Uw gegevens beveiligen

Het beveiligen van gevoelige gegevens is essentieel bij het automatiseren van processen met Power Automate. In dit artikel worden aanbevolen procedures en bruikbare stappen beschreven voor het beveiligen van uw gegevens: het instellen van referenties, het beheren van gevoelige variabelen, het beheren van de toegang tot bureaubladstromen en gerelateerde onderdelen, het afdwingen van beleid voor preventie van gegevensverlies (DLP) en het vastleggen van auditlogboeken. Volg deze richtlijnen om te voldoen aan beveiligingsstandaarden en uw automatiseringswerkstromen te beschermen.

Power Automate-referenties instellen

Maak, bewerk en deel Power Automate referenties met behulp van Azure Key Vault of CyberArk. Gebruik ze in bureaubladstroomverbindingen, bureaubladstromen of netwerkverbindingen.

Schermafbeelding van het scherm voor het instellen van Power Automate-referenties.

  • Desktopstroomverbinding: gebruik aanmeldgegevens in desktopstroomverbindingen om u tijdens uitvoering aan te melden bij de machine (uitvoeringen met en zonder toezicht). Meer informatie over het beheren van bureaubladstroomverbindingen.

    • Maak een koppeling tussen computers en de aanmeldingsgegevens van gebruikersaccounts om u op elke computer of in elke Windows-sessie aan te melden met specifieke aanmeldingsgegevens. Meer informatie over machinetoewijzing.
    • Voldoen aan MFA-vereisten (MultiFactor Authentication) met behulp van verificatie op basis van certificaten.

  • Desktopstroom: Gebruik aanmeldingsgegevens in desktopstroomacties om u aan te melden bij toepassingen en bestanden. Op deze manier kunt u wachtwoorden of gevoelige waarden invoeren zonder gevoelige informatie in het script te bewaren. Bijvoorbeeld SAP-referenties, SharePoint referentie of Excel wachtwoord. Meer informatie over Power Automate acties voor geheime variabelen.

  • Netwerk: Gebruik referenties bij het maken van een Microsoft Entra Hybrid Join-netwerkverbinding om gehoste machinegroepen te verbinden met het Active Directory-domein (AD). Meer informatie over het gebruik van een aangepast virtueel netwerk voor uw gehoste machinegroepen.

Tip

  • Gebruik in bureaubladstromen de actie Aanmeldingsgegevens ophalen om gevoelige waarden op te halen in plaats van deze door te geven als invoervariabelen. Deze procedure zorgt ervoor dat referentievariabelen standaard als gevoelig zijn gemarkeerd en niet worden opgeslagen in de stroomuitvoeringslogboeken.
  • Een andere manier om toepassings- of bestandsreferenties op te halen, is via omgevingsvariabelen door de actie van de Dataverse-connector een niet-afhankelijke actie uit te voeren in de geselecteerde omgeving in bureaubladstromen. Zorg ervoor dat de uitvoer van die actie als gevoelig wordt gemarkeerd. Meer informatie over het gebruik van omgevingsvariabelen voor Azure Key Vault geheimen.

Gevoelige variabelen gebruiken

De stroomontwerper maskeert de waarden van gevoelige variabelen tijdens foutopsporing en slaat deze niet op in stroomuitvoeringslogboeken.

  • Markeer als gevoelige variabelen die gevoelige gegevens opslaan en gebruiken, inclusief invoer-, uitvoer- en stroomvariabelen.

    Schermopname van instellingen voor gevoelige variabelen in de stroomontwerper.

  • Sla geen gevoelige waarden op in niet-gevoelige variabelen, omdat gevoeligheid niet kan worden overgenomen (met uitzondering van referentievariabeletypen). Gebruik bijvoorbeeld geen gevoelige wachtwoordvariabele in een niet-gevoelige verbindingsreeks.

  • Gebruik in plaats van gevoelige waarden als invoervariabelen door te geven aan de desktopstroom de actie Aanmeldingsgegevens ophalen. Deze procedure zorgt ervoor dat referentievariabelen standaard als gevoelig zijn gemarkeerd en niet worden opgeslagen in stroomuitvoeringslogboeken.

Meer informatie over gevoelige variabelen en het gebruik van wachtwoorden in bureaubladstromen.

