Ochrona przed utratą danych Power Platform (DLP) zestaw SDK

  • Artykuł

W tym temat przedstawiono możliwości zasad DLP zestawu SDK i przedstawiono sposób, w jaki funkcja DLP może pomóc w zarządzaniu zasadami dotyczącymi dzierżawcy i środowiska przy użyciu funkcji w zakresie tworzenia, odczytywania, aktualizowania i usuwania zasad DLP. Aby uzyskać więcej informacji, zobacz: Zasady ochrony przed utratą danych.

Jak uruchomić tę próbkę

  1. Pobierz lub sklonuj Przykłady repozytorium, aby korzystać z jego kopii lokalnej.

  2. Otwórz program PowerShell ISE jako administrator.

  3. Uruchom następujące polecenie:

    Install-Module -Name Microsoft.PowerApps.Administration.PowerShell -Force

  4. Dokonaj edycji RunSamples.ps1 i dokonaj następujących zmian:

    • Zastępowanie $TenantAdminName wartości kontem administratora dzierżawy
    • Zastępowanie $TenantAdminPassword wartości hasłem do konta administratora dzierżawy
    • Zastępowanie $EnvironmentAdminName wartości kontem administratora środowiska
    • Zastępowanie $EnvironmentAdminPassword wartości hasłem do konta administratora środowiska

    Uwaga: konto administratora dzierżawy nie powinno być używane jako konto administrowania środowiskiem.

  5. Uruchom RunSamples.ps1.

Działanie tego przykładu

Te przykładowe numery są wywołaniami interfejsu API DLP w Microsoft.PowerApps.Administration.PowerShell, aby tworzyć, odczytywać, aktualizować i usuwać zasady DLP. Poniżej zamieszczono scenariusze obsługiwane w zestawie SDK.

  1. Utwórz zasady na poziomie dzierżawcy, które klasyfikują łączniki do grup Biznesowe, Niebiznesowe i Zablokowane.
  2. Utwórz zasady dla wszystkich środowisk, z wyjątkiem środowisk, które klasyfikują łączniki do grup Biznesowe, Niebiznesowe i Zablokowane.
  3. Utwórz zasady dla pojedyńczego środowiska, które klasyfikują łączniki do grup Biznesowe, Niebiznesowe i Zablokowane.
  4. Pobierz listę zasad na poziomie dzierżawy (wszystkie środowiska).
  5. Zmiana zasad polega na przeniesieniu łącznika między grupami (Biznesowe, Niebiznesowe i Zablokowane).
  6. Przetestuj zgodność istniejących zasad, które poprzednio używały starszych interfejsów API środowiska PowerShell, i teraz użyj nowych interfejsów API środowiska PowerShell.
  7. Zasady dotyczące danych należy stosować we wszystkich środowiskach Teams w dzierżawcy. Więcej informacji: Stosowanie zasad ochrony danych we wszystkich środowiskach Dataverse for Teams

Jak działa ta próbka

W tym przykładzie przedstawiono kilka scenariuszy DLP dotyczących wywoływania interfejsów API DLP w odniesieniu do danego użytkownika. Można uruchomić próbkę i zapoznać się z wynikami.