Hantera webbplatssäkerhet från administratörscentret för Power Platform

Använd Power Platform administratörscenter om du vill övervaka säkerhetsstatus för webbplatserna i klientorganisationen. Du kan också visa viktig information, till exempel hur många webbplatser som Web Application Firewall (WAF) inaktiverade för hur många webbplatser som har extern autentisering aktiverad.

Om du vill övervaka webbplatssäkerheten för alla webbplatser i din klientorganisation öppnar du administratörscentret för Power Platform. Stegen varierar något beroende på om du använder det nya administratörscentret eller det klassiska administratörscentret:

  1. Logga in på Power Platform administratörscenter.
  2. I den vänstra rutan väljer du Resurser och sedan Power Pages webbplatser.
  3. Välj fliken Säkerhet.

Skärmbild på fliken säkerhet för Power Platform administratörscenter.

Anonym åtkomst till Dataverse-tabeller

Anonym åtkomst till Dataverse tabeller visar antalet webbplatser där anonym åtkomst tillåts för vissa tabeller Microsoft Dataverse. Detta innebär att webbplatserna har minst en tabellbehörighet som gör att anonyma användare kan komma åt informationen. Mer information finns i Tabellbehörigheter.

Välj Visa information om du vill visa inställningen för anonym åtkomst för varje webbplats.

Webbprogrammets brandvägg inaktiverad

Inaktiverad Web Application Firewall visar antalet produktionswebbplatser där WAF (Web Application Firewall) är är inaktiverat.

Om du aktiverar WAF förbättras säkerheten för webbplatsen och Microsoft rekommenderar att WAF används. Mer information Aktivera Web Application Firewall för en webbplats.

Välj Visa information om du vill visa inställningen för WAF för varje webbplats.

Extern autentisering aktiverad

Extern autentisering aktiverad visar antalet webbplatser där det finns minst en autentiseringsleverantör aktiverad som inte är Microsoft Entra ID tillåter åtkomst till Dataverse-data. För mer information, gå till Autentiseringsproviders.

Välj Visa information om du vill visa extern autentiseringskonfiguration för varje webbplats.

Förnya webbplatsens autentiseringsnyckel

Förnya webbplatsens autentiseringsnyckel visar antalet produktionswebbplatser där Autentiseringsnyckel för webbplats har förfallit eller förfaller inom 90 dagar.

Autentiseringsnyckeln för webbplats har en fast giltighetsperiod och kräver förnyelse vid rätt tidpunkt för att fortsätta tillhandahålla säkerhetsfördelarna och säkerställa kontinuerlig åtkomst. Om du inte förnyar autentiseringsnyckeln för webbplats innan den förfaller kan det leda till säkerhetsproblem och göra webbplatsen otillgänglig för slutanvändarna.

Lär dig mer om hur du uppdaterar autentiseringsnyckeln för webbplats för Förnya autentiseringsnyckel för webbplats.

Välj Visa information för att granska information om utgångsdatum för webbplatsautentisering för varje webbplats.

Förnya SSL-certifikatnyckel

Förnya SSL-certifikatnyckel visar antalet produktionswebbplatser där SSL-certifikat har förfallit eller förfaller inom 90 dagar.

SSL-certifikaten har en fast giltighetsperiod och måste förnyas vid rätt tidpunkt för att kunna fortsätta tillhandahålla säkerhetsfördelarna. Om du inte förnyar SSL-certifikaten innan de förfaller kan det leda till säkerhetsproblem och användarförtroende. Läs mer om hur du förnyar certifikatet genom att Förnya SSL-certifikatet.

Välj Visa information för att granska information om utgångsdatum för SSL-certifikat för varje webbplats.

Webbplatshälsa

Avsnittet Webbplatshälsa innehåller flikar för att visa resultatet av djup- eller snabbsökningar:

Djupgenomsökning

Funktionen djupsökning är utformad för att förbättra webbplatsens motståndskraft genom att upptäcka och åtgärda sårbarheter, skydda den från potentiella hot och säkerställa en säker onlinemiljö för användarna.

Instrumentpanelen innehåller en sammanfattning av:

  • Antalet platser i klientorganisationen som har sökts och antalet som inte hittades.
  • Platsspecifik information, inklusive sökningsstatus, sökningspoäng (antal skickade/misslyckade kontroller), om sökningen har slutförts, en vy över sökningsresultaten och ett alternativ för att starta sökningen.

