Sécuriser votre site Power Pages

  • 7 minutes

L'espace de travail Sécurité dans Power Pages studio de conception fournit une interface unifiée pour la surveillance, la protection et la gestion de la sécurité de votre site. Vous pouvez y accéder depuis le volet de navigation gauche de l’espace de travail dans le studio de conception.

L’espace de travail Sécurité est organisé en trois sections : Surveiller, Protéger et Gérer.

Monitor

La section Monitor inclut l’outil d’analyse de sécurité , qui analyse votre site pour détecter les vulnérabilités et les configurations incorrectes courantes. Après avoir exécuté une analyse, les résultats apparaissent dans une liste. Vous pouvez passer en revue chaque recherche et prendre des mesures directement à partir de l’espace de travail.

Protéger

La section Protéger comprend des outils permettant de contrôler l’accès au contenu et aux données de votre site :

  • Rôles web : créez et gérez des rôles web pour contrôler les pages et données accessibles à différents groupes d’utilisateurs. Les rôles web sont attribués aux utilisateurs authentifiés ou peuvent être appliqués à des utilisateurs non authentifiés via le rôle Utilisateurs anonymes .

  • Autorisations de page : définissez les rôles web qui peuvent accéder à des pages individuelles sur le site. Les pages peuvent être configurées pour Autoriser tout le monde à voir cette page ou être limitées à des rôles web spécifiques.

  • Autorisations de table : Définissez les rôles web qui peuvent effectuer des opérations cruD (Créer, lire, mettre à jour et supprimer) sur des tables Dataverse. Les autorisations de table sont définies de manière à contrôler l’accès à des enregistrements et à des relations spécifiques.

  • Web Application Firewall : configurez le Web Application Firewall (WAF) pour protéger votre site contre les attaques et menaces web courantes.

Manage

La section Gérer fournit des paramètres pour contrôler l’accès au site lui-même :

  • Fournisseurs d’identité : configurez des fournisseurs d’identité externes et internes pour l’authentification utilisateur. ID externe Microsoft Entra est le fournisseur recommandé pour l’authentification des utilisateurs externes dans les sites Power Pages. Vous pouvez également configurer d’autres fournisseurs, tels que LinkedIn et la connexion locale.

  • Visibilité du site : définissez si le site est privé (accessible uniquement aux membres de votre organisation ou à des utilisateurs spécifiques) ou public (accessible à toute personne disposant de l’URL). Lorsqu’un site est privé, les utilisateurs non authentifiés sont invités à se connecter avant de pouvoir afficher n’importe quel contenu.

  • Paramètres avancés : Configurer la stratégie de sécurité de contenu (CSP), le partage de ressources inter-origines (CORS), les en-têtes HTTP et d’autres options de sécurité avancées.

Pour plus d’informations, consultez Utiliser l’espace de travail Sécurité dans la documentation Power Pages.

Ensuite, vous allez apprendre à ajouter un agent alimenté par l’IA à votre site pour fournir un support conversationnel aux visiteurs.