Upravljajte politikama podataka
Podaci organizacije su presudni za njen uspeh. Njegovi podaci moraju biti lako dostupni za donošenje odluka, ali podaci moraju biti zaštićeni tako da se ne dele sa publikom koja ne bi trebalo da ima pristup njima. Da biste zaštitili ove podatke, možete koristiti Power Apps za kreiranje i sprovođenje politika podataka koje definišu potrošačke konektore sa kojima se određeni poslovni podaci mogu deliti. Na primer, organizacija koja koristi Power Apps možda neće želeti da se poslovni podaci koji se čuvaju u SharePoint automatski objavi na njenom Twitter fidu.
Da biste kreirali, uređivali ili brisali pravila o podacima, morate imati administrator okruženja ili Power Platform administratorske dozvole.
Preduslovi
Smernice na nivou zakupca
Smernice na nivou zakupca mogu se definisati tako da uključuju ili isključuju specifična okruženja. Da biste pratili korake opisane u ovom članku za politike na nivou stanara, prijavite se kao korisnik sa ulogom Power Platform administratora. Saznajte više o ulozi administratora Power Platform u Koristite uloge administratora usluga za upravljanje svojim klijentom.
Smernice na nivou okruženja
Da biste pratili korake za smernice na nivou okruženja, morate da imate administratorske dozvole za Power Apps okruženje. Za okruženja sa Dataverse bazom podataka, umesto toga mora da vam bude dodeljena uloga administratora sistema.
Belešku
Ako koristite parametar SingleEnvironment EnvironmentType kada koristite PowerShell za kreiranje politike podataka, korisnički nalog koji se koristi za kreiranje politike MORA imati nivo okruženja i NE MORA imati dozvole na nivou stanara kao što je gore opisano, ili se vraća greška lošeg zahteva i politika nije kreirana.
Proces politike podataka
Da biste kreirali politiku podataka, popunite sledeće korake.
- Dodelite naziv smernicama.
- Klasifikujte konektore.
- Definišite opseg smernica. Ovaj korak se ne odnosi na smernice na nivou okruženja.
- Izaberite okruženja.
- Pregledajte postavke.
Ovi koraci su objašnjeni u sledećem odeljku.
Valkthrough: Kreirajte politiku podataka
Koristite ovaj primer da biste kreirali politiku podataka na nivou stanara. U ovom uputstvu završite sledeće zadatke:
- Dodajte SharePoint i Salesforce u grupu poslovnih podataka politike podataka.
- Dodajte Facebook i Tvitter u grupu blokiranih podataka.
- Ostavite preostale konektore u grupi podataka Non-Business .
- Isključite testna okruženja iz opsega ove politike i primenite politiku na preostala okruženja, kao što su podrazumevano okruženje i proizvodna okruženja u zakupcu.
Nakon što je ova politika sačuvana, bilo koji Power Apps ili Power Automate proizvođač, koji je deo okruženja politike podataka, može da kreira aplikaciju ili tok koji deli podatke između SharePoint ili Salesforce. Bilo koji Power Apps ili Power Automate resurs koji uključuje postojeću vezu sa konektorom u grupi ne-poslovnih podataka, nije dozvoljeno uspostavljanje veza sa SharePoint ili Salesforce konektorima. Ovi proizvođači ne mogu da dodaju Facebook ili Tvitter konektore na bilo koji Power Apps resurs Power Automate .
U centru Power Platform zaadministratore izaberite Politike>podataka Nova>politika.
Ako u zakupcu ne postoje smernice, videćete sledeću stranicu.
Unesite ime smernica, a zatim izaberite Dalje.
Pregledajte različite atribute i postavke koje možete da podesite na stranici Dodela konektora.
