Bemærk
Adgang til denne side kræver godkendelse. Du kan prøve at logge på eller ændre mapper.
Adgang til denne side kræver godkendelse. Du kan prøve at ændre mapper.
Det er vigtigt at beskytte følsomme data, når processer med Power Automate automatiseres. I denne artikel forklares de bedste fremgangsmåder og trin, der kan handles på, for at sikre dine data: konfiguration af legitimationsoplysninger, administration af følsomme variabler, styring af adgang til desktopflows og relaterede komponenter, gennemtvingelse af politikker til forebyggelse af datatab (DLP) og hentning af overvågningslogge. Følg disse retningslinjer for at overholde sikkerhedsstandarder og beskytte dine automatiseringsarbejdsprocesser.
Konfigurer Power Automate legitimationsoplysninger
Opret, rediger og del Power Automate legitimationsoplysninger ved hjælp af Azure Key Vault eller CyberArk. Brug dem i skrivebordsflowforbindelser, desktopflows eller netværksforbindelser.
Forbindelse til skrivebordsflow: Brug logonoplysninger i forbindelser til skrivebordsflow til at logge på maskinen under kørsel (overvågede og uovervågede kørsler). Få mere at vide om administration af skrivebordsflowforbindelser.
- Opret en tilknytning mellem computere og legitimationsoplysninger for brugerkontoen for at logge på hver computer eller Windows session med dedikerede legitimationsoplysninger. Få mere at vide om maskinkortlægning.
- Opfylder krav til multifaktorgodkendelse (MFA) ved hjælp af certifikatbaseret godkendelse.
Desktopflow: Brug legitimationsoplysninger i handlinger for skrivebordsflow til at logge på programmer og filer. På denne måde kan du angive adgangskoder eller følsomme værdier uden at bevare følsomme oplysninger i scriptet. SAP-legitimationsoplysninger, SharePoint legitimationsoplysninger eller Excel adgangskode. Få mere at vide om handlinger for hemmelige variabler i Power Automate.
Netværk: Brug legitimationsoplysninger, når du opretter Microsoft Entra hybridforbindelse til netværksforbindelsen for at oprette forbindelse mellem hostede computergrupper og AD-domænet (Active Directory). Få mere at vide om brug af et brugerdefineret virtuelt netværk til dine hostede computergrupper.
Tip
- I desktopflows skal du bruge handlingen Hent legitimationsoplysninger til at hente følsomme værdier i stedet for at overføre dem som inputvariabler. Denne praksis sikrer, at variabler for legitimationsoplysninger som standard er markeret som følsomme og ikke gemmes i logfilerne for kørsel af flow.
- En anden måde at hente program- eller fillegitimationsoplysninger på er ved hjælp af miljøvariabler ved hjælp af handlingen Udfør en ubundet handling i det valgte miljø i desktopflows ved hjælp af Dataverse-connectorens handling Udfør en ubundet handling i det valgte miljø . Sørg for at markere outputtet af den pågældende handling som følsomt. Få mere at vide om brug af miljøvariabler til Azure Key Vault hemmeligheder.
Brug følsomme variabler
Flowdesigneren maskerer værdierne for følsomme variabler under fejlfinding, og den gemmer dem ikke i flowkørselslogge.
Markér som følsomme alle variabler, der gemmer og bruger følsomme data, herunder input-, output- og flowvariabler.
Gem ikke følsomme værdier i ikke-følsomme variabler, da følsomhed ikke kan arves (undtagen variabeltyper for legitimationsoplysninger). Brug f.eks. ikke en variabel med en følsom adgangskode i en ikke-følsom forbindelsesstreng.
I stedet for at overføre følsomme værdier til desktopflowet som inputvariabler skal du bruge handlingen Hent legitimationsoplysninger . Denne praksis sikrer, at variabler for legitimationsoplysninger som standard er markeret som følsomme og ikke gemmes i flowkørselslogge.
