Power Platform Datenrichtlinien erstellen, ohne Benutzer-Apps zu beschädigen
Business-, Nicht geschäftlich- und Blockiert-Gruppen, getrennte Umgebungen und Überwachung schützen Daten, ohne Schatten-IT zu fördern.
TL;DR
Power Platform DLP-Richtlinien teilen Connectors in Business, Nicht geschäftlich oder Blockiert ein. Business-Connectors dürfen keine Daten mit Nicht geschäftlich-Connectors teilen, während blockierte Connectors Apps und Flows scheitern lassen. Admins können Entwickler- und Produktionsumgebungen trennen und die Durchsetzung mit dem CoE Starter Kit sowie Berichten im Admin Center überwachen.
Original auf M365 FM Podcast. Artikel lesen · vorgeschlagen von Mirko Peters
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Admins/CoE: Connectors in Business, Nicht geschäftlich oder Blockiert einordnen und neue Connectors regelmässig prüfen, um unsichere Datenflüsse zu verhindern.
- Makers: Für Experimente vorgesehene Entwickler-Sandboxes verwenden und beim Übergang in die Produktion mit strengeren Richtlinien rechnen.
- Security/Compliance: Telemetrie und Berichte auf Richtlinienverstösse, beschädigte Apps sowie zu strenge oder zu lockere Regeln prüfen.
Häufige Fragen
Wie funktionieren Business- und Nicht geschäftlich-Connectorgruppen in Power Platform DLP-Richtlinien?
Business-Connectors dürfen Daten mit anderen Business-Connectors teilen, aber nicht mit Nicht geschäftlich-Connectors. Dadurch wird die Weitergabe an öffentliche Dienste begrenzt.
Was passiert, wenn eine Power Platform DLP-Richtlinie einen Connector als Blockiert einstuft?
Apps oder Cloud-Flows, die einen blockierten Connector aufrufen, scheitern sofort. Admins können diese Gruppe für unerlaubte Dateifreigaben oder ungeprüfte KI-Tools verwenden.
Wie können sich Power Platform DLP-Richtlinien zwischen Entwickler- und Produktionsumgebungen unterscheiden?
Admins können DLP-Richtlinien auf bestimmte Umgebungen begrenzen. Entwickler-Sandboxes können lockerere Regeln nutzen, während Produktionsumgebungen stärkere Kontrollen erzwingen.