Контрола радње конектора

Можете користити контролу акције конектора да бисте омогућили или блокирали појединачне акције или окидаче унутар датог конектора.

1. Пријавите се у Power Platform центар администрације као администратор система.

2. У левом окну за навигацију изаберите Политике података Политика>.

3. Изаберите политику и на командној траци изаберите Измени политику.

4. На левој страни изаберите Унапред изграђени конектори.

5. Изаберите Више акција поред вашег конектора, а затим изаберите Конфигуришите акције > конектора конектора.

   

   Белешка

   Можете конфигурисати акције конектора за све конекторе који се могу блокирати , али не и за конекторе који се не могу блокирати и прилагођене конекторе.

6. Користите бочни панел да бисте омогућили или негирали одређене акције.

   Такође можете подесити подразумеване поставке акције конектора да дозволите или блокирате било које нове акције конектора које ће бити додате у конектор у будућности.

   

Позната ограничења

Окидачи су подржани само у ПоверСхелл-у

Подршка за омогућавање и блокирање појединачних окидача тренутно је доступна само преко ПоверСхелл-а. Подршка је планирана Power Platform за админ центар у будућности. За пример како дозволити окидаче који су већ у употреби од стране Power Automate токова, погледајте Идентификујте блокиране Power Automate токове.

Администратори морају да имају приступ произвођачу Power Apps

Листа акција конектора се преузима помоћу позива у Power Apps име администратора. Администратор се мора пријавити Power Apps и имати приступ да би довршио процес сагласности корисника. Ако администратор нема приступ Power Apps, онда листа акција конектора неће бити преузета.

Поново објавити Power Apps

Неки Power Apps, објављени пре 1. октобра 2020. године, морају бити поново објављени за правила акције конектора како би се спровела превенција губитка података (ДЛП).

Ова скрипта помаже администраторима и произвођачима да идентификују апликације које се морају поново објавити.

Add-PowerAppsAccount

$GranularDLPDate = Get-Date -Date "2020-10-01 00:00:00Z"

ForEach ($app in Get-AdminPowerApp){

    $versionAsDate = [datetime]::Parse($app.LastModifiedTime)
    
    $olderApp = $versionAsDate -lt $GranularDLPDate

    $wasBackfilled = $app.Internal.properties.executionRestrictions -ne $null -and $app.Internal.properties.executionRestrictions.dataLossPreventionEvaluationResult -ne $null -and ![string]::IsNullOrEmpty($app.Internal.properties.executionRestrictions.dataLossPreventionEvaluationResult.lastAdvancedBackfillDate) 

    If($($olderApp -and !$wasBackfilled)){
        Write-Host "App must be republished to be Granular DLP compliant: " $app.AppName " "  $app.Internal.properties.displayName " " $app.Internal.properties.owner.email
    } 
    Else{ 
        Write-Host "App is already Granular DLP compliant: " $app.AppName 
    }
}

ПоверСхелл подршка за контролу акције конектора

Преузмите листу доступних акција за конектор, користећи Get-AdminPowerAppConnectorAction.

Get-AdminPowerAppConnectorAction

На пример:

Get-AdminPowerAppConnectorAction -ConnectorName shared_msnweather

Конфигурисање правила радње конектора за смернице

Објекат који садржи правила радње конектора за смернице се у даљем тексту назива конфигурацијама конектора.

Објекат конфигурација конектора има следећу структуру:

$ConnectorConfigurations = @{ 
  connectorActionConfigurations = @( # array – one entry per connector
    @{  
      connectorId # string
      actionRules = @( # array – one entry per rule 
        @{ 
          actionId # string
          behavior # supported values: Allow/Block
        }
      ) 
      defaultConnectorActionRuleBehavior # supported values: Allow/Block
    } 
  ) 
}

Преузмите постојеће конфигурације конектора за ДЛП политику

Get-PowerAppDlpPolicyConnectorConfigurations 

Креирајте конфигурације конектора за ДЛП политику

New-PowerAppDlpPolicyConnectorConfigurations

Ажурирајте конфигурације конектора за ДЛП политику

Set-PowerAppDlpPolicyConnectorConfigurations

Пример

Циљ:

• Блокирајте радње TodaysForecast и CurrentWeather конектора MSN Weather; омогућите све остале радње.
• Дозволите радњу GetRepositoryById конектора GitHub; блокирајте све остале радње.

$ConnectorConfigurations = @{ 
  connectorActionConfigurations = @(
    @{  
      connectorId = "/providers/Microsoft.PowerApps/apis/shared_msnweather" 
      actionRules = @(
        @{ 
          actionId = "TodaysForecast" 
          behavior = "Block"
        }, 
        @{ 
          actionId = "CurrentWeather" 
          behavior = "Block"
        } 
      ) 
      defaultConnectorActionRuleBehavior = "Allow"
    },
    @{  
      connectorId = "/providers/Microsoft.PowerApps/apis/shared_github" 
      actionRules = @(
        @{ 
          actionId = "GetRepositoryById" 
          behavior = "Allow"
        }
      ) 
      defaultConnectorActionRuleBehavior = "Block"
    } 
  ) 
}
New-PowerAppDlpPolicyConnectorConfigurations -TenantId $TenantId -PolicyName $PolicyName -NewDlpPolicyConnectorConfigurations $ConnectorConfigurations