Avanserte koblingspolicyer

Avanserte koblingspolicyer (ACP) gir neste generasjon av sikring av koblingsbruk i Power Platform. ACP tilbyr en moderne, fleksibel tilnærming til administrasjon av sertifiserte koblinger. Den erstatter forretnings-, ikke-forretnings- og blokkert klassifiseringsmodellen i klassiske datapolicyer med en streng tillatelsesliste som blokkerer alle koblinger som standard.

Viktige prinsipper for avanserte koblingspolicyer:

• Standard nekt-posisjon: Alle koblinger og handlinger blokkeres hvis ikke eksplisitt tillatt. Nye koblinger som legges til plattformen, blokkeres automatisk.
• Støtte for miljø- og miljøgrupper: Konfigurer policyer direkte på individuelle miljøer eller distribuer i stor skala gjennom miljøgrupper.
• Synlighet på handlingsnivå: Se utløsere, interne handlinger og avskrevne handlinger på tvers av alle sertifiserte koblinger for å ta informerte styringsbeslutninger.
• Utformingstidshåndhevelse: Beslutningstakere blokkeres fra å bruke begrensede koblinger under redigering, ikke bare ved kjøring.
• ACP-modus: Hopp eventuelt over klassisk datapolicyevaluering helt for en ren styringsstilling.

Ved å ta i bruk avanserte koblingspolicyer får administratorer større kontroll og detaljrikdom når det gjelder å sikre og administrere koblingsbruk, samtidig som den generelle styringen av Power Platform-miljøene forbedres.

Håndhevelsesmoduser

Når du aktiverer ACP, velger du hvordan det fungerer sammen med eksisterende klassiske datapolicyer. To moduser er tilgjengelige:

• Blandet modus (standard): ACP kjører sammen med klassiske datapolicyer, og de mest restriktive innstillingene fra begge håndheves. Denne modusen er starttilstanden når du først aktiverer ACP og anbefales mens du overfører. Hvis du vil ha mer informasjon, kan du se Blandet datapolicymodus.
• ACP-modus: ACP blir den eneste policyevaluatoren. Klassiske datapolicyer ignoreres, men slettes ikke for det berørte omfanget. Velg denne modusen etter at du fullstendig overfører koblingsstyring til ACP. Du finner mer informasjon under ACP-only mode.

Angi modusen uavhengig av en miljøgruppe eller ett enkelt miljø.

Støttede koblingstyper

Avanserte koblingspolicyer er bygget på den sertifiserte koblingskatalogen. ACP støtter ikke alle koblingstyper fra klassiske datapolicyer.

Virtuell koblingsovergang

Virtuelle koblinger er bare styringskonstruksjoner i klassiske datapolicyer som ikke er basert på en RESTful API. ACP er utformet rundt den sertifiserte koblingskatalogen og støtter ikke virtuelle koblinger. Følgende overgangsbaner gjelder:

• Copilot Studio virtuelle koblinger: Disse koblingene utvikler seg til sine egne dedikerte styringsregler, atskilt fra acp. Administratorer bør fortsette å bruke klassiske datapolicyer for Copilot Studio virtuell koblingsstyring til de nye reglene er tilgjengelige.
• Virtuelle skrivebordsflytkoblinger: Skrivebordsflytkoblinger går over til sertifiserte koblinger. Når du er sertifisert, administrerer du dem via ACP som alle andre sertifiserte koblinger.

Konfigurere en avansert koblingspolicy

Du kan konfigurere avanserte koblingspolicyer på miljøgruppenivå for massedistribusjon eller direkte på individuelle miljøer for målrettet styring.

Konfigurasjon av miljøgruppe

Hvis du vil konfigurere en avansert koblingspolicy for en miljøgruppe, gjør du følgende:

1. Logg på Power Platform-administrasjonssenteret.
2. Velg Administrer i navigasjonsruten.
3. Velg Miljøgrupper i Administrer-ruten.
4. Velg miljøgruppen der du vil bruke policyen, på Miljøgrupper-siden .
5. Siden for miljøgruppen vises. Velg Regler-fanen .
6. Velg Avanserte koblingspolicyer. Ruten Avanserte koblingspolicyer vises.
7. Definer retningslinjen. Vær oppmerksom på følgende punkter:
   • Som standard er de ikke-blokkerbare koblingene forhåndslastet som tillatt.
   • Hvis du vil legge til nye koblinger, velger du Legg til koblinger for å velge blant alle sertifiserte koblinger.
   • For å fjerne koblinger velger du dem og velger Fjern kobling. Du kan fjerne hvilken som helst kobling for å blokkere den.
8. Når alle koblingene er angitt etter behov, velger du Lagre.
9. Siden for miljøgruppen vises på nytt. Når du har oppdatert alle reglene til kravene dine, velger du Publiser regler på kommandolinjen.