Atribute
Atribut Opis +Ime Naziv konektora. Može da se blokira Konektori koji se mogu blokirati. Saznajte više: Lista konektora koji se ne mogu blokirati Tip Bez obzira na to da li vam za upotrebu konektora treba premijum licenca ili je to uključeno u osnovnu/standardnu licencu za Power Platform. Izdavač Kompanija koja objavljuje konektor. Ova vrednost može se razlikovati od vlasnika usluge. Na primer, Microsoft može biti izdavač Salesforce konektora, ali vlasnik osnovne usluge je Salesforce, a ne Microsoft. Osnovne informacije Izaberite URL adresu da biste saznali više o konektoru. Liste
Izvedena tabela Opis Posla Konektori za osetljive poslovne podatke. Konektori u ovoj grupi ne mogu da dele podatke sa konektorima u drugim grupama. Nisu poslovni/
PodrazumevaniKonektori za podatke koji nisu poslovni, kao što su podaci o ličnoj upotrebi. Konektori u ovoj grupi ne mogu da dele podatke sa konektorima u drugim grupama. Blokiran Blokirane konektore nije moguće koristiti tamo gde se ove smernice primenjuju. Radnje
Akcija Opis Podešavanje podrazumevane grupe Grupa koja mapira sve nove konektore dodane nakon Power Platform kreiranja politike podataka. Saznajte više: Podrazumevana grupa podataka za nove konektore Pretraga konektora Pretražite dugačku listu konektora da biste pronašli određene konektora za klasifikaciju. Možete da pretražite bilo koje polje u prikazu liste konektora, kao što je Ime, Može da se blokira, Tip ili Izdavač. Možete da obavite sledeće radnje:
Opis 1 Dodelite jedan ili više konektora u grupama za klasifikaciju konektora 2 Izvedene tabele sa grupama za klasifikaciju konektora 3 Traka za pretragu za pronalaženje konektora u različitim svojstvima kao što su Ime, Može da se blokira, Tip ili Izdavač 4 Grupa za klasifikaciju konektora koja mapira sve nove konektore dodane nakon Power Platform kreiranja politike podataka. 5 Izbor, višestruki izbor ili masovni izbor konektora za kretanje iz jedne grupe u drugu 6 Mogućnost sortiranja prema abecednom redu u pojedinačnim kolonama 7 Dugmad za obavljanje određenih radnji za dodelu pojedinačnih konektora u različitim grupama za klasifikaciju Izaberite jedan ili više konektora. Za ovo uputstvo, izaberite SalesForce i SharePoint konektore, pa Pređi na poslovne u gornjoj traci menija. Takođe možete koristiti elipsu (
) desno od imena konektora.
Konektori se pojavljuju u grupi Poslovni podaci.
Konektori mogu da se nalaze samo u jednoj grupi podataka u određenom trenutku. Premeštanjem SharePoint i Salesforce konektora u grupu poslovnih podataka sprečavate korisnike da kreiraju tokove i aplikacije koje kombinuju ova dva konektora sa bilo kojim od konektora u grupama podataka koji nisu poslovne prirode ili su blokirani.
Za konektore kao što SharePoint je to nije blokirano, akcija Blokiraj nije dostupna i pojavljuje se upozorenje.
Pregledajte i promenite podrazumevanu grupnu postavku za nove konektore, ako je potrebno. Preporučujemo da zadržite podrazumevanu postavku kao ne-poslovnu da biste mapirali sve nove konektore koji Power Platform su podrazumevano dodani. Ne-poslovni konektori mogu se ručno dodeliti Biznisu ili blokirati kasnije uređivanjem politike podataka, nakon što ste imali priliku da ih pregledate i dodelite. Ako je nova postavka konektora blokirana , svi novi konektori koji se mogu blokirati mapiraju se na blokirano, kao što se i očekivalo. Međutim, svi novi konektori koji se ne mogu blokirati mapiraju se na ne-biznis jer po dizajnu ne mogu biti blokirani.
U gornjem desnom uglu izaberite Podesi podrazumevanu grupu.
Nakon što dodelite sve konektore u grupe Poslovno/Nije poslovne prirode/Blokirano i podesite podrazumevanu grupu za nove konektore, izaberite Dalje.
Izaberite obim politike podataka. Ovaj korak nije dostupan za smernice na nivou okruženja jer su uvek namenjene jednom okruženju.
Za potrebe ovog uputstva, isključujete testna okruženja iz ove politike. Izaberite Izuzmi određena okruženja, pa na stranici Dodavanje okruženja izaberite Dalje.
