maq; mar; mas; mat; mau; mav; maw; mda; mdb; mde; mdt; mdw; mdz; msc; msh; msh1; msh1xml; msh2; msh2xml; mshxml; msi; msp; mst; ops; pcd; pif; prf; prg; printer; pst; reg; rem; scf; scr; sct; shb; shs; shtm; shtml; soap; stm; tmp; url; vb; vbe; vbs; vsmacros; vss; vst; vsw; ws; wsc; wsf; wsh |
| Заблоковані типи MIME | Усунено завантаження певних типів MIME вкладень, які вважаються небезпечними. Розділяйте типи MIME крапкою з комою. Якщо дозволити деякі типи MIME, будь-які заблоковані типи MIME ігноруються, а дозволяються лише типи MIME зі списку дозволених. |
| Дозволені типи MIME | Дозволити завантаження певних типів MIME долучень. Розділяйте типи MIME крапкою з комою.
Якщо дозволити деякі типи MIME, будь-які заблоковані типи MIME ігноруються, а дозволяються лише типи MIME зі списку дозволених. |
| Термін дії сеансу | Удосконалення безпеки: керування сеансами користувачів і доступом |
| Установити настроюваний граничний час сеансу | За замовчуванням: Вимк. Виберіть Увімкнути , щоб указати значення, відмінні від значень за промовчанням. |
| Введіть максимальну тривалість сеансу | Після досягнення встановленого часу користувачі повинні повторно пройти автентифікацію в програмах customer engagement. |
| Як довго відображатиметься попередження про граничний час перед закінченням сеансу? | Після завершення встановленого часу користувачі отримають попередження про завершення терміну чинності сеансу. |
| Граничний час бездіяльності | Тайм-аут неактивності |
| Установити граничний час бездіяльності | За замовчуванням: Вимк. Увімкніть для автоматичного виходу користувача. |
| Увімкнути спільний доступ | За замовчуванням: Вимк. Виберіть Увімк., щоб дозволити користувачам ділитися доступними лише для читання посиланнями на записи з іншими користувачами з цього середовища. |
| Політика безпеки вмісту | Політика безпеки контенту |
| Налаштування IP-адреси | |
| Увімкніть прив’язку файлів cookie на основі IP-адреси | За замовчуванням: Вимк. Якщо цей параметр увімкнено, допомагає запобігти експлойтам захоплення сеансу за Dataverse допомогою прив’язки файлів cookie на основі IP-адреси. Блокувати атаки повторного відтворення файлів cookie в Dataverse |
| Увімкнення правила спільного доступу до сховища (SAS) на основі IP-адрес | За замовчуванням: Вимк. Обмежує тих, хто може використовувати корпоративні токени SAS на основі IP-адреси. Обмеження IP-адреси зі спільним доступом до сховища (SAS) |
| Увімкнути правило брандмауера на основі IP-адреси | За замовчуванням: Вимк. Якщо увімкнено, дозволяє обмежити Dataverse доступ користувачів, вказавши допустимі діапазони IP-адрес. IP-брандмауер в Power Platform середовищах |
Заміна декларації про конфіденційність для організації
За промовчанням декларація корпорації Майкрософт про конфіденційність завжди відображається користувачам, які мають роль адміністратора, але не іншим корпоративним користувачам. Адміністратор може вказати посилання на декларацію про конфіденційність організації, яке потім відображатиметься іншим користувачам організації. Проте будь-який користувач, який має системного адміністратора, завжди роль безпеки бачити декларацію корпорації Майкрософт про конфіденційність, а не організацію.
Увійдіть у Центр адміністрування Power Platform.
Виберіть елемент Середовища, а потім виберіть середовище.
Виберіть пункт Параметри>Продукт>Конфіденційність + Безпека.
У розділі Параметри конфіденційності увімкніть параметри Показувати посилання на декларацію про конфіденційність для цієї організації.
У полі URL-адреса декларації про конфіденційність введіть URL-адресу сторінки, яку потрібно відобразити.
Виберіть Зберегти.
Настройка параметрів звітування про помилки для організації
Коли в продукті виникають помилки, він надсилає дані про проблему до корпорації Майкрософт. Цей звіт про помилки дозволяє програмам Customer Engagement відстежувати та усувати помилки, пов’язані з Dynamics 365. Ви можете допомогти корпорації Майкрософт удосконалити продукти та служби, дозволивши системі надсилати звіти про помилки.
За замовчуванням окремі користувачі можуть керувати надсиланням звітів про помилки до Microsoft. Як адміністратор, ви можете змінити їхні параметри та встановити параметри звітування про помилки для всієї організації. Ви можете заборонити користувачам вносити зміни до способу звітування про помилки та змінити поведінку за замовчуванням для звітування про помилки.
У Power Platform центрі адміністрування виберіть Середовища, а потім виберіть середовище.
Виберіть пункт Параметри>Продукт>Конфіденційність + Безпека.
У розділі «Параметри конфіденційності» виберіть дію «За замовчуванням», яку потрібно виконати в разі виникнення помилки.
Виберіть Зберегти.