Power Platform Skills brauchen Schutzmassnahmen vor uneingeschränktem Agentenzugriff
Power Platform Skills können Genehmigungsabfragen entfernen und Agents den Zugriff des angemeldeten Benutzers auf Umgebungen und verbundene Dienste geben.
TL;DR
Power Platform Skills können über die README-Optionen unter Running Without Interruption Genehmigungsabfragen reduzieren oder entfernen. Bei automatischer Genehmigung erhält der Agent den Zugriff des Benutzers auf dem Computer und kann dadurch erreichbare Umgebungen, SharePoint-Websites oder Postfächer nutzen. Vor einer breiteren Einführung sind vertrauenswürdige oder abgeschottete Umgebungen nötig.
Original von Sadie Pepperrell, auf Bright Ideas Agency. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Genehmigungsabfragen beibehalten, ausser der Agent läuft in einer vertrauenswürdigen oder abgeschotteten Umgebung, weil er sonst deinen Zugriff nutzt.
- Admins/CoE: Schutzmassnahmen vor einer Einführung über professionelle Entwickler hinaus schaffen, da angemeldete Makers erreichbare Umgebungen und Dienste freigeben können.
- Security/Compliance: Jede entfernte Genehmigung als verlorenen Prüfpunkt bewerten und mögliche Störungen durch die Benutzerberechtigungen prüfen.
Häufige Fragen
Was ändert die Power Platform Skills Option Running Without Interruption?
Die README bietet zwei Möglichkeiten, Genehmigungsabfragen zu reduzieren oder vollständig zu entfernen; die zweite Option beseitigt sie ganz.
Welche Berechtigungen erhält ein Power Platform Skills Agent bei automatischer Genehmigung?
Die automatische Genehmigung gibt dem Agenten denselben Zugriff wie dem angemeldeten Benutzer auf diesem Computer.
Warum sind Maker-Konten bei automatisch genehmigten Power Platform Skills Befehlen riskant?
Ein Maker mit eigenem Konto kann dem Agenten dadurch Zugriff auf jede erreichbare Umgebung sowie verbundene SharePoint-Websites oder Postfächer geben.