Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Ochrona poufnych danych ma kluczowe znaczenie podczas automatyzowania procesów za pomocą Power Automate. W tym artykule opisano najlepsze rozwiązania i kroki umożliwiające podejmowanie działań w celu zabezpieczenia danych: konfigurowanie poświadczeń, zarządzanie poufnymi zmiennymi, kontrolowanie dostępu do przepływów pulpitu i powiązanych składników, wymuszanie zasad ochrony przed utratą danych (DLP) i przechwytywanie dzienników inspekcji. Postępuj zgodnie z tymi wytycznymi, aby spełnić standardy zabezpieczeń i zabezpieczyć przepływy pracy automatyzacji.
Konfigurowanie poświadczeń Power Automate
Tworzenie, edytowanie i udostępnianie poświadczeń Power Automate przy użyciu Azure Key Vault lub CyberArk. Używaj ich w połączeniach przepływu pulpitu, przepływach pulpitu lub połączeniach sieciowych.
Połączenie przepływu pulpitu: użyj poświadczeń w połączeniach przepływu pulpitu, aby zalogować się do maszyny w czasie wykonywania (uruchomienia nadzorowane i nienadzorowane). Dowiedz się więcej o zarządzaniu połączeniami przepływu pulpitu.
- Utwórz skojarzenie między maszynami a poświadczeniami kont użytkowników, aby logować się do każdej maszyny lub sesji systemu Windows przy użyciu dedykowanych poświadczeń. Dowiedz się więcej o mapowaniu maszyn.
- Spełnianie wymagań dotyczących uwierzytelniania wieloskładnikowego (MFA) przy użyciu uwierzytelniania opartego na certyfikatach.
Przepływ na pulpicie: Użyj poświadczeń w akcjach przepływu na pulpicie, aby logować się do aplikacji i plików. W ten sposób można wprowadzać hasła lub wartości poufne bez przechowywania poufnych informacji w skrypcie. Na przykład poświadczenia SAP, poświadczenia SharePoint lub hasło programu Excel. Dowiedz się więcej o akcjach zmiennych tajnych Power Automate.
Sieć: użyj poświadczeń podczas tworzenia połączenia sieciowego przyłączania hybrydowego Microsoft Entra, aby połączyć hostowane grupy maszyn z domeną Active Directory (AD). Dowiedz się więcej o korzystaniu z niestandardowej sieci wirtualnej dla hostowanych grup maszyn.
Porada
- W przepływach na pulpicie użyj akcji Pobierz poświadczenie, aby pobrać poufne wartości zamiast przekazywać je jako zmienne wejściowe. Dzięki temu zmienne poświadczeń są domyślnie oznaczone jako poufne i nie są przechowywane w dziennikach przebiegu przepływu.
- Innym sposobem pobierania poświadczeń aplikacji lub pliku jest użycie zmiennych środowiskowych za pomocą akcji łącznika Dataverse Wykonaj niezwiązaną akcję w wybranym środowisku w przepływach pulpitu. Upewnij się, że dane wyjściowe tej akcji są oznaczone jako poufne. Więcej informacji można znaleźć w Używanie zmiennych środowiskowych dla wpisów tajnych Azure Key Vault.
Używanie zmiennych poufnych
Projektant przepływu maskuje wartości zmiennych poufnych podczas debugowania i nie przechowuje ich w dziennikach uruchamiania przepływu.
Oznacz jako poufne wszystkie zmienne, które przechowują poufne dane i używają ich, w tym zmiennych wejściowych, wyjściowych i przepływowych.
Nie przechowuj wartości poufnych w zmiennych niewrażliwych, ponieważ czułość nie jest dziedziczona (z wyjątkiem typów zmiennych poświadczeń). Na przykład nie należy używać poufnej zmiennej hasła w niepoufnych parametrach połączenia.
Zamiast przekazywać poufne wartości do przepływu pulpitu jako zmienne wejściowe, użyj akcji Pobierz poświadczenia. Dzięki temu zmienne poświadczeń są domyślnie oznaczone jako poufne i nie są przechowywane w dziennikach uruchamiania przepływu.
Dowiedz się więcej o zmiennych wrażliwych i używaniu haseł w przepływach pulpitu.
Zarządzaj dostępem do przepływów pulpitu
Każdy użytkownik mający dostęp do przepływu pulpitu może mieć uprawnienia właściciela, współwłaściciela lub użytkownika.
