Керування середовищем і політикою захисту від втрати даних
Перегляньте покрокові інструкції щодо того, як відбувається процес запиту середовища й політик захисту від утрати даних.
Опис процесу
Заява про проблему: коли для проекту розробки потрібне нове середовище, а користувачі, які не є адміністраторами, не мають права створювати середовища, для користувачів, які не є адміністраторами, існує лише один спосіб отримати доступ до нових середовищ — коли адміністратор виконує підготовку середовища та надає користувачам права. Якщо попит на нові середовища високий, адміністратори можуть стати вузьким місцем у процесі розробки, оскільки необхідно пройти багато етапів. Для нових середовищ також можуть знадобитися нові з’єднувачі або політики захисту від втрати даних.
Рішення: користувачі, які не є адміністраторами, можуть скористатися описаною нижче процедурою для запиту нових середовищ і змін до політик захисту від втрати даних для середовищ.
Розробники (не адміністратори) можуть:
- Надсилати запити на нові середовища.
- Надсилати запити щодо політик захисту від втрати даних, щоб застосувати їх до своїх середовищ.
Адміністратори можуть:
- Виконувати підготовку нових середовищ для розробників у програмі.
- Дізнатися, як впливатимуть на нові середовища політики запобігання втраті даних.
- Затвердити або відхилити запити щодо політик захисту від втрати даних.
Розробник: запит середовища
Розробники (не адміністратори) можуть надсилати запити на нові середовища на розгляд адміністраторам.
Відкрийте програму Розробник – Запит середовища.
Виберіть + Створити
У спливаючому меню виберіть з'єднувачі, які знадобляться в новому середовищі. Натисніть кнопку Далі.
Виберіть облікові записи користувачів, яким буде потрібен доступ до середовища із правами адміністратора.
Укажіть основні відомості про бажане середовище, зокрема коротке ім'я, регіон, тип, призначення.
Укажіть, чи можна автоматично очистити середовище через певний проміжок часу.
- Якщо так, у розкривному списку, що з'явиться, укажіть тривалість (у днях). Зробіть це, якщо середовище потрібно тільки для короткого проекту.
- Якщо ні, середовище не буде видалено автоматично. Зробіть це, якщо потрібно зберігати середовище тривалий час.
Укажіть, чи слід підготувати базу даних Dataverse.
Якщо база даних потрібна (перемикач = так), укажіть потрібні значення для мови та грошової одиниці. За бажанням укажіть групу безпеки, щоб обмежити доступ до середовища.
Після завершення налаштувань надішліть форму, клацнувши кнопку Зберегти.
?? Адміністраторам стартового пакета CoE буде надіслано повідомлення електронної пошти, щоб вони могли розглянути новий запит.
Перегляньте всі надіслані вами запити в компонованій програмі.
Адміністратор: затвердження або відхилення запитів щодо середовища
Як адміністратор, ви можете переглядати та обробляти запити щодо нових середовищ.
Відкрийте компоновану програму Адміністратор – Запит середовища.
Перегляньте на головному екрані запити на створення середовищ.
Нотатка
За замовчуванням запити, що очікують обробки, відображаються першими. Змініть фільтр стану запиту, використовуючи розкривний список у правій частині стрічки.
Виберіть запит у таблиці, щоб переглянути додаткові відомості.
Ознайомтеся із подробицями, що є необхідними для нового середовища:
Відомості про середовище, обґрунтування.
Потрібні адміністратори.
Перегляньте запитану групу безпеки або додайте групу, якщо значення не вибрано.
З’єднувачі.
Політики, що мають вплив.
Додайте коментарі щодо прийнятого рішення на панелі «Примітки».
Нотатка
Банер у верхній частині сторінки показує, як на нове середовище впливатимуть наявні політики клієнта. Аналіз впливу змінюватиметься при зміні політик.
Змініть політики запобігання втраті даних у таблиці «Політики, що зазнають впливу», клацнувши на запропоновані дії (якщо такі доступні).
Попередження
Можна додавати лише певні типи політик (середовища на рівні організації, які не є політиками типу «Усі середовища»).
Виберіть «Перегляд і змінення політик», щоб переглянути всі політики та їх вплив на запитані з'єднувачі. До списку змін, який буде змінено після затвердження, ви можете додавати або видаляти політики, вибравши політику та обравши дії з-поміж тих, що відображаються на стрічці.