Pregledajte različite atribute i postavke na stranici Dodavanje okruženja. Za politike na nivou stanara, ova lista prikazuje administratora na nivou klijenta sva okruženja u zakupcu. Za politike na nivou okruženja, ova lista prikazuje samo podskup okruženja u klijentu kojima upravlja korisnik koji je prijavljen kao administrator okruženja ili kao sistemski administrator za okruženja sa bazom Dataverse podataka.
Atribute
Atribut Opis Imenuj Naziv okruženja. Tip Vrsta okruženja: probno, proizvodno, sandbox, podrazumevano Region Region povezan sa okruženjem. Kreirao/la Korisnik koji je kreirao okruženje. Vreme kreiranja Datum kreiranja okruženja. Liste
Izvedena tabela Opis Dostupna Okruženja koja nisu izričito uključena ili isključena u opsegu smernica. Za smernice na nivou okruženja i zakupca čiji je opseg definisan kao Dodavanje više okruženja, ova lista predstavlja podskup okruženja koja nisu obuhvaćena opsegom smernica. Za smernice na nivou zakupca čiji je opseg definisan kao Izuzimanje određenih okruženja, ova izvedena tabela predstavlja skup okruženja koja su obuhvaćena opsegom smernica. Dodato u politiku Za smernice na nivou okruženja i zakupca čiji je opseg definisan kao Dodavanje više okruženja, ova izvedena tabela predstavlja podskup okruženja koja su obuhvaćena opsegom smernica. Za smernice na nivou zakupca čiji je opseg definisan kao Izuzimanje određenih okruženja, ova izvedena tabela predstavlja podskup okruženja koja su izuzeta iz opsega smernica. Radnje
Akcija Opis Dodaj u smernice Okruženja u kategoriji Dostupno se mogu premestiti u kategoriju Dodato u smernice pomoću ove radnje. Ukloni iz smernica Okruženja u kategoriji Dodato u smernice se mogu premestiti u kategoriju Dostupno pomoću ove radnje. Izaberite jedno ili više okruženja. Možete da koristite traku za pretragu da biste brzo pronašli željeno okruženje. Za ovaj uputstvo, potražite test okruženja - tip sandbok. Nakon što odaberemo sandbox okruženja, dodeljujemo ih opsegu smernica pomoću opcije Dodaj u smernice u gornjoj traci menija.
Pošto je obim politike prvobitno izabran kao Isključi određena okruženja, ova testna okruženja su sada isključena iz obima politike i postavke politike podataka se primenjuju na sva preostala (dostupna) okruženja. Za smernice na nivou okruženja možete da izaberete samo jedno okruženje sa liste dostupnih okruženja.
Nakon što izaberete okruženja, izaberite Dalje.
Pregledajte postavke smernica, a zatim izaberite Kreiraj smernice.
Politika je kreirana i pojavljuje se na listi politika podataka. Kao rezultat ovih smernica, SharePoint i Salesforce aplikacije mogu da dele podatke u okruženjima koja nisu probna – kao što su proizvodna okruženja – jer su i jedne i druge deo iste grupe poslovnih podataka. Međutim, bilo koji konektor koji se nalazi u grupi podataka koji nisu poslovne prirode – kao što je Outlook.com – neće deliti podatke sa aplikacijama i tokovima pomoću SharePoint ili Salesforce konektora. Facebook i Twitter konektori su potpuno blokirani za upotrebu u bilo kojoj aplikaciji ili toku u okruženjima koja nisu probna, kao što su proizvodna ili podrazumevana okruženja.
Dobra je praksa da administratori dele listu politika podataka sa svojom organizacijom kako bi korisnici bili svesni pravila pre nego što kreiraju aplikacije.
Ova tabela opisuje kako politika podataka koju ste kreirali utiče na veze podataka u aplikacijama i tokovima.