- Aby umożliwić innym twórcom zarządzanie przepływem i współpracę przy nim, udostępnij im go z uprawnieniami współwłaściciela.
- Aby umożliwić innym użytkownikom uruchamianie przepływu bez przyznawania dodatkowego dostępu, udostępnij im go z opcją Dostęp użytkownika.
Note
- Przepływy pulpitu są przechowywane w tabeli Dataverse Procesy wraz z innymi typami przepływów.
- Użytkownicy z rolą zabezpieczeń Dataverse, która przyznaje im dostęp do odczytu do wszystkich rekordów w tabeli Procesy, automatycznie stają się współwłaścicielami wszystkich przepływów pulpitu w środowisku.
Dowiedz się więcej o zarządzaniu dostępem do przepływów pulpitu i zarządzaniem zabezpieczeniami dla Power Automate.
Zarządzanie dostępem do powiązanych składników przepływu pulpitu
Gdy udostępniasz przepływ pulpitu, który odwołuje się do innych składników platformy Power Platform, upewnij się, że użytkownicy końcowi mają właściwy dostęp do łączników.
Zarządzaj dostępem na dedykowanej stronie każdego składnika w portalu Power Automate lub za pomocą roli zabezpieczeń Dataverse, która zapewnia dostęp do rekordów w tabeli składnika.
Poniższa tabela zawiera listę najczęściej spotykanych składników, do których może odwoływać się przepływ pulpitu, sposobu odwoływania się do nich w przepływie, lokalizacji ich ustawień zarządzania dostępem oraz odpowiadających im tabel usługi Dataverse.
| Component | Jak odwołać się do komponentu w Projektancie | Ustawienia zarządzania dostępem | Tabela Dataverse |
|---|---|---|---|
| (Podrzędne) Przepływy pulpitu | Użyj akcji Uruchom przepływpulpitu | Udostępnij przepływy pulpitu | Proces |
| Kolejki pracy | Użyj akcji z grupy akcji Kolejki robocze | Udostępnić kolejkę roboczą | Kolejka robocza, element kolejki roboczej |
| Credentials | Użyj akcji Pobierz poświadczenia | Udostępnianie poświadczeń | Credential |
| Kolekcje elementów interfejsu użytkownika | Otwórz bibliotekę zasobów i dodaj kolekcję | Udostępnianie kolekcji elementów interfejsu użytkownika | Moduł Desktop Flow |
| Akcje niestandardowe | Otwórz bibliotekę zasobów i dodaj akcję niestandardową | Udostępnij akcje niestandardowe | Moduł Desktop Flow |
| Odwołania do połączeń | Dodawanie akcji łącznika chmury i zarządzanie nimi za pomocą odwołań do połączeń | Zarządzaj dostępem za pomocą udostępniania przepływu pulpitu. Dowiedz się, jak udostępniać przepływy pulpitu zawierające akcje łącznika. | Odwołanie do połączenia |
Porada
Zapoznaj się z listą dodatkowych tabel związanych z automatyzacją , które są często używane do raportowania i obserwacji.
Włącz zasady ochrony przed utratą danych (DLP)
Chroń dane biznesowe, tworząc i egzekwując zasady, które klasyfikują grupy akcji przepływu pulpitu jako Biznesowe lub Niebiznesowe oraz oznaczają akcje lub grupy akcji jako Zablokowane.
Aby uzyskać bardziej szczegółową kontrolę, wybierz pozycje Więcej akcji>Skonfiguruj łącznik>Akcje łącznika, aby zezwolić na poszczególne akcje w danej grupie lub je blokować. Ustaw domyślne ustawienia akcji łącznika , aby zezwolić lub zablokować wszystkie nowe akcje łącznika dodane do łącznika w przyszłości.
Dowiedz się więcej o zasadach ochrony przed utratą danych (DLP) w przepływach pulpitu.
Przechwytywanie dzienników inspekcji
Użyj inspekcji w usłudze Dataverse, aby śledzić zmiany i dostęp do tabel związanych z przepływami pulpitu.
Włącz inspekcję usługi Dataverse zarówno na poziomie środowiska, jak i dla określonych tabel związanych z automatyzacją, w których zamierzasz przechwytywać dzienniki.
Dowiedz się więcej na temat zarządzania inspekcją usługi Dataverse.