使用 DLP 策略管理 HTTP 连接器

已完成 100 XP

HTTP 触发器和操作内置于 Microsoft Power Platform 中,默认不显示为 DLP 策略编辑器中的连接器。 但是,可以管理下图中显示的触发器/操作。

接收 HTTP 请求时 HTTP 和 HTTP Webhook 屏幕截图。

这些触发器/操作只能在链接博客中讨论的架构版本为 2018-11-01 的 DLP 策略中进行管理。 使用此新的架构版本,组织可以选择加入以实施这些更改。 否则极有可能中断一些依赖 DLP 的流,特别是在数据组之间移动连接器时。

例如,假设 HTTP 操作以前未受管理,并且正在与业务数据组中的连接器配合使用。 如果随后在非业务数据组中放置 HTTP 操作,则任何使用 HTTP 操作的流(如果包含其他业务数据组连接器)都将因违反 DLP 而暂停。

使用 2018-11-01 架构版本,可以通过以下任意工具构建 DLP 策略:

  • Microsoft Power Platform Management 连接器

  • Power Apps 和 Power Automate PowerShell cmdlet

许多人发现使用 PowerShell 最简单。 有关 Power Apps 和 Power Automate PowerShell cmdlet 的更多信息,请参阅面向 Power Apps 的 PowerShell 支持

安装必需的 PowerShell 模块后,可以运行以下语句 (New-AdminDlpPolicy -DisplayName "HTTP DLP Policy" -SchemaVersion 2018-11-01),该语句会在加入-SchemaVersion参数2018-11-01时新建包含 HTTP 支持的 DLP 策略。 运行以上语句后,将提示您使用管理员凭据登录。

PowerShell HTTP DLP 策略屏幕截图。

运行命令后,您将收到包含内部PolicyName和其他属性的状态输出。

PowerShell 结果的屏幕截图,其中显示 PolicyName、Type、DisplayName、CreatedTime、CreatedBy 和其他属性。

如果转到 Power Automate 管理中心,您将发现已创建 DLP 策略。

备注

创建本 DLP 策略时未指定环境参数,因此本策略适用于整个租户。

探索本 DLP 策略后,您将发现默认数据组(本例中为不允许业务数据)中包含 HTTP 触发器和操作。 可以像管理任意其他连接器那样管理这些连接器并且可将其添加到仅业务数据数据组。

突出显示 HTTP 选项的 Power Automate 管理中心数据策略页面屏幕截图。


下一单元: 练习 - 通过 DLP 策略管理自定义连接器

上一篇 下一步