Toegang tot bureaubladstromen beheren

Elke gebruiker met toegang tot een bureaubladstroom kan eigenaar of mede-eigenaar zijn, of gebruikerstoegang hebben.

  • Als u andere makers in staat wilt stellen om uw stroom te beheren en eraan samen te werken, deelt u deze met hen met co-eigenaarstoegang.
  • Als u wilt dat andere gebruikers uw stroom activeren zonder extra toegang te bieden, deelt u deze met hen met gebruikerstoegang.

Note

  • Bureaubladstromen worden samen met andere typen stromen opgeslagen in de tabel Process Dataverse.
  • Gebruikers met een Dataverse-beveiligingsrol die hen leestoegang verlenen tot alle records in de tabel Proces, worden automatisch mede-eigenaren van alle bureaubladstromen in de omgeving.

Meer informatie over het beheren van toegang tot bureaubladstromen en het beheren van beveiliging voor Power Automate.

Wanneer u een bureaubladstroom deelt die verwijst naar andere Power Platform-onderdelen, moet u ervoor zorgen dat eindgebruikers de juiste toegang hebben tot de connectors.

Beheer de toegang via de toegewezen pagina van elk onderdeel in de Power Automate-portal of via een Dataverse-beveiligingsrol die toegang verleent tot de records in de tabel van het onderdeel.

De volgende tabel bevat de meest voorkomende onderdelen waarnaar een bureaubladstroom kan verwijzen, hoe u ernaar kunt verwijzen via de stroom, de locatie van de instellingen voor toegangsbeheer en de respectieve Dataverse-tabellen.

Component Hoe u in de Designer naar een onderdeel verwijst Instellingen voor toegangsbeheer Dataverse-tabel
(Onderliggende) desktopstromen Gebruik de actie Bureaubladstroom uitvoeren Desktopflows delen Verwerken
Werkwachtrijen Een actie uit de groep Werkwachtrijen van acties gebruiken Een werkwachtrij delen Werkwachtrij, Wachtrij-item
Credentials De actie Referentie ophalen gebruiken Een referentie delen Credential
Verzamelingen van UI-elementen Open de Middelenbibliotheek en voeg de verzameling toe Een verzameling ui-elementen delen Desktop Flow-module
Aangepaste acties Middelenbibliotheek openen en de aangepaste actie toevoegen Aangepaste acties delen Desktop Flow-module
Verwijzingen naar verbindingen Een cloudconnectoractie toevoegen en beheren via verbindingsverwijzingen Toegang beheren door desktopflows te delen. Meer informatie over hoe u bureaubladstromen deelt die connectoracties bevatten. Verbindingsreferentie

Tip

Bekijk de lijst met aanvullende automatiseringsgerelateerde tabellen die vaak worden gebruikt voor rapportage en waarneembaarheid.

Beleid voor preventie van gegevensverlies (DLP) inschakelen

Bescherm uw bedrijfsgegevens door beleidsregels te maken en af te dwingen die de actiegroepen van de bureaubladstroom classificeren als Zakelijk of Niet-zakelijk en acties of actiegroepen markeren als Geblokkeerd.

Schermopname van de interface voor het instellen van een nieuw beveiligingsbeleid om een connector toe te wijzen aan Bedrijven, Niet-Bedrijven of Geblokkeerd.

Voor meer gedetailleerde controle selecteert u Meer acties>Connector configureren>Connectoracties om afzonderlijke acties binnen een bepaalde groep toe te staan of te blokkeren. Stel de actie-instellingen van de standaardconnector in om nieuwe connectoracties toe te staan of te blokkeren die in de toekomst aan de connector zijn toegevoegd.

Schermopname van de interface voor het configureren van de standaardinstellingen voor connectoracties op Toestaan.

Meer informatie over beleid ter preventie van gegevensverlies (DLP) in bureaubladstromen.

Auditlogboeken vastleggen

Gebruik Dataverse-controle om wijzigingen en toegang tot tabellen met betrekking tot bureaubladstromen bij te houden.

Schakel Dataverse-controle in op zowel het omgevingsniveau als voor de specifieke automatiseringsgerelateerde tabellen waar u logboeken wilt vastleggen.

Meer informatie over het beheren van Dataverse-controle.

  • Last updated on