Zabezpieczenia usługi Power Pages

Ważną kwestią podczas tworzenia publicznych stron internetowych jest upewnienie się, że tylko właściwi interesariusze mają dostęp do krytycznych danych biznesowych. Użyj Obszar roboczy bezpieczeństwa w studio projektowania do monitorowania, ochrony i zarządzania witrynami Power Pages.

Aby upewnić się, że informacje biznesowe są odpowiednio chronione, Power Pages ma solidny model bezpieczeństwa, który obejmuje następujące kluczowe elementy:

Widoczność witryny

Ustawienie widoczności witryn kontroluje, kto może uzyskać dostęp do witryn utworzonych w aplikacji Power Pages. Domyślnie wszystkie witryny Power Pages są dostępne dla użytkowników wewnętrznych organizacji. Dodatkowa warstwa zabezpieczeń, jaką zapewnia uwierzytelnianie Microsoft Entra, pomaga zapobiegać przypadkowym wyciekom częściowo opracowanych danych i projektów witryn internetowych.

Gdy witryna będzie gotowa do uruchomienia, zmień jej widoczność na publiczną. Ustawienie publiczne sprawia, że witryna jest dostępna dla wszystkich przez Internet anonimowo lub dla użytkowników uwierzytelnionych przez dostawców tożsamości.

Uwierzytelnieni użytkownicy

Rekordy kontaktowe Microsoft Dataverse reprezentują użytkowników Power Pages. Użytkownicy mogą uzyskać dostęp do witryny poprzez uwierzytelnianie. Możesz zintegrować usługę Power Pages z dostawcami uwierzytelniania, takimi jak Tożsamość zewnętrzna Microsoft Entra, Microsoft i LinkedIn. Uwierzytelnionym użytkownikom można przypisać role internetowe, które zapewniają określony dostęp do informacji w witrynie.

Role sieci Web

Role internetowe umożliwiają użytkownikom wykonywanie specjalnych akcji lub dostęp do chronionych treści i danych w witrynie. Role internetowe są powiązane z użytkownikami, uprawnieniami do tabel i uprawnieniami do stron. Ponieważ użytkownikom można przypisać wiele ról sieciowych, mogą oni uzyskać łączny dostęp do zasobów witryny.

Wszyscy uwierzytelnieni użytkownicy lub kontakty są automatycznie przypisywani do roli internetowej Uwierzytelnieni użytkownicy. Anonimowi lub nieuwierzytelnieni użytkownicy mogą odwiedzać witrynę i uzyskiwać dostęp do zasobów za pośrednictwem roli internetowej Anonimowi użytkownicy.

Uprawnienia do tabeli

Dostęp do informacji Dataverse poprzez listy, formularze, Liquid, oraz sieciowe API jest chroniony przez uprawnienia tabeli. Można skonfigurować uprawnienia tabeli tak, aby zezwalały na różne poziomy dostępu i uprawnienia do rekordów Dataverse. Uprawnienia do tabel są powiązane z rolami internetowymi, aby zapewnić użytkownikom odpowiedni dostęp.

Uprawnienia do strony

Uprawnienia strony powiązane z rolami internetowymi w celu umożliwienia dostępu mogą chronić zawartość i składniki na poszczególnych stronach.

Nagłówki HTTPS

Protokół współdzielenia zasobów pomiędzy różnymi źródłami (CORS) składa się z zestawu nagłówków, które wskazują, czy odpowiedź może zostać udostępniona innemu źródłu. Obsługę mechanizmu CORS w usłudze Power Pages można skonfigurować za pomocą aplikacji Portal Management przez dodanie i skonfigurowanie ustawień witryny.

Aby uzyskać więcej informacji, przejdź do nagłówków HTTP.

Skanowanie zabezpieczeń

Security scan umożliwia twórcom przeprowadzanie dokładnych ocen ich stron internetowych, wykrywanie typowych zagrożeń bezpieczeństwa, takich jak cross-site scripting (XSS) lub korzystanie z niezabezpieczonych bibliotek, a także oferuje rozwiązania umożliwiające skuteczne usuwanie tych zagrożeń w celu poprawy bezpieczeństwa witryny.

Większe bezpieczeństwo witryny

Witryny Power Pages można zintegrować z dowolną infrastrukturą zapory aplikacji internetowych, taką jak Azure Front Door, aby zapewnić dodatkową ochronę przed typowymi atakami na aplikacje internetowe.

Szczegółowe informacje: architektura i zabezpieczenia

Poniższe oficjalne dokumenty umożliwiają głębsze poznawanie architektury Power Pages i zabezpieczeń.

Oficjalny dokument Opis Data
Oficjalny dokument z architekturą Power Pages Ten oficjalny dokument zawiera kompleksowy obraz możliwości platformy Power Pages. Opisuje elementy architektury, które umożliwiają skalowanie Power Pages, zapewniają wysoką niezawodność i dostępność oraz chronią dane biznesowe, oferując zgodność i bezpieczeństwo klasy korporacyjnej. Październik 2022
Oficjalny dokument dotyczący zabezpieczeń usługi Power Pages W tej białej księdze opisano, w jaki sposób Power Pages oferuje zabezpieczenia klasy korporacyjnej oraz narzędzia i funkcje, które udostępnia administratorom i twórcom, aby mogli wzmacniać zabezpieczenia ich aplikacji zewnętrznych. Październik 2022

Zobacz też

Zabezpieczenia usługi Power Platform
Zabezpieczenia platformy Azure
Wprowadzenie do zabezpieczeń w usłudze Power Pages (wideo)

  • Ostatnia aktualizacja o