Matrica konektora | SharePoint (poslovni) | Salesforce (poslovni) | Outlook.com (nije poslovne prirode) | Facebook (blokiran) | Twitter (blokiran) |
---|---|---|---|---|---|
SharePoint (poslovni) | Dozvoljeno | Dozvoljeno | Odbijeno | Odbijeno | Odbijeno |
Salesforce (poslovni) | Dozvoljeno | Dozvoljeno | Odbijeno | Odbijeno | Odbijeno |
Outlook.com (nije poslovne prirode) | Odbijeno | Odbijeno | Dozvoljeno | Odbijeno | Odbijeno |
Facebook (blokiran) | Odbijeno | Odbijeno | Odbijeno | Odbijeno | Odbijeno |
Twitter (blokiran) | Odbijeno | Odbijeno | Odbijeno | Odbijeno | Odbijeno |
Pošto nijedna politika podataka nije primenjena na testna okruženja, aplikacije i tokovi mogu da koriste bilo koji skup konektora zajedno u ovim okruženjima.
Pronalaženje i pregled pravila o podacima
Prijavite se u Power Platform centar administracije.
U oknu za navigaciju izaberite Smernice za podatke. Ako imate dugu listu politika, koristite polje za pretragu da biste pronašli određena pravila podataka.
Prikaz liste pokazuje sledeće atribute:
Atribut Opis +Ime Naziv smernica. Scope Vrsta smernice, na primer nivo okruženja ili nivo zakupca Primenjuje se na Opseg okruženja povezan sa smernicom.
Za politiku na nivou životne sredine, ovo je jedno ime okruženja povezano sa politikom.
Za smernice na nivou zakupca to može biti jedna od sledećih vrednosti:
- Sva okruženja
- Sva okruženja, osim (n)
- (n) okruženja
- Jedno ime okruženjaKreirao Korisnik sistema koji je kreirao smernicu. Vreme kreiranja Datum kreiranja smernice. Autor izmene Korisnik koji je izmenio smernicu. Vreme izmene Datum izmene smernice.
Izmenite politiku podataka
Prijavite se u Power Platform centar administracije.
Sa liste politika podataka, izaberite okruženje, a zatim izaberite Izmeni politiku. Ako imate dugu listu smernica, koristite polje Pretraga da biste pronašli određeno okruženje.
Belešku
Administratori okruženja ne mogu da uređuju smernice koje je kreirao administrator zakupca.
Nastavite kroz korake opisane u Valkthrough: Kreirajte politiku podataka, a zatim izaberite Ažuriraj politiku.
Belešku
Politike podataka na nivou okruženja ne mogu nadjačati politike podataka na nivou stanara.
(Opciono) Ako je potrebno, razmislite o sprovođenju politike podataka o vezama. Saznajte više: Sprovodite politiku podataka za kršenje veza
Belešku
Sprovođenje politike podataka će onemogućiti postojeće veze koje krše bilo koju politiku podataka i omogućiti sve prethodno onemogućene veze koje više ne krše bilo koju politiku podataka.
Izbrišite politiku podataka
Prijavite se u Power Platform centar administracije.
Sa liste politika podataka, izaberite okruženje, a zatim izaberite Izbriši politiku. Ako imate dugu listu smernica, koristite polje Pretraga da biste pronašli određeno okruženje.
Belešku
Administratori okruženja ne mogu da brišu smernice koje je kreirao administrator zakupca.
U dijalogu za potvrdu izaberite Izbriši.
Promena podrazumevane grupe podataka
Prijavite se u Power Platform admin centar kao Power Platform administrator.
Sa liste politika podataka, izaberite okruženje, a zatim izaberite Izmeni politiku. Ako imate dugu listu smernica, koristite polje Pretraga da biste pronašli određeno okruženje.
Belešku
Administratori okruženja ne mogu da uređuju smernice koje je kreirao administrator zakupca.
Izaberite korak Konektori u procesu Uređivanje smernica.
U gornjem desnom uglu izaberite Podesi podrazumevanu grupu.
Izaberite podrazumevanu grupu, a zatim izaberite Primeni. Saznajte više: Klasifikacija konektora i podrazumevana grupa podataka za nove konektore
Izaberite Dalje po potrebi da biste zatvorili proces Uređivanje smernica.
Grupa podataka koju ste odabrali biće podrazumevana grupa koja će automatski klasifikovati sve nove konektore dodate u Power Platform nakon kreiranja politike.
Koristite PowerShell komande
Pogledajte komande politike podataka.
Pogledajte i ovo
Politika za sprečavanje gubitka podataka
Politika podataka Komande politike
Power Platform Politika podataka SDK