Поделиться через


Управление настройками конфиденциальности и безопасности

Заметка

Новый и улучшенный центр администрирования Power Platform теперь доступен в виде общедоступной предварительной версии! Мы разработали новый центр администрирования, чтобы он был проще в использовании, с ориентированной на задачи навигацией, которая помогает быстрее достигать конкретных результатов. Мы будем публиковать новую и обновленную документацию по мере перехода нового центра администрирования Power Platform на общедоступную версию.

Используйте эти параметры для настройки конфиденциальности и безопасности сред Dataverse, связанных с Dynamics 365 Sales, Customer Service, Field Service, Marketing и Project Service Automation.

Для изменения настроек конфиденциальности и безопасности среды необходимо иметь роль безопасности "Системный администратор" или "Настройщик системы" или аналогичные разрешения.

  1. Войдите в центр администрирования Power Platform.

  2. Выберите Среды, затем выберите среду.

  3. Выберите Параметры>Продукт>Конфиденциальность + безопасность.

Настройки

Настройки Описание:
Параметр конфиденциальности Настройка параметров отчетов об ошибках для организации
Показывать ссылку на заявление о конфиденциальности для этой организации По умолчанию: Выкл. Выберите для отображения ссылки на заявление о конфиденциальности.
URL-адрес заявления о конфиденциальности Предоставьте пользователям ссылку на заявление о конфиденциальности вашей организации. Если вы покажете ссылку, она добавляется в меню Параметры.
Действие по умолчанию при возникновении ошибки Заменяя заявление о конфиденциальности для организации.
Запрашивать у пользователя разрешение на отправку отчета об ошибках в корпорацию Майкрософт По умолчанию: не выбрано.
Автоматически отправлять отчет об ошибках в корпорацию Майкрософт без взаимодействия с пользователем По умолчанию: не выбрано.
Не отправлять отчет об ошибках в корпорацию Майкрософт По умолчанию: не выбрано.
Заблокированные вложения
Блокировать эти расширения файлов Запрет передачи или загрузки определенных типов вложений, которые считаются опасными. Разделяйте расширения файлов точкой с запятой.

Расширения по умолчанию: ade; adp; app; asa; ashx; asmx; asp; bas; bat; cdx; cer; chm; class; cmd; com; config; cpl; crt; csh; dll; exe; fxp; hlp; hta; htr; htw; ida; idc; idq; inf; ins; isp; its; jar; js; jse; ksh; lnk; mad; maf; mag; mam; maq; mar; mas; mat; mau; mav; maw; mda; mdb; mde; mdt; mdw; mdz; msc; msh; msh1; msh1xml; msh2; msh2xml; mshxml; msi; msp; mst; ops; pcd; pif; prf; prg; printer; pst; reg; rem; scf; scr; sct; shb; shs; shtm; shtml; soap; stm; tmp; url; vb; vbe; vbs; vsmacros; vss; vst; vsw; ws; wsc; wsf; wsh
Заблокированные типы MIME Запрет передачи определенных типов MIME вложений, которые считаются опасными. Разделяйте типы MIME точкой с запятой. Если вы разрешаете некоторые типы MIME, любые заблокированные типы MIME игнорируются, и разрешены только типы MIME в список разрешений.
Разрешенные типы MIME Разрешите отправку определенных типов вложений MIME. Разделяйте типы MIME точкой с запятой.
Снимок экрана с заблокированными типами MIME в настройках конфиденциальности среды Dataverse.
Если вы разрешаете некоторые типы MIME, любые заблокированные типы MIME игнорируются, и разрешены только типы MIME в список разрешений.
Срок действия сеанса Усовершенствования безопасности: сеанс пользователя и управление доступом
Задать настраиваемое время ожидания сеанса По умолчанию: Выкл. Выберите Вкл., чтобы указать значения, отличающиеся от значений по умолчанию.
Введите максимальную длительность сеанса По истечении установленного вами времени пользователи должны выполнить повторную проверку подлинности в приложениях для взаимодействия с клиентами.
В течение какого времени отображать предупреждение об истечение времени ожидания, прежде чем завершится время сеанса? По истечении установленного вами времени пользователи получают предупреждение об истечении срока действия.
Время ожидания активности Время ожидания активности
Настроить время ожидания активности По умолчанию: Выкл. Включить для автоматического выхода пользователя.
Включить общий доступ По умолчанию: Выкл. Выберите Вкл., чтобы разрешить пользователям передавать доступные только для чтения ссылки на записи другим пользователям из этой среды.
Политика безопасности содержимого Политика безопасности содержимого
Параметры IP-адресов
Включить привязку файлов cookie на основе IP-адресов По умолчанию: Выкл. Если этот параметр включен, это помогает предотвратить использование эксплойтов с перехватом сеанса в Dataverse с привязкой файлов cookie на основе IP-адресов. Защита от атак с повторением файлов cookie в Dataverse
Включить правило "Подпись общего доступа к хранилищем" (SAS) на основе IP-адресов По умолчанию: Выкл. Ограничивает круг лиц на основе IP-адресов, которые могут использовать корпоративные маркеры SAS. Ограничение IP-адресов подписанных URL-адресов (SAS) хранилища
Включить правило брандмауэра на основе IP-адресов По умолчанию: Выкл. Когда этот параметр включен, это позволяет ограничить доступ к Dataverse для пользователей, указав допустимые диапазоны IP-адресов. Брандмауэр для IP-адресов в средах Power Platform

Заменяя заявление о конфиденциальности для организации.

По умолчанию заявление о конфиденциальности Microsoft всегда отображается для пользователей с ролью администратора, но не для прочих бизнес-пользователей. Являясь администратором, вы можете указать ссылку на заявление о конфиденциальности вашей организации, после чего оно будет отображаться для других пользователей организации. Однако любому пользователю с ролью безопасности "Системный администратор" всегда отображается заявление о конфиденциальности Microsoft, а не заявление о конфиденциальности организации.

  1. Войдите в центр администрирования Power Platform.

  2. Выберите Среды, затем выберите среду.

  3. Выберите Параметры>Продукт>Конфиденциальность + безопасность.

  4. В разделе Настройки конфиденциальности, включите Показать ссылку на заявление о конфиденциальности для этой организации.

  5. В URL-адрес заявления о конфиденциальности введите URL-адрес страницы, которую вы хотите показать.

  6. Выберите Сохранить.

Настройка параметров отчетов об ошибках для организации

Когда в продукте возникает ошибка, он отправляет данные о неполадке в Microsoft. Этот отчет об ошибках позволяет приложениям для взаимодействия с клиентами отслеживать и устранять ошибки, связанные с Dynamics 365. Вы можете помочь Microsoft улучшать продукты и услуги, разрешив системе отправку отчетов об ошибках.

По умолчанию отдельные пользователи могут контролировать отправку отчетов об ошибках в Microsoft. Как администратор, вы можете переопределить их настройки и задать режим сообщения об ошибках для всей организации. Вы можете запретить пользователям вносить изменения в способ сообщения об ошибках и изменить поведение по умолчанию для сообщений об ошибках,

  1. В центре администрирования Power Platform выберите Среды, затем выберите среду.

  2. Выберите Параметры>Продукт>Конфиденциальность + безопасность.

  3. В разделе Настройки конфиденциальности, выберите Действие по умолчанию при возникновении ошибки.

  4. Выберите Сохранить.