Управление безопасностью веб-сайтов из центра администрирования Power Platform

Используйте центр администрирования Power Platform для мониторинга состояния безопасности веб-сайтов в вашем клиенте. Вы также можете увидеть ключевую информацию, например, на скольких сайтах отключен брандмауэр веб-приложений (WAF) или на скольких сайтах включена внешняя проверка подлинности.

Чтобы отслеживать безопасность всех веб-сайтов в вашем клиенте, перейдите в центр администрирования Power Platform. Шаги немного отличаются в зависимости от того, используете ли вы новый центр администрирования или классический центр администрирования:

Анонимный доступ к таблицам Dataverse

Анонимный доступ к таблицам Dataverse показывает количество веб-сайтов, на которых разрешен анонимный доступ к определенным таблицам в Microsoft Dataverse. Это означает, что эти сайты имеют по крайней мере одно разрешение таблицы, которое позволяет анонимным пользователям получать доступ к данным. Дополнительные сведения: Разрешения таблицы.

Выберите Просмотр сведений, чтобы просмотреть настройки анонимного доступа для каждого веб-сайта.

Брандмауэр веб-приложений отключен

Брандмауэр веб-приложений отключен показывает количество производственных веб-сайтов, на которых Брандмауэр веб-приложений (WAF) выключен.

Включение WAF повышает безопасность вашего веб-сайта, и Microsoft рекомендует включить WAF. Дополнительная информация: Включение брандмауэра веб-приложений для веб-сайта.

Выберите Просмотр сведений, чтобы просмотреть настройки WAF для каждого веб-сайта.

Внешняя проверка подлинности включена

Внешняя аутентификация включена: показывает количество веб-сайтов, на которых включен хотя бы один поставщик аутентификации, отличный от Microsoft Entra, предоставляющий доступ к данным Dataverse. Дополнительные сведения см. в разделе: Поставщики проверки подлинности.

Выберите Просмотр сведений, чтобы просмотреть конфигурацию внешней проверки подлинности для каждого веб-сайта.

Обновить ключ проверки подлинности веб-сайта

Обновить ключ проверки подлинности веб-сайта показывает количество рабочих веб-сайтов, на которых истек срок действия ключа проверки подлинности веб-сайта или истекает в течение 90 дней.

Ключ аутентификации веб-сайта имеет фиксированный срок действия и требует своевременного продления, чтобы продолжать обеспечивать преимущества безопасности и бесперебойного доступа. Если не обновить ключ аутентификации веб-сайта до истечения срока его действия, это может привести к уязвимостям в системе безопасности и сделать веб-сайт недоступным для конечных пользователей.

Дополнительные сведения о том, как обновить ключ проверки подлинности веб-сайта, см. в статье Продление ключа проверки подлинности веб-сайта.

Выберите Просмотреть сведения, чтобы просмотреть сведения об истечении срока действия проверки подлинности веб-сайта для каждого веб-сайта.

Продление ключа SSL-сертификата

Обновить ключ SSL-сертификата показывает количество рабочих веб-сайтов, на которых истек срок действия SSL-сертификата или истекает в течение 90 дней.

SSL-сертификаты имеют фиксированный срок действия и требуют своевременного продления, чтобы продолжать обеспечивать безопасность. Непродление SSL-сертификатов до истечения срока их действия может привести к уязвимостям в системе безопасности и потере доверия пользователей. Подробнее о том, как продлить сертификат, читайте в статье Продление SSL-сертификата.

Выберите Просмотреть сведения, чтобы просмотреть сведения об истечении срока действия SSL-сертификата для каждого веб-сайта.

Работоспособность сайта

В разделе Работоспособность сайта есть вкладки для просмотра результатов глубокого или быстрого сканирования:

Глубокое сканирование

Функция глубокого сканирования предназначена для повышения устойчивости вашего сайта путем обнаружения и устранения уязвимостей, защиты его от потенциальных угроз и обеспечения безопасной онлайн-среды для пользователей.