Under publisering utfører systemet en miljølivssyklusoperasjon på alle miljøer som er en del av gruppen. Denne operasjonen vises i miljøloggen som Innstillinger for oppdatering av administrert miljø og overlapper den nye koblingspolicyen til utformingstids- og kjøretidsinfrastrukturen.

Konfigurasjon av enkeltmiljø

Du kan også konfigurere en avansert koblingspolicy direkte på et individuelt miljø uten å bruke miljøgrupper. Denne tilnærmingen er ideell for målrettet styring av høy risiko, pilot eller regulerte miljøer.

Slik konfigurerer du en avansert koblingspolicy for ett enkelt miljø:

1. Logg på Power Platform-administrasjonssenteret.
2. I navigasjonsruten velger du Sikkerhet.
3. Velg Data og personvern i Sikkerhet-ruten.
4. Velg Avanserte koblingspolicyer.
5. Definer policyen ved hjelp av den samme koblingen, tillat og blokker kontroller som miljøgruppefunksjonen.
6. Velg Lagre for å bruke policyen.

Policystatus

En statusegenskap vises øverst i hvert avanserte koblingspolicypanel, som angir om regelen brukes ellerikke brukes. Denne egenskapen gir administratorer en rask visuell bekreftelse av håndhevelsestilstanden for gjeldende omfang.

Fjerne en regel

Avanserte koblingspolicyer inkluderer en Fjern regel-knapp for både miljøgrupper og enkeltmiljøer. Når du velger denne knappen, deaktiverer du acp helt for dette omfanget og fjerner policyhåndhevelse.

Mer synlighet og kontroll

I datapolicyer kunne ikke kunder se utløsere, interne handlinger eller om en handling er avskrevet. Ved å legge til disse kodene på tvers av alle sertifiserte koblinger, kan administratorer raskt bestemme seg for å blokkere bestemte utløsere fra bruk eller deaktivere handlinger som er avskrevet og ikke lenger støttes av koblingsutgiveren.

Enklere administrasjonsopplevelse

Basert på tilbakemeldinger fra kunder forenkles administrasjonsopplevelsen drastisk ved å gjøre policyen til en streng tillatelsesliste. Når du konfigurerer det, blokkerer du alle nye koblinger. Hvis du konfigurerer de tillatte handlingene på en gitt kobling, tillates ingen nye handlinger, utløsere eller interne handlinger. Konseptet med forretnings- og ikke-forretningskategoriene i datapolicyer fremsettes ikke, da det ikke ble ansett som effektivt i policybehandling.

Proaktiv policyhåndtering

Avanserte koblingspolicyer er tilgjengelige som en del av miljøgrupper og regler, samt på individuelle miljøer. Power Platform-API-en inneholder offentlig dokumenterte API-er, slik at du kan bygge automatiserte scenarioer som å opprette nye policyer, oppdatere policyer og flytte miljøer til grupper for administrasjon i stor skala.

Hvis du vil ha en trinnvis gjennomgang med eksempler på PowerShell, C#og Python, kan du se Opplæring: Administrer avanserte koblingspolicyer programmatisk.

McP-serverbehandling (Model Context Protocol)

Avanserte koblingspolicyer støtter synlighet og administrasjon av MCP-servere (Model Context Protocol). MCP-servere er spesielle koblingsendepunkter som viser MCP-aktiverte API-er og verktøyfunksjoner i Power Platform.

I avanserte koblingspolicyer kan administratorer se MCP-servere som er oppført sammen med andre koblingstyper, og kan velge å blokkere en hel MCP-server. Per nå er ikke detaljert kontroll over individuelle MCP-verktøy (endepunkter og handlinger) i en MCP-server tilgjengelig. Blokkering av hele MCP-serveren støttes.

Blandet modus for datapolicy

Avanserte koblingspolicyer kan kjøres i blandet modus sammen med klassiske datapolicyer. Med denne fremgangsmåten kan du utfylle konfigurasjoner slik at datapolicyer kan oppnå handlingskontroll og endepunktfiltrering inntil disse funksjonene er innebygd i acp. I tillegg kan du bruke ACP til å blokkere koblinger som ikke er mulig i klassiske datapolicyer.

