Xem các khuyến nghị bảo mật

Trang hành động tăng cường tính bảo mật và độ tin cậy của Power Platform người thuê nhà của bạn bằng các khuyến nghị có thể thực hiện được. Những khuyến nghị này xác định những rủi ro tiềm ẩn và hướng dẫn bạn cách giảm thiểu chúng. Xem các khuyến nghị về bảo mật trong trang hành động trong Power Platform trung tâm quản trị.

Các khuyến nghị sau đây được nhóm theo loại tài nguyên:

Ứng dụng

Các khuyến nghị sau đây liên quan đến ứng dụng:

Chỉ định chủ sở hữu hợp lệ cho các ứng dụng để giảm thiểu rủi ro liên tục kinh doanh

Loại đề xuất này liệt kê các ứng dụng trong tất cả các môi trường được quản lý trong đối tượng thuê Power Platform của bạn không có chủ sở hữu hợp lệ. Hiện tại, danh sách này chứa các ứng dụng hoạt động trong 90 ngày qua.

Quan trọng

Các tài nguyên có chủ sở hữu hợp lệ có thể thực hiện những thay đổi cần thiết hoặc hỗ trợ người dùng khi có vấn đề phát sinh. Nếu ứng dụng không có chủ sở hữu hợp lệ, ứng dụng đó có thể gây rủi ro cho tính liên tục của hoạt động kinh doanh.

Các hành động được hỗ trợ cho ứng dụng không có chủ sở hữu

Gán cho chủ sở hữu mới

1. Để chỉ định một ứng dụng cho chủ sở hữu mới, hãy chọn ứng dụng đó từ danh sách.
2. Chọn Giao cho chủ sở hữu mới.
3. Nhập tên chủ sở hữu mới vào hộp văn bản gần danh sách ứng dụng và chọn Chỉ định.

Sau khi được chỉ định, bạn sẽ thấy thông báo thành công và cột Trạng thái hành động cho hàng đó hiển thị Hoàn thành. Bạn không thể thực hiện lại hành động đối với những hàng đã hoàn thành.

Lưu ý

• Thông tin chủ sở hữu mới không được cập nhật trong danh sách.
• Ứng dụng sẽ hiển thị trong danh sách cho đến lần quét tiếp theo theo kế hoạch.
• Chủ sở hữu mới không tự động được cấp quyền đối với môi trường hoặc nguồn dữ liệu được sử dụng trong ứng dụng. Người quản trị phải cấp quyền cho chủ sở hữu theo cách thủ công.

Tăng cấp người đồng sở hữu thành chủ sở hữu

Với nhiều người đồng sở hữu một ứng dụng, người quản trị có thể thăng chức cho một trong những người đồng sở hữu lên làm chủ sở hữu.

1. Chọn một ứng dụng và chọn Thăng cấp đồng sở hữu thành chủ sở hữu.

   Nếu bạn chọn nhiều ứng dụng, trang hành động sẽ hiển thị bất kỳ chủ sở hữu chung nào cho các ứng dụng đã chọn.

2. Chọn Gán ứng dụng để thăng cấp đồng sở hữu lên chủ sở hữu cho tất cả các ứng dụng đã chọn.

• Mức độ nghiêm trọng: Cao
• Tần suất làm mới: Hàng tuần
• Chỉ môi trường được quản lý: Có

Bảo mật các ứng dụng có giá trị cao được chia sẻ với "Mọi người", bao gồm cả người dùng khách

Đề xuất này liệt kê các ứng dụng trong tất cả các môi trường được quản lý trong đối tượng thuê Power Platform của bạn đang được sử dụng và chia sẻ tích cực với Mọi người trong đối tượng thuê Microsoft Entra của bạn.

Quan trọng

• Chỉ những ứng dụng cần thiết cho toàn bộ tổ chức mới được chia sẻ với Mọi người.
• Chia sẻ quá nhiều ứng dụng có thể gây ra rủi ro bảo mật đáng kể bằng cách làm lộ tài sản hoặc có khả năng bị sử dụng sai mục đích.
• Kiểm tra định kỳ các ứng dụng được chia sẻ quá nhiều và điều chỉnh quyền.

• Mức độ nghiêm trọng: Cao
• Tần suất làm mới: Hàng tuần
• Chỉ môi trường được quản lý: Có

Cơ sở

Các khuyến nghị sau đây liên quan đến các trang web:

Bật Tường lửa ứng dụng web (WAF) để bảo vệ trang web

Khuyến nghị này liệt kê các trang web sản xuất đã tắt Tường lửa ứng dụng web (WAF). Xem lại các trang web và bật Tường lửa ứng dụng web khi cần thiết.

Lưu ý

Sau khi thực hiện hành động, phải mất một ngày để xóa các trang web khỏi danh sách.

• Mức độ nghiêm trọng: Cao
• Tần suất làm mới: Hàng ngày
• Chỉ môi trường được quản lý: Có

Tăng cường bảo mật cho trang web của bạn bằng cách gia hạn chứng chỉ SSL

Khuyến nghị này liệt kê các trang web sản xuất có chứng chỉ SSL đã hết hạn hoặc sẽ hết hạn trong vòng 90 ngày. Xem lại các trang web và gia hạn chứng chỉ SSL nếu cần. ...

Lưu ý

Sau khi thực hiện hành động, phải mất một ngày để xóa các trang web khỏi danh sách.

• Mức độ nghiêm trọng: Cao
• Tần suất làm mới: Hàng ngày
• Chỉ môi trường được quản lý: Có

Đảm bảo truy cập không bị gián đoạn vào các trang web của bạn bằng cách gia hạn khóa xác thực của chúng

Đề xuất này liệt kê các trang web có khóa xác thực đã hết hạn hoặc sẽ hết hạn trong vòng 90 ngày. Power Pages sử dụng khóa xác thực để kết nối với môi trường Dataverse. Nếu khóa hết hạn, website sẽ trở nên không thể truy nhập đối với người dùng cuối. Xem lại các trang web và gia hạn khóa xác thực khi cần.

Lưu ý

Sau khi bạn thực hiện hành động, có thể mất đến một ngày để các trang web được loại bỏ khỏi danh sách.

• Mức độ nghiêm trọng: Cao
• Tần suất làm mới: Hàng ngày
• Chỉ môi trường được quản lý: Có

Thiết đặt đối tượng thuê

Các khuyến nghị sau đây liên quan đến việc thiết lập người thuê nhà:

Bảo mật cho trợ lý ảo bằng cách thiết lập chính sách ngăn mất dữ liệu cho các mục trong Copilot Studio

• Mức độ nghiêm trọng: Cao
• Tần suất làm mới: Thời gian thực
• Chỉ môi trường được quản lý: Không

Các khuyến nghị bảo mật khác

Tìm hiểu về các khuyến nghị liên quan đến bảo mật khác trong Tổng quan về bảo mật.