Виберіть політику та клацніть дію Докладно на стрічці, щоб побачити її вплив на з'єднувачі.
Затвердіть або відхиліть запит ліворуч на верхній стрічці.
Затверджений шлях
Після затвердження запиту буде створено середовище із запитаною конфігурацією. Відповідним користувачам надається доступ адміністратора середовища.
⏳ Термін дії
Якщо для середовища зазначено дату завершення існування, при зазначенні тривалості її буде автоматично видалено. Повідомлення електронної пошти із попередженням надсилатимуться адміністраторам щотижня, щоб нагадати їм, що слід зберегти роботу в системі керування вихідним кодом або іншому розташуванні за межами середовища.
Якщо термін дії не встановлено, середовище не буде автоматично очищено. Середовище потрібно буде видаляти вручну у центрі адміністрування Power Platform.
Логіка рекомендацій DLP
Програма адміністрування використовує описану нижче логіку для надання вказівок щодо налаштування політик DLP і забезпечення роботи усіх запитаних з'єднувачів.
Матриця рішень: банер із попередженням
Цей банер, що відображається в програмі адміністрування під час перегляду сторінки додаткових відомостей про запит.
| Стан | До середовища не застосовуються політики | Наявні політики застосовуються до середовища, і при цьому воно не вноситься до списку середовищ жодної з політик | Середовище буде додано до політик після затвердження |
|---|---|---|---|
| Розблоковано | ?? З’єднувачі не блокуються та не обмежуються, але середовище не буде захищено політиками. Додайте середовище до принаймні однієї політики, щоб запобігти втраті даних. | ?? З’єднувачі не блокуються та не обмежуються, і принаймні одна наявна політика охоплює це середовище. | ?? З’єднувачі не блокуються, і під час затвердження запиту це середовище буде додано до вибраних політик. |
| Заблоковано | -- | ⛔ З'єднувачі блокуються вихідними конфігураціями політик. Додайте середовище до списків середовищ наявних політик або змініть політики у центрі адміністрування Power Platform, щоб розблокувати з'єднувачі. | ⛔ З'єднувачі блокуються поточними конфігураціями політик. Додайте середовище до інших політик або змініть політики у центрі адміністрування Power Platform, щоб розблокувати з'єднувачі. |
| З обмеженим доступом | -- | ?? З’єднувачі обмежуються вихідними конфігураціями політик. Додайте середовище до списків середовищ наявних політик або змініть політики у центрі адміністрування Power Platform, щоб розблокувати з'єднувачі. | ?? З’єднувачі обмежуються поточними конфігураціями політик. Додайте середовище до інших політик або змініть політики у центрі адміністрування Power Platform, щоб розблокувати з'єднувачі. |
Матриця рішень: рекомендовані дії на рівні політик
Матриця для рекомендованих дій ґрунтується на певній політиці та запитаних з'єднувачах. У горизонтальних стовпцях показано кожен тип політики, а вертикальні рядки матриці показують вплив цієї політики на запитані з'єднувачі залежно від її правил.
| Вплив | Усі середовища | Виключити певні середовища | Включення кількох середовищ |
|---|---|---|---|
| Не заблоковано і не обмежено | Дії не потребуються. Запитані з'єднувачі не блокуються цією політикою. Цей тип політики покриє це нове середовище після створення, тому жодних дій не потрібно. |
Додайте політику, якщо на нове середовище не поширюється дія політик. Якщо поширюється, дії не потрібні. | Запитані з'єднувачі не блокуватимуться цією політикою, якщо додати їх до її списку середовищ. Додайте до списку цієї політики, якщо це середовище буде додано до списку «Виключити певні середовища» іншої політики, яка впливає на запитані з'єднувачі. |
| Заблоковано | Розблокуйте дозволені з'єднувачі у визначенні політики в Центрі адміністрування Power Platform. ⚠ЗАСТЕРЕЖЕННЯ: змінення політик, які впливають на «Усі середовища», потенційно можуть вплинути на будь-яку компоновану програму й хмарний цикл у клієнті. Підтвердьте вплив у засобі «Редактор DLP». Якщо правила з'єднувачів цієї політики змінити не можна, ви можете зробити виняток для даного нового середовища, змінивши цю політику на політику типу «Виключити певні середовища» у Центрі адміністрування Power Platform. Знайдіть або створіть політику типу «Кілька середовищ», в яку запитані з'єднувачі зможуть додати це середовище. Поверніться до цього запису програми адміністратора «Запит середовища» й додайте це до списків середовищ обох політик. |
