Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La protezione dei dati sensibili è fondamentale quando si automatizzano i processi con Power Automate. Questo articolo illustra le procedure consigliate e i passaggi interattivi per proteggere i dati: configurazione delle credenziali, gestione delle variabili sensibili, controllo dell'accesso ai flussi desktop e componenti correlati, applicazione dei criteri di prevenzione della perdita dei dati (DLP) e acquisizione dei log di controllo. Seguire queste linee guida per rispettare gli standard di sicurezza e proteggere i flussi di lavoro di automazione.
Configurare le credenziali di Power Automate
Creare, modificare e condividere le credenziali Power Automate usando Azure Key Vault o CyberArk. Usarli nelle connessioni di flussi desktop, nei flussi desktop o nelle connessioni di rete.
Connessione del flusso desktop: Usare le credenziali nelle connessioni del flusso desktop per accedere al computer durante l'esecuzione (esecuzioni assistite e non assistite). Scopri di più su come gestire le connessioni del desktop flow.
- Creare un'associazione tra i computer e le credenziali degli account utente per accedere a ciascun computer o sessione di Windows con credenziali dedicate. Scopri di più sulla mappatura delle macchine.
- Soddisfare i requisiti di autenticazione a più fattori usando l'autenticazione basata su certificati.
Flusso desktop: usare le credenziali nelle azioni del flusso desktop per accedere ad applicazioni e file. In questo modo, è possibile immettere password o valori sensibili senza mantenere le informazioni riservate nello script. Ad esempio, credenziali SAP, credenziali SharePoint o Excel password. Altre informazioni sulle azioni delle variabili segrete Power Automate.
Rete: usa le credenziali durante la creazione della connessione di rete per l'aggiunta ibrida a Microsoft Entra per connettere i gruppi di computer ospitati al dominio Active Directory (AD). Altre informazioni sull'uso di una rete virtuale personalizzata per i gruppi di computer ospitati.
Tip
- Nei flussi desktop usare l'azione Ottieni credenziali per recuperare i valori sensibili anziché passarli come variabili di input. Questa procedura garantisce che le variabili delle credenziali siano contrassegnate come sensibili per impostazione predefinita e non siano archiviate nei log di esecuzione del flusso.
- Un altro modo per recuperare le credenziali dell'applicazione o del file consiste nell'usare le variabili di ambiente usando l'azione del connettore Dataverse Eseguire un'azione non associato nell'ambiente selezionato nei flussi desktop. Assicurarsi di contrassegnare l'output di tale azione come sensibile. Altre informazioni sull'uso delle variabili di ambiente per i segreti di Azure Key Vault.
Usare variabili sensibili
La finestra di progettazione del flusso maschera i valori delle variabili sensibili durante il debug e non li archivia nei log di esecuzione del flusso.
Contrassegnare come sensibili tutte le variabili che archiviano e usano dati sensibili, inclusi le variabili di input, output e flusso.
Non archiviare valori sensibili in variabili non sensibili, perché la riservatezza non è ereditabile (ad eccezione dei tipi di variabili di credenziale). Ad esempio, non usare una variabile password sensibile in un stringa di connessione non sensibile.
Anziché passare valori sensibili al flusso desktop come variabili di input, usare l'azione Ottieni credenziali . Questa procedura garantisce che le variabili delle credenziali siano contrassegnate come sensibili per impostazione predefinita e non siano archiviate nei log di esecuzione del flusso.
Altre informazioni sulle variabili sensibili e sull'uso delle password nei flussi desktop.
Gestire l'accesso ai flussi desktop
Qualsiasi utente con accesso a un flusso desktop può avere accesso proprietario, comproprietario o utente.
- Per consentire ad altri autori di gestire il flusso e collaborare su di esso, condividilo con loro concedendo l'accesso come co-proprietario.
- Per consentire ad altri utenti di attivare il flusso senza fornire accesso aggiuntivo, condividerlo con loro con l'accesso utente.
Note
- I flussi desktop vengono archiviati nella tabella Process Dataverse insieme ad altri tipi di flussi.
- Gli utenti con un ruolo di sicurezza Dataverse che concede loro l'accesso in lettura a tutti i record nella tabella Processo diventano automaticamente comproprietari di tutti i flussi desktop nell'ambiente.
Altre informazioni sulla gestione dell'accesso ai flussi desktop e sulla gestione della sicurezza per Power Automate.
Gestire l'accesso ai componenti correlati del flusso desktop
Quando si condivide un flusso desktop che fa riferimento ad altri componenti di Power Platform, assicurarsi che gli utenti finali dispongano dell'accesso appropriato ai connettori.
Gestire l'accesso tramite la pagina dedicata di ogni componente nel portale di Power Automate o tramite un ruolo di sicurezza Dataverse che concede l'accesso ai record nella tabella del componente.
Nella tabella seguente sono elencati i componenti più comuni a cui può fare riferimento un flusso desktop, come farvi riferimento tramite il flusso, il percorso delle impostazioni di gestione degli accessi e le rispettive tabelle Dataverse.
| Componente | Come fare riferimento al componente nella finestra di progettazione | Impostazioni di gestione degli accessi | Tabella Dataverse |
|---|---|---|---|
| Flussi desktop (figlio) | Usa l'azione Esegui desktopflow | Condivisione dei flussi desktop | Procedura |
| Code di lavoro | Usa un'azione dal gruppo di azioni Code di lavoro | Condividere una coda di lavoro | Coda di lavoro, elemento della coda di lavoro |
| Credentials | Usare l'azione Recupera credenziali | Condividere credenziali | credenziali |
| Raccolte di elementi dell'interfaccia utente | Aprire la libreria assets e aggiungere la raccolta | Condividere una raccolta di elementi dell'interfaccia utente | Modulo Desktop Flow |
| Azioni personalizzate | Apri Assets Library e aggiungi l'azione personalizzata | Condividere azioni personalizzate | Modulo del flusso desktop |
| Riferimenti di connessione | Aggiungi un'azione del connettore cloud e gestiscila tramite Riferimenti di connessione | Gestisci l'accesso tramite la condivisione del flusso desktop. Scopri come condividere i flussi desktop che contengono azioni del connettore. | Riferimento di connessione |
Tip
Esaminare l'elenco di tabelle aggiuntive correlate all'automazione usate di frequente per la creazione di report e l'osservabilità.
Abilitare i criteri di prevenzione della perdita dei dati
Proteggere i dati aziendali creando e applicando criteri che classificano i gruppi di azioni del flusso desktop come Business o Non-business e per contrassegnare azioni o gruppi di azioni come Bloccati.
Per un controllo più granulare, selezionare Altre azioni>Configura connettoreazioni connettore> per consentire o bloccare singole azioni all'interno di un determinato gruppo. Impostare le impostazioni dell'azione connettore predefinita per consentire o bloccare eventuali nuove azioni del connettore aggiunte al connettore in futuro.
Altre informazioni sui criteri di prevenzione della perdita dei dati nei flussi desktop.
Acquisire i log di controllo
Usa la funzionalità di auditing di Dataverse per tenere traccia delle modifiche e degli accessi alle tabelle correlate ai flussi desktop.
Abilitare il controllo dataverse sia a livello di ambiente che per le tabelle specifiche correlate all'automazione in cui si intende acquisire i log.
Altre informazioni su come gestire il controllo di Dataverse.