Öppna vy från kolumnen sökningsresultat för att öppna sammanfattningsrapporten. Sammanfattningsrapporten innehåller en lista med misslyckade kontroller och motsvarande aviseringar samt en beskrivning av hur aviseringarna åtgärdas. Du kan även hämta rapporten som en PDF. Rapportsammanfattningar för säkerhetssökningar stöds endast på amerikansk engelska.

Snabbgenomsökning

Fliken snabbsökning ger en sammanfattning av de webbplatser i organisationen som gäller säkerhetsstatus. En webbplats säkerhetsstatus fastställs utifrån vissa säkerhetskontroller som körs för varje webbplats. För mer information, gå till Kontroll av säkerhetswebbplats.

Säkerhetshälsa beräknas genom att titta på olika konfigurationsparametrar och identifiera vanliga problem. Dessa kontroller är inte fullständiga och vi rekommenderar att du följer rekommendationer om webbplatssäkerhet.

Villkoren för klassificering av säkerhetshälsa till Standard, Förbättrad och Avancerad som anges i tabellen.

Hälsostatus Description
Standard Denna status innebär att mindre än 33 % av säkerhetskontrollerna för webbplatsen är i läget Godkänd.
Utökat Denna status innebär att mer än 33 % av säkerhetskontrollerna för webbplatsen är i läget Godkänd.
Avancerad Denna status innebär att mer än 66 % av säkerhetskontrollerna för webbplatsen är i läget Godkänd.
Inga resultat Den här statusen innebär att säkerhetskontrollen inte körs eller att webbplatskonfigurationerna inte tillåter att kontroller körs. Till exempel, en webbplats som har en IP-begränsningskonfiguration eller en webbplats som är stoppad. Du löser problemet genom att köra webbplatskontrollen från Power Platform administratörscenter. Webbplatskontroll fungerar inte om en webbplats har begränsningar för IP-adresser.

Välj Vy om du vill granska resultaten av säkerhetskontrollen.

Kontrollerna markeras som Varning om konfigurationerna inte är desamma som Microsoft rekommenderar. I vissa fall kan företaget kräva att webbplatserna konfigureras på ett sätt som inte är det rekommenderade tillståndet.

Kontroller för webbplatssäkerhet

Webbplatssäkerhetskontroller visar alla säkerhetskontroller samt antalet platser där kontrollresultatet har passerats, misslyckats, varnats eller inte körts.

Autentiseringsleverantörer

Autentiseringsprovider visar listan över alla autentiseringsprovider som används på webbplatserna i klientorganisationen, tillsammans med antalet webbplatser som de används på.

Välj Granska om du vill se listan över webbplatser där den specifika autentiseringsprovider används.

Webbplatser med integreringar

Webbplatser med integreringar visar listan över alla integreringar med andra tjänster som är konfigurerade på webbplatserna i din klientorganisation, tillsammans med antalet webbplatser där de är aktiverade. I den här vyn visas för närvarande webbplatser med följande integreringar:

Välj Granska om du vill se listan över webbplatser där den specifika integreringen är aktiverad. Om du hittar en webbplats där integreringen inte ska aktiveras kan du samarbeta med webbplatstillverkaren och ta bort den eller inaktivera den.

Vanliga frågor och svar

I det här avsnittet hittar du svar på vanliga frågor och svar om hantering av säkerhet på webbplatsen med hjälp av Power Platform administratörscenter.

Hur ofta uppdateras data?

Säkerhetskontrollerna körs automatiskt mot alla webbplatser i klientorganisationen en gång per dag. Insikterna och säkerhetsstatusen uppdateras efter varje sådan körning. Den senaste uppdateringen för resultaten visas längst upp till höger på sidan.

Du kan också uppdatera säkerhetsstatusen manuellt på begäran genom att välja Uppdatera.

Vem kan se säkerhetsinstrumentpanelen?

Du måste ha en av följande roller för att kunna visa webbplatssäkerhet med Power Platform administratörscenter:

  • Dynamics 365-administratör
  • Power Platform administratör
  • Systemadministratör (kan bara se webbplatser för de miljöer som de är systemadministratörer för)

Nästa steg

Konfigurera webbplatsdetaljer

Se även

  • Last updated on