На панели мониторинга представлены следующие сводные сведения:

• Количество сайтов в клиенте, которые были проверены, и количество сайтов, которые не были проверены.
• Сведения о конкретном сайте, включая состояние сканирования, оценку сканирования (количество пройденных/неудачных проверок), завершено ли сканирование, представление результатов сканирования и возможность запуска сканирования.

Выберите просмотр в столбце результатов сканирования, чтобы открыть сводный отчет. Сводный отчет включает список неудачных проверок и соответствующих предупреждений, а также описания способов устранения предупреждений. При желании вы можете скачать отчет в формате PDF. Сводные отчеты для сканирований безопасности поддерживаются только на английском языке (США).

Быстрое сканирование

Вкладка быстрого сканирования позволяет получить сводку по веб-сайтам в организации, относящуюся к состоянию безопасности. Статус безопасности веб-сайта определяется на основе определенных проверок безопасности, которые выполняются для каждого веб-сайта. Дополнительные сведения см. в разделе Средство проверки безопасности сайта.

Состояние безопасности рассчитывается путем рассмотрения различных параметров конфигурации и выявления распространенных проблем. Эти проверки не являются исчерпывающими, и мы рекомендуем вам продолжать следовать рекомендациям по обеспечению безопасности веб-сайта.

Критерии классификации состояния безопасности на стандартное, улучшенное и расширенное показаны в предоставленной таблице.

Выберите Просмотр, чтобы узнать результаты проверки безопасности.

Проверки помечаются как Предупреждение, если конфигурации не соответствуют рекомендациям Майкрософт. Могут быть случаи, когда потребности вашего бизнеса требуют, чтобы сайты были настроены не так, как Рекомендуется.

Проверки безопасности сайта

Проверки безопасности сайта показывают каждую проверку безопасности, а также количество сайтов, для которых результат проверки пройден, не пройден, выдано предупреждение или проверка не запущена.

Поставщики проверки подлинности

Поставщики проверки подлинности показывает список всех поставщиков проверки подлинности, которые используются на веб-сайтах вашего клиента, а также количество всех веб-сайтов, на которых они используются.

Выберите Просмотр, чтобы просмотреть список веб-сайтов, на которых используется конкретный поставщик аутентификации.

Сайты с интеграциями

Сайты с интеграциями показывает список всех интеграций с другими службами, настроенных на веб-сайтах вашего клиента, а также количество всех веб-сайтов, на которых они включены. В настоящее время в этом представлении отображаются сайты со следующими интеграциями:

• Визуализация Power BI
• Служба Power BI Embedded
• SharePoint
• Облачные потоки
• Платеж

Выберите Просмотр, чтобы просмотреть список веб-сайтов, на которых включена конкретная интеграция. Если вы обнаружите сайт, интеграцию которого не следует включать, обратитесь к создателю сайта, чтобы удалить или отключить его.

Вопросы и ответы

В этом разделе вы найдете ответы на часто задаваемые вопросы, связанные с управлением безопасностью веб-сайта, с помощью центра администрирования Power Platform.

Как часто обновляются данные?

Проверки безопасности выполняются для всех веб-сайтов в вашем клиенте автоматически один раз в день. Аналитика и статус безопасности обновляются после каждого запуска. Самое последнее обновление результатов можно увидеть в правом верхнем углу страницы.

Вы также можете вручную обновить статус безопасности по требованию, выбрав Обновить.

Кто может просматривать панель мониторинга безопасности?

Для просмотра безопасности веб-сайта с помощью центра администрирования Power Platform вы должны быть участником одной из следующих ролей:

• Администратор Dynamics 365
• Администратор Power Platform
• Системный администратор (может просматривать только веб-сайт для сред, для которых они являются системным администратором)

Дальнейшие действия

Настройка сведений о сайте

См. также

• Администрирование Microsoft Power Platform
• Управление приложениями Dynamics 365
• Модернизация веб-сайта
• Управление веб-сайтами из центра администрирования Power Platform (видео)