Blandet modus er standardtilstanden når du først aktiverer ACP: Klassiske datapolicyer fortsetter å bli evaluert sammen med den nye avanserte koblingspolicyen til du bytter til modus for bare tilgangskontroll.

Når en koblingsoperasjon startes under kjøring, spør den etter den effektive policyen for det gjeldende vertsmiljøet. Denne spørringen inneholder en kombinert policy som slår sammen de mest restriktive innstillingene fra både klassiske datapolicyer og acp for å gi full håndhevelse.

Modus for bare ACP

AcP-modus gjør det mulig for administratorer å hoppe over klassisk datapolicyevaluering helt og stole utelukkende på avanserte koblingspolicyer for koblingsstyring. Du kan aktivere denne modusen både på miljøgruppenivå og på ett miljønivå.

Når du aktiverer modus for bare tilgangskontroll:

• Policymotoren evaluerer bare ACP-regler for de berørte miljøene.
• Alle klassiske datapolicyer ignoreres for disse miljøene, selv om de fortsatt er konfigurert.
• Datapolicykonfigurasjoner slettes ikke. De forblir på plass, men håndheves ikke mens modusen bare for ACP er aktiv.

Hvorfor bruke ACP-only-modus?

Hvis du kjører klassiske datapolicyer og acp side ved side (blandet modus), kan det skape forvirring for administratorer og beslutningstakere. Policybrudd kan komme fra begge systemene, noe som gjør det vanskeligere å forstå og feilsøke håndhevelsesatferd. ACP-modus gir et rent brudd ved å konsolidere styringen i ett enkelt policyrammeverk.

Aktiver kun ACP-modus

Du kan konfigurere modus for bare tilgangskontroll:

• I en miljøgruppe: Aktiver regelen Bare avanserte koblingspolicyer under miljøgruppens regler. Denne innstillingen gjelder for alle miljøer i gruppen.
• På ett enkelt miljø: Aktiver alternativet Bare avanserte koblingspolicyer under miljøets >og personverninnstillinger. Denne innstillingen gjelder bare for dette miljøet.

Håndhevelse av utformingstid

Avanserte koblingspolicyer støtter utformingstidshåndhevelse, som fanger opp brudd på retningslinjene mens beslutningstakere redigerer appene, flytene og agentene sine, ikke bare ved kjøretid. Når en oppretter prøver å bruke en blokkert kobling eller handling under redigeringsopplevelsen, får de en klar feilmelding som angir brudd på policyen.

Utformingstidshåndhevelse rulles ut på tvers av oppretterportaler i følgende rekkefølge:

1. Power Automate maker portal — lanseres først
2. Copilot Studio – følger Power Automate
3. Power Apps maker portal – følger Copilot Studio

Utformingstidshåndhevelse gir konsekvente bruddmeldinger på tvers av følgende overflater:

• Flytkontroll i Power Automate.
• E-postvarsler som sendes til beslutningstakere når brudd oppdages.
• API-feilsvar returnert av policyevalueringsendepunktet.

Denne skift-venstre tilnærmingen reduserer skaperforvirring ved å vise politiske grenser tidlig i utviklingsprosessen, og eliminerer scenarioet der beslutningstakere bygger og publiserer ressurser bare for å oppdage brudd på kjøretid.

Kjente begrensninger

Selv om avanserte koblingspolicyer tilbyr robuste funksjoner, bør du vurdere følgende begrensninger:

• Bare sertifiserte koblinger: ACP støtter for øyeblikket bare sertifiserte koblinger. Egendefinert koblings- og HTTP-koblingsstøtte planlegges for en fremtidig dato som en egen regeltype.
• Virtuelle koblinger: ACP støtter ikke virtuelle koblinger og støtter dem ikke i fremtiden. Hvis du vil ha overføringsbaner, kan du se Virtuell kobling-overgang.
• Administrerte miljøer og koblinger som ikke kan blokkeres: I enkelt miljømodus fungerer ACP på både administrerte miljøer og ikke-administrerte miljøer, slik at alle kunder som bruker klassiske datapolicyer, kan overføre til acp uten ekstra kostnader. I ikke-administrerte miljøer forblir imidlertid koblingene som ikke kan blokkeres, ikke kan blokkeres. I administrerte miljøer (enkelt- eller miljøgruppe) kan du blokkere enhver kobling eller hvilken som helst handling, inkludert de som ikke kan blokkeres i klassiske datapolicyer.