Безопасность в Microsoft Dataverse

В этом разделе представлена информация о том, как Microsoft Dataverse, базовая платформа данных для компонентов Power Platform, обеспечивает безопасность от аутентификации пользователя до авторизации, что позволяет пользователям выполнять действия с данными и службами. Концептуально, безопасность в Dataverse предназначена для того, чтобы пользователи могли выполнять работу, которая им необходима, с наименьшими ограничениями, при этом сохраняя защиту данных и служб. Безопасность в Dataverse может быть реализована как простая модель безопасности с широким доступом до очень сложных моделей безопасности, где пользователи имеют определенный доступ на уровне записей и на уровне поля.

Ниже приводится обзор высокого уровня того, как модель безопасности реализована в Dataverse.

• Аутентификацию пользователей осуществляет Microsoft Entra ID.
• Лицензирование является первым контрольным шлюзом для предоставления доступа к компонентам Power Apps.
• Возможность создания приложений и потоков контролируется ролями безопасности в контексте сред.
• Способность пользователя видеть и использовать приложения контролируется путем предоставления доступа к приложению. Общий доступ к приложениям на основе холста выполняется напрямую для пользователя или группы Microsoft Entra, но на него все же действуют роли безопасности Dataverse. Общий доступ к приложениям на основе модели предоставляется с помощью ролей безопасности Dataverse.
• Среды действуют как границы безопасности, позволяя реализовать различные требования безопасности в каждой среде.
• Потоки и приложения на основе холста используют соединители, а учетные данные для определенных подключений и соответствующие права доступа к службам определяют разрешения, когда приложения используют соединители.
• Среды с Dataverse добавляют поддержку более продвинутых моделей безопасности, специфичных для управления доступом к данным и службам в среде с базой данных Dataverse.
• Для управления настройками безопасности вы должны быть системным администратором в Dataverse. Дополнительные сведения см. в разделе Управление параметрами Microsoft Dataverse.

См. также

Безопасность в Power Platform
Хранение данных в Power Platform
Что такое Dataverse?
Концепции безопасности в Dataverse
Как определяется доступ к записи
Политики предотвращения потери данных
Блокировать доступ по местоположению с помощью Microsoft Entra Условный доступ
Ограничения на входящие и исходящие трафики между арендаторами
Управление доступом пользователей к средам: группы безопасности и лицензии