Få mere at vide om følsomme variabler og brug af adgangskoder i skrivebordsflow.
Administrer adgang til skrivebordsflow
Alle brugere med adgang til et skrivebordsflow kan have ejer-, medejer- eller brugeradgang.
- Hvis du vil gøre det muligt for andre oprettere at administrere dit flow og samarbejde om det, skal du dele det med dem med medejeradgang.
- Hvis du vil give andre brugere mulighed for at udløse dit flow uden at give yderligere adgang, skal du dele det med dem med Brugeradgang.
Bemærkning
- Desktopflows gemmes i tabellen Process Dataverse sammen med andre typer flows.
- Brugere med sikkerhedsrollen Dataverse, der giver dem læseadgang til alle poster i tabellen Proces, bliver automatisk medejere af alle desktopflows i miljøet.
Få mere at vide om administration af adgang til skrivebordsflow og administration af sikkerhed for Power Automate.
Administrer adgang til de relaterede komponenter i desktopflowet
Når du deler et skrivebordsflow, der refererer til andre Komponenter i Power Platform, skal du sørge for, at slutbrugerne har passende adgang til connectorerne.
Administrer adgang via den dedikerede side for hver komponent på Power Automate-portalen eller via en dataverse-sikkerhedsrolle, der giver adgang til posterne i komponentens tabel.
I følgende tabel vises de mest almindelige komponenter, som et skrivebordsflow kan referere til, hvordan du refererer til dem via flowet, placeringen af deres indstillinger for adgangsstyring og deres respektive Dataverse-tabeller.
| Komponent | Sådan refererer du til komponenten i designeren | Indstillinger for adgangsstyring | Dataverse tabel |
|---|---|---|---|
| (Underordnet) Skrivebordsflow | Brug handlingen Kør skrivebordsflow | Del skrivebordsflow | Proces |
| Arbejdskøer | Brug en handling fra gruppen Arbejdskøer med handlinger | Del en arbejdskø | Arbejdskø, element i arbejdskø |
| Legitimationsoplysninger | Brug handlingen Hent legitimationsoplysninger | Del en legitimationsoplysninger | Legitimationsoplysninger |
| Samlinger af brugergrænsefladeelementer | Åbn assets Library, og tilføj samlingen | Del en samling elementer i brugergrænsefladen | Modul til skrivebordsflow |
| Brugerdefinerede handlinger | Åbn Aktivbibliotek og tilføj den tilpassede handling | Del brugerdefinerede handlinger | Modul til skrivebordsflow |
| Forbindelsesreferencer | Tilføj en cloudconnectorhandling, og administrer via forbindelsesreferencer | Administrer adgang via deling af skrivebordsflow. Få mere at vide om, hvordan du deler skrivebordsflow, der indeholder connectorhandlinger. | Reference til forbindelse |
Tip
Gennemse listen over yderligere automatiseringsrelaterede tabeller , der ofte bruges til rapportering og observabilitet.
Aktivér DLP-politikker (Forebyggelse af datatab)
Beskyt dine forretningsdata ved at oprette og gennemtvinge politikker, der klassificerer skrivebordsflowets handlingsgrupper som Business eller Non-business og for at markere handlinger eller handlingsgrupper som Blokeret.
Hvis du vil have mere detaljeret kontrol, skal du vælge Flere handlinger>Konfigurer connectorhandlinger> for at tillade eller blokere individuelle handlinger i en given gruppe. Angiv indstillingerne for standardforbindelseshandlingen for at tillade eller blokere nye connectorhandlinger, der føjes til connectoren i fremtiden.
Få mere at vide om politikker til forebyggelse af datatab i desktopflows.
Hent overvågningslogge
Brug Dataverse-overvågning til at spore ændringer og adgang til tabeller, der er relateret til skrivebordsflow.
Aktivér Dataverse-overvågning på både miljøniveau og for de specifikke automatiseringsrelaterede tabeller, hvor du vil hente logge.
Få mere at vide om administration af Dataverse-overvågning.