Додайте до цієї політики або розблокуйте заблоковані з'єднувачі. Якщо жодна з інших політик не покриває цього середовища, додайте його до іншої наявної або нової політики «Кілька середовищ», яка не блокуватиме запитуваних з'єднувачів. |
Не додавайте нового середовища до цієї політики. Середовище слід додати до політики типу «Кілька середовищ», лише якщо воно не покривається іншими політиками. Наприклад, якщо немає «політик для усіх середовищ» і середовище виключається з усіх політик типу «Виключити, за винятком середовищ», жодні політики цього середовища не стосуватимуться. Якщо відсутні кращі політики, до яких можна було б додати це середовище, обміркуйте можливість оновлення груп з'єднувачів політики, або створіть нову політику у Центрі адміністрування Power Platform. |
| З обмеженим доступом | Помістіть обмежені з'єднувачі в одну групу у визначенні політики у Центрі адміністрування Power Platform. ⚠ЗАСТЕРЕЖЕННЯ: змінення політик типу «Усі середовища» потенційно можуть вплинути на будь-яку компоновану програму й хмарний цикл у клієнті. Якщо правила з'єднувачів цієї політики змінити не можна, ви можете зробити виняток для даного нового середовища, змінивши цю політику на політику типу «Виключити певні середовища» у Центрі адміністрування Power Platform. Знайдіть або створіть політику типу «Кілька середовищ», в якій запитані з'єднувачі містяться в такій самій групі. Поверніться до цього запису програми адміністратора «Створення середовища» й додайте це до списків середовищ обох політик. |
Додайте середовище до списку винятків цієї політики. Якщо це додається до списку винятків і жодних інших політик, які стосуються середовища, немає, додайте його до іншої політики «Кілька середовищ», яка не обмежуватиме прийнятні запитані з'єднувачі, або ж створить іншу політику, що відповідатиме найбільш важливим вимогам безпеки. З'ясуйте, чи можна зняти обмеження з прийнятних запитуваних з'єднувачів, оновивши цю політику в центрі адміністрування Power Platform. Застереження: переконайтеся, що інші середовища, виключені з цієї політики, не зазнають негативного впливу цих змін. |
Не додавайте нового середовища до цієї політики. До політики типу «Кілька середовищ» середовище слід додавати лише якщо його виключено з політики типу «Виключити, за винятком середовищ» і відсутні інші політики, що стосуються цього середовища. Якщо жодна з наявних політик не працює, обміркуйте оновлення політики із метою включення запитуваних з'єднувачів до складу тієї ж групи. Переконайтесь, що відсутній негативний вплив на інші середовища, включені до списку середовищ. Перейдіть до центру адміністрування Power Platform, щоб оновити правила політики. |
Розробник: запит на змінення політики захисту від втрати даних
Розробники можуть використовувати систему запитів на змінення політики захисту від втрати даних, щоб змінювати політики захисту від втрати даних, застосовані до середовищ, в яких вони є адміністратором. Якщо запит схвалено, це дасть змогу ввімкнути потрібні з’єднувачі в середовищах, в яких ви працюєте.
- Відкрийте програму Розробник – Запит середовища.
- Перейдіть на сторінку Запити на змінення політики даних за допомогою області переходів ліворуч.
- Виберіть + Створити
- У полі «Запитано дію» виберіть параметр «Застосувати політику до середовища».
- У полі «Політика» виберіть потрібну політику.
- Підтвердьте наявність в політиці з’єднувачів, необхідних для використання в середовищі, натиснувши інформаційну піктограму поряд із заголовком поля.
- Підтвердьте наявність в політиці з’єднувачів, необхідних для використання в середовищі, натиснувши інформаційну піктограму поряд із заголовком поля.
- Виберіть середовище, до якого потрібно застосувати цю політику. Можна вибрати лише ті середовища, в яких ви є адміністратором.
- Якщо жодне середовище не відображається в розкривному списку, це означає, що ви не маєте ролі адміністратора середовища для жодного середовища.
- Зазначте причину для запиту. Наприклад, це допомагає вказати відомості про проект і потрібні з’єднувачі.
- Натисніть Зберегти, щоб надіслати запит.
- Якщо адміністратор схвалить запит, політику буде застосовано до середовища.
