Power Pagesn suojaus

Julkisten sivustojen rakentamisessa on tärkeää varmistaa, että vain oikeat sidosryhmät voivat tarkastella tärkeitä liiketoimintatietoja. Power Pages ‑sivustojen seuraaminen, suojaaminen ja hallinta suunnittelustudion suojaustyötilan avulla.

Yrityksen tietojen suojaamisen varmistamiseksi Power Pagesissa on vahva suojausmalli, johon kuuluvat seuraavat avainkomponentit:

• Sivuston näkyvyys
• Todennetut käyttäjät
• Verkkoroolit
• Taulukon oikeudet
• Sivun oikeudet
• HTTPS-ylätunnisteet
• Suojaustarkistus (esiversio)

Sivuston näkyvyys

Sivuston näkyvyys -asetus määrittää, ketkä voivat käyttää Power Pagesissa luomiasi sivustoja. Oletusarvoisesti kaikki Power Pages -sivustot ovat käytettävissä organisaation sisäisille käyttäjille. Microsoft Entra -todennuksen tarjoama suojauksen lisäkerros auttaa siinä, etteivät osittain kehitettyjen sivustojen tiedot ja suunnitelmat vuoda vahingossa.

Kun sivusto on valmis julkaistavaksi, määritä sivuston näkyvyys julkiseksi. Julkiseksi määrittäminen tuo sivuston saatavaksi kaikille internetkäyttäjille anonyymisti tai käyttäjille, jotka ovat tehneet todennuksen tunnistetietojen palveluntarjoajan avulla.

Todennetut käyttäjät

Microsoft Dataverse -yhteyshenkilötietueet edustavat Power Pages -käyttäjiä. Käyttäjät voivat käyttää sivustoa todennuksen kautta. Voit integroida Power Pagesin tunnistetietojen palveluntarjoajien (esim. Azure AD B2C, Microsoft ja LinkedIn) kanssa. Todennneille käyttäjille voidaan määrittää verkkorooleja, jotka tarjoavat sivuston tietojen erityisen käyttöoikeuden.

Verkkoroolit

Verkkoroolien avulla käyttäjät voivat suorittaa erityisiä toimintoja tai käyttää suojattua sisältöä ja sivuston tietoja. Verkkoroolit linkittyvät käyttäjiin, taulukon oikeuksiin ja sivun oikeuksiin. Koska käyttäjille voidaan määrittää useita verkkorooleja, he voivat käyttää sivuston resursseja kumulatiivisesti.

Kaikille todennetuille käyttäjille (yhteyshenkilöille) määritetään automaattisesti todennetun käyttäjän verkkorooli. Anonyymi (todentamaton) käyttäjä voi käydä sivustolla ja käyttää resursseja anonyymin käyttäjän verkkoroolin avulla.

Taulukon oikeudet

Taulukoiden oikeudet suojaavat Dataverse-tietojen käyttöä, joka tehdään luetteloiden, lomakkeiden, Liquidin ja verkon ohjelmointirajapinnan avulla. Voit määrittää taulukko-oikeudet sallimaan Dataverse-tietueiden eri käyttöoikeustasot ja oikeudet. Taulukko-oikeudet liitetään verkkorooleihin, jotta käyttäjät voivat käyttää niitä asianmukaisesti.

Sivun oikeudet

Käyttöoikeusrooleihin liittyvät sivujen oikeudet voivat suojata yksittäisten sivujen sisältöä ja osia.

HTTPS-otsikot

CORS (cross-origin resource sharing) -protokolla koostuu joukosta otsikoita, jotka ilmaisevat, voiko vastauksen jakaa toisen toimialueen kanssa. CORS-tuki voidaan määrittää Power Pagesissa käyttämällä portaalinhallintasovellusta sivustoasetuksia lisäämällä ja määrittämällä sivustoasetukset.

Lisätietoja: HTTP-otsikot.

Suojaustarkistus (esiversio)

Suojaustarkistuksen avulla tekijät voivat tehdä verkkosivustojensa huolellisia arviointeja, havaita yleisiä tietoturvauhkia, kuten sivustojenväliset komentosarjat (XSS) tai suojaamattomien kirjastojen käytön, ja se tarjoaa ratkaisuja, joilla nämä uhat voidaan tehokkaasti ratkaista sivuston tietoturvan parantamiseksi.

Lisää sivuston suojauksesta

Voit integroida Power Pages -sivustot minkä tahansa verkkosovelluksen palomuurin infrastruktuurin kanssa (esim. Azure Front Door). Tämä tarjoaa lisäsuojausta yleisiä verkkosovellushyökkäyksiä vastaan.

Perusteellinen perehtyminen: arkkitehtuuri ja suojaus

Seuraavien raporttien avulla voidaan tutustua perusteellisesti Power Pagesin arkkitehtuuriin ja suojaukseen.

Katso myös

Power Platformin suojaus
Azure-suojaus