Power Pages सुरक्षा

जब आप सार्वजनिक-सामना वाली वेबसाइट्स बनाते हैं तो एक महत्वपूर्ण विचार यह है कि यह कैसे सुनिश्चित किया जाए कि केवल सही हितधारक ही महत्वपूर्ण व्यावसायिक डेटा तक पहुँच सकें. अपनी साइटों की निगरानी, ​​सुरक्षा और प्रबंधन के लिए डिज़ाइन स्टूडियो में सुरक्षा कार्यक्षेत्र का उपयोग करें। Power Pages

यह सुनिश्चित करने के लिए कि आपकी व्यावसायिक जानकारी ठीक से सुरक्षित है, Power Pages के पास एक मजबूत सुरक्षा मॉडल है जिसमें निम्नलिखित प्रमुख घटक शामिल हैं:

• साइट दृश्यता
• प्रमाणित उपयोगकर्ता
• वेब भूमिकाएँ
• तालिका अनुमतियाँ
• पेज अनुमतियाँ
• HTTPS हेडर
• सुरक्षा स्कैन (लेयर)

साइट दृश्यता

साइट दृश्यता सेटिंग नियंत्रित करती है कि आपके द्वारा बनाई गई साइटों तक कौन पहुंच सकता है। Power Pages डिफ़ॉल्ट रूप से, सभी Power Pages साइट्स उन उपयोगकर्ताओं के लिए उपलब्ध हैं जो आपके संगठन के आंतरिक हैं. प्रमाणीकरण द्वारा प्रदान की गई अतिरिक्त सुरक्षा, आंशिक रूप से विकसित वेबसाइट डेटा और डिज़ाइन के आकस्मिक लीक को रोकने में मदद करती है। Microsoft Entra

जब आपकी वेबसाइट लाइव होने के लिए तैयार हो, तो साइट की दृश्यता को सार्वजनिक में बदल दें. सार्वजनिक सेटिंग साइट को गुमनाम रूप से इंटरनेट पर सभी के लिए या पहचान प्रदाताओं के माध्यम से प्रमाणित उपयोगकर्ताओं के लिए पहुँच योग्य बनाती है.

प्रमाणित उपयोगकर्ता

Microsoft Dataverse संपर्क रिकॉर्ड Power Pages उपयोगकर्ताओं का प्रतिनिधित्व करते हैं. उपयोगकर्ता प्रमाणीकरण के माध्यम से आपकी साइट तक पहुंच प्राप्त कर सकते हैं। आप Power Pages को Azure AD B2C, Microsoft और LinkedIn जैसे प्रमाणीकरण प्रदाताओं के साथ एकीकृत कर सकते हैं. प्रमाणित उपयोगकर्ताओं को वेब भूमिकाएँ सौंपी जा सकती हैं जो साइट पर जानकारी तक विशिष्ट पहुँच प्रदान करती हैं.

वेब भूमिकाएँ

वेब भूमिकाएँ उपयोगकर्ताओं को विशेष कार्य करने या साइट पर संरक्षित सामग्री और डेटा तक पहुँचने की अनुमति देती हैं। वेब भूमिकाएँ उपयोगकर्ताओं, तालिका अनुमतियों और पृष्ठ अनुमतियों से लिंक होती हैं. क्योंकि उपयोगकर्ताओं को कई वेब भूमिकाएँ सौंपी जा सकती हैं, वे साइट संसाधनों तक संचयी पहुँच प्राप्त कर सकते हैं.

सभी प्रमाणित उपयोगकर्ता, या संपर्क, स्वचालित रूप से प्रमाणीकृत उपयोगकर्ता वेब भूमिका को सौंपे जाते हैं. अनाम, या अप्रमाणित, उपयोगकर्ता किसी साइट पर जा सकते हैं और अनाम उपयोगकर्ता वेब भूमिका के माध्यम से संपत्तियों तक पहुँच प्राप्त कर सकते हैं.

तालिका अनुमतियाँ

सूचियों, प्रपत्रों, Liquid, और वेब API के माध्यम से Dataverse जानकारी तक पहुँच तालिका अनुमतियों से संरक्षित है. आप रिकॉर्ड तक पहुंच और विशेषाधिकारों के विभिन्न स्तरों की अनुमति देने के लिए तालिका अनुमतियों को कॉन्फ़िगर कर सकते हैं। Dataverse उपयोगकर्ताओं को उचित पहुँच प्रदान करने के लिए तालिका अनुमतियाँ वेब भूमिकाओं से जुड़ी हैं.

पृष्ठ अनुमतियाँ

पृष्ठ अनुमतियाँ जो पहुँच की अनुमति देने के लिए वेब भूमिकाओं से जुड़ी होती हैं, व्यक्तिगत पृष्ठों पर सामग्री और घटकों की सुरक्षा कर सकती हैं।

HTTPS हेडर

क्रॉस-ओरिजिन संसाधन साझाकरण (CORS) प्रोटोकॉल में शीर्षलेख का एक सेट होता है, जो इंगित करता है कि किसी प्रत्युत्तर को अन्य डोमेन के साथ साझा किया जा सकता है या नहीं. आप साइट सेटिंग्स को जोड़कर और कॉन्फ़िगर करके पोर्टल मैनेजमेंट ऐप का उपयोग करके Power Pages में कोर समर्थन को कॉन्फ़िगर कर सकते हैं.

अधिक जानकारी के लिए, HTTP हेडर पर जाएं.

सुरक्षा स्कैन (पूर्वावलोकन)

सुरक्षा स्कैन निर्माताओं को अपनी वेबसाइटों का गहन मूल्यांकन करने, क्रॉस-साइट स्क्रिप्टिंग (XSS) या असुरक्षित लाइब्रेरीज़ के उपयोग जैसे सामान्य सुरक्षा खतरों का पता लगाने की अनुमति देता है, और आपकी साइट की सुरक्षा में सुधार करने के लिए इन खतरों के कुशल समाधान के लिए समाधान प्रदान करता है।

अधिक वेबसाइट सुरक्षा

आप सामान्य वेब अनुप्रयोग हमलों के विरुद्ध अतिरिक्त सुरक्षा प्रदान करने के लिए साइटों को किसी भी वेब अनुप्रयोग फ़ायरवॉल अवसंरचना, जैसे Azure फ्रंट डोर, के साथ एकीकृत कर सकते हैं। Power Pages

गहन विश्लेषण: वास्तुकला और सुरक्षा

निम्नलिखित व्हाइट पेपर आपको Power Pages वास्तुकला और सुरक्षा का गहराई से पता लगाने की अनुमति देते हैं.

भी देखें

Power Platform सुरक्षा
Azure सुरक्षा
सुरक्षा का परिचय (वीडियो) Power Pages