Savienotāja darbību vadīkla

Varat izmantot savienotāja darbības vadīklu, lai atļautu vai bloķētu atsevišķas darbības vai trigerus noteiktā savienotājā.

1. Piesakieties Power Platform administrēšanas centrākā sistēmas administrators.

2. Kreisajā navigācijas rūtī atlasiet Politikas>Datu politikas.

3. Atlasiet politiku un komandjoslā atlasiet Rediģēt politiku.

4. Kreisajā pusē atlasiet Iepriekš iebūvēti savienotāji.

5. Atlasiet Citas darbības blakus savienotājam un pēc tam atlasiet Konfigurēt savienotāja>darbības.

   

   Piezīmes

   Savienotāja darbības var konfigurēt visiem bloķējamiem savienotājiem, bet ne atbloķējamiem savienotājiem un pielāgotiem savienotājiem.

6. Izmantojiet sānu paneli, lai atļautu vai noraidītu noteiktas darbības.

   Varat arī iestatīt noklusējuma savienotāja darbības iestatījumus , lai atļautu vai bloķētu visas jaunās savienotāja darbības, kas tiks pievienotas savienotājam nākotnē.

   

Zināmie ierobežojumi

Trigeri tiek atbalstīti tikai programmā PowerShell

Atbalsts atsevišķu trigeru atļaušanai un bloķēšanai pašlaik ir pieejams tikai, izmantojot PowerShell. Nākotnē ir plānots atbalsts administrēšanas Power Platform centram. Piemēru par to, kā atļaut trigerus, ko plūsmas jau izmanto Power Automate , skatiet rakstā Bloķēto Power Automate plūsmu identificēšana.

Administratoriem ir jābūt veidotāja piekļuvei Power Apps

Savienotāja darbību saraksts tiek izgūts, izmantojot zvanus Power Apps administratora vārdā. Administratoram ir jāpiesakās Power Apps un jābūt piekļuvei, lai pabeigtu lietotāja piekrišanas procesu. Ja administratoram nav piekļuves Power Apps, savienotāja darbību saraksts netiks izgūts.

Pārpublicēt Power Apps

Daži Power Apps no tiem, kas publicēti pirms 2020. gada 1. oktobra, ir jāpārpublicē savienotāja darbību kārtulām, lai ieviestu datu zuduma novēršanu (DLP).

Šis skripts palīdz administratoriem un veidotājiem noteikt programmas, kuras ir jāpārpublicē.

Add-PowerAppsAccount

$GranularDLPDate = Get-Date -Date "2020-10-01 00:00:00Z"

ForEach ($app in Get-AdminPowerApp){

    $versionAsDate = [datetime]::Parse($app.LastModifiedTime)
    
    $olderApp = $versionAsDate -lt $GranularDLPDate

    $wasBackfilled = $app.Internal.properties.executionRestrictions -ne $null -and $app.Internal.properties.executionRestrictions.dataLossPreventionEvaluationResult -ne $null -and ![string]::IsNullOrEmpty($app.Internal.properties.executionRestrictions.dataLossPreventionEvaluationResult.lastAdvancedBackfillDate) 

    If($($olderApp -and !$wasBackfilled)){
        Write-Host "App must be republished to be Granular DLP compliant: " $app.AppName " "  $app.Internal.properties.displayName " " $app.Internal.properties.owner.email
    } 
    Else{ 
        Write-Host "App is already Granular DLP compliant: " $app.AppName 
    }
}

PowerShell atbalsts savienotāja darbības vadībai

Izgūstiet savienotājam pieejamo darbību sarakstu, izmantojot Get-AdminPowerAppConnectorAction.

Get-AdminPowerAppConnectorAction

Piemēram:

Get-AdminPowerAppConnectorAction -ConnectorName shared_msnweather

Savienotāja darbību kārtulu konfigurēšana politikai

Objekts, kurā ir savienotāja darbību kārtulas politikai, tālāk tiek norādīts kā savienotāja konfigurācijas.

Savienotāja konfigurācijas objektam ir šāda struktūra:

$ConnectorConfigurations = @{ 
  connectorActionConfigurations = @( # array – one entry per connector
    @{  
      connectorId # string
      actionRules = @( # array – one entry per rule 
        @{ 
          actionId # string
          behavior # supported values: Allow/Block
        }
      ) 
      defaultConnectorActionRuleBehavior # supported values: Allow/Block
    } 
  ) 
}

Esošo savienotāja konfigurāciju izgūšana DLP politikai

Get-PowerAppDlpPolicyConnectorConfigurations 

Savienotāja konfigurāciju izveide DLP politikai

New-PowerAppDlpPolicyConnectorConfigurations

Savienotāja konfigurāciju atjaunināšana DLP politikai

Set-PowerAppDlpPolicyConnectorConfigurations

Piemērs

Mērķis:

• Bloķējiet savienotāja MSN Weather darbības TodaysForecast un CurrentWeather; atļaujiet visas pārējās darbības.
• Atļaut darbību GetRepositoryById savienotāja GitHub; bloķēt visas pārējās darbības.

$ConnectorConfigurations = @{ 
  connectorActionConfigurations = @(
    @{  
      connectorId = "/providers/Microsoft.PowerApps/apis/shared_msnweather" 
      actionRules = @(
        @{ 
          actionId = "TodaysForecast" 
          behavior = "Block"
        }, 
        @{ 
          actionId = "CurrentWeather" 
          behavior = "Block"
        } 
      ) 
      defaultConnectorActionRuleBehavior = "Allow"
    },
    @{  
      connectorId = "/providers/Microsoft.PowerApps/apis/shared_github" 
      actionRules = @(
        @{ 
          actionId = "GetRepositoryById" 
          behavior = "Allow"
        }
      ) 
      defaultConnectorActionRuleBehavior = "Block"
    } 
  ) 
}
New-PowerAppDlpPolicyConnectorConfigurations -TenantId $TenantId -PolicyName $PolicyName -NewDlpPolicyConnectorConfigurations $ConnectorConfigurations