Адміністратор: затвердження або відхилення запитів на змінення політики захисту від втрати даних
Важливо
Якщо запит на змінення політики захисту від втрати даних схвалено в цій системі, стан буде оновлено на Схвалено, що запустить цикл, який автоматично застосовує вибрану політику до вказаного середовища. Також буде видалено середовище з усіх інших політик, які мають область застосування середовища «включити» , й додано середовище до всіх політик з областю застосування середовища «виключити». Перед використанням інструмента для запиту політики захисту від втрати даних слід переконатися, що цей процес відповідає налаштуванням.
Настроювання політик спільного доступу
Налаштуйте політики даних в центрі адміністрування Power Platform.
Нотатка
Щоб створити стратегію захисту від втрати даних, дотримуйтеся наших рекомендацій.
Приклад набору політик спільного доступу для захисту від втрати даних, які може бути застосовано до різних рівнів груп:
- Продуктивність (застосовується до всіх середовищ, за винятком) – ця політика призначена для того, щоб охопити стандартні середовища, ознайомлювальні середовища та інші середовища, які не охоплюються іншими середовищами. Вона має найбільш обмежувані правила.
- Досвідчений користувач (застосовується до кількох середовищ) – доступно для окремих середовищ із дещо менш обмежуваними правилами, ніж «Продуктивність».
- Професійний розробник (застосується до кількох середовищ) – доступна для окремих середовищ із доступом до більшості з’єднувачів як порівняти з політикою «Досвідчений користувач» і призначена для користувачів, які добре навчені та погоджуються з політиками безпеки даних компанії, які мають бути визначені з підтвердженням відповідальності за використання.
Синхронізація політик спільного доступу
Оскільки розробники не можуть переглядати всі політики даних, система запитів спрощує відображення цієї інформації для постачальників за допомогою Dataverse. Система синхронізує вказані політики зі служби Power Platform з таблицею Dataverse, і розробники можуть переглядати ті політики, які дозволяє адміністратор. Потім розробники можуть надати запит на застосування цих політик спільного доступу до їхніх середовищ.
Щоб політика спільного доступу для захисту від втрати даних була видимою для постачальників, політику потрібно створити як запис Dataverse.
- Відкрийте програму Адміністратор – Запит середовища.
- Перейдіть на сторінку Політики даних в області переходів ліворуч.
- Виберіть політику, яку потрібно зробити видимою для виробників, а потім виберіть опцію Зробити видимою на стрічці
Надання розробникам спільного доступу до програми та інструкцій
- Надайте розробникам доступ до компонованої програми Розробник – Запит середовища і призначте їм роль безпеки Роль безпеки розробника Power Platform. Використовуйте групу Microsoft Entra , щоб полегшити завдання.
- Надайте користувачам вказівки щодо використання системи запитів.
Схвалення або відхилення запитів
Після того, як користувачі отримають доступ до запитів і почнуть їх надавати, адміністратори зможуть переглядати ці запити в компонованій програмі Адміністратор – Запити середовища.
Щоб переглянути запити на змінення політики захисту від втрати даних і відповісти на них, необхідно виконати наведені нижче дії.
- Відкрийте програму Адміністратор – Запит середовища.
- Перейдіть на сторінку Запити на змінення політики за допомогою області переходів ліворуч.
- Перегляньте список запитів. Запити можна відфільтрувати за станом, використовуючи фільтр станів у правій частині стрічки.
- Щоб переглянути запит докладніше, виберіть один із запитів і натисніть у стрічці дію Докладні відомості.
- Щоб схвалити або відхилити запит, відфільтруйте стан за параметром «В очікуванні» та виберіть один із запитів. У програмі можна відповісти лише на запити зі станом «В очікуванні».
- Після вибору запиту можна «схвалити» або «відхилити» запит за допомогою дій у стрічці.
- Якщо запит схвалено, стан буде оновлено на «Схвалено», що запустить цикл, який автоматично застосовує вибрану політику до вказаного середовища. Також буде видалено середовище з усіх інших політик, які мають область застосування середовища «включити» , й додано середовище до всіх політик з областю застосування середовища «виключити». Перш ніж продовжити переконайтеся, що ця поведінка відповідає вимогам безпеки вашої компанії. Після завершення автоматизації для стану запиту буде встановлено значення «Виконано», і запис буде вимкнуто.
- Якщо запит відхилено, для стану запиту буде встановлено значення «Відхилено», і запис буде вимкнуто.