Freigeben über


Sichere Empfehlungen anzeigen

Die Aktionsseite verbessert die Sicherheit und Zuverlässigkeit Ihres Power Platform Mandanten mit umsetzbaren Empfehlungen. Diese Empfehlungen identifizieren potenzielle Risiken und geben Ihnen Anleitung, wie Sie diese mindern können. Sie können Sicherheitsempfehlungen auf der Aktionsseite im Power Platform Admin Center anzeigen.

Die folgenden Empfehlungen sind nach Ressourcentyp gruppiert:

Apps

Die folgenden Empfehlungen beziehen sich auf Apps:

Weisen Sie Apps gültige Besitzer zu, um Risiken für die Geschäftskontinuität zu reduzieren

Diese Art von Empfehlung listet Apps in allen verwalteten Umgebungen in Ihrem Power Platform Mandanten auf, die keinen gültigen Besitzenden haben. Derzeit enthält diese Liste Apps, die in den letzten 90 Tagen aktiv waren.

Wichtig

Ressourcen mit gültigen Besitzenden können notwendige Änderungen vornehmen oder Benutzende bei Problemen unterstützen. Wenn eine App keinen gültigen Besitzenden hat, kann dies ein Risiko für die Geschäftskontinuität darstellen.

Unterstützte Aktionen für Apps ohne Besitzenden

Neuen Besitzer zuweisen
  1. Um eine App einem neuen Besitzenden zuzuweisen, wählen Sie die App aus der Liste aus.
  2. Wählen Sie Neuem Besitzenden zuweisen aus.
  3. Geben Sie den Namen des neuen Besitzenden in das Textfeld in der Nähe der App-Liste ein und wählen Sie Zuweisen aus.

Nach der Zuweisung wird eine Erfolgsmeldung angezeigt und die Spalte Aktionsstatus steht für diese Zeile auf Erledigt. Sie können Aktionen für abgeschlossene Zeilen nicht wiederholen.

Anmerkung

  • Die Informationen zum neuen Besitz werden in der Liste nicht aktualisiert.
  • Die App wird bis zum nächsten geplanten Scan weiterhin in der Liste angezeigt.
  • Neue Besitzende erhalten nicht automatisch Berechtigungen für die in der App verwendete Umgebung oder Datenquellen. Administrierende müssen Besitzenden manuell die Berechtigung erteilen.
Mitbesitzer zum Besitzer heraufstufen

Bei mehreren Mitbesitzenden einer App können Administrierende einen der Mitbesitzenden zum Besitzenden befördern.

  1. Wählen Sie eine App und Mitbesitzenden zum Besitzenden befördern aus.

    Wenn Sie mehrere Apps auswählen, werden auf der Aktionsseite alle freigegebenen Mitbesitzer für die ausgewählten Apps angezeigt.

  2. Wählen Sie App zuweisen aus, um den Mitbesitzenden zum Besitzenden aller ausgewählten Apps zu befördern.

  • Schweregrad: Hoch
  • Aktualisierungshäufigkeit: Wöchentlich
  • Nur verwaltete Umgebungen: Ja

Für alle, einschließlich Gastbenutzer, freigegebene hochwertige Anwendungen schützen

Diese Empfehlung listet Apps in allen verwalteten Umgebungen innerhalb Ihres Power Platform-Mandanten auf, die aktiv verwendet und mit Allen in Ihrem Microsoft Entra Mandanten geteilt werden.

Wichtig

  • Nur Apps, die für die gesamte Organisation erforderlich sind, werden mit Jedem geteilt.
  • Das übermäßige Freigeben von Apps kann ein erhebliches Sicherheitsrisiko darstellen, indem es Vermögenswerte offenlegt oder potenziellen Missbrauch ermöglicht.
  • Überprüfen Sie in regelmäßigen Abständen häufig genutzte Apps und passen Sie die Berechtigungen an.
  • Schweregrad: Hoch
  • Aktualisierungshäufigkeit: Wöchentlich
  • Nur verwaltete Umgebungen: Ja

Websites

Die folgenden Empfehlungen beziehen sich auf Websites:

Web Application Firewall (WAF) zum Schutz von Websites aktivieren

Diese Empfehlung listet Produktionswebsites auf, bei denen die Web Application Firewall (WAF) deaktiviert ist. Überprüfen Sie die Websites und aktivieren Sie Web Application Firewall bei Bedarf.

Anmerkung

Sobald eine Aktion ausgeführt wurde, kann es bis zu einem Tag dauern, bis die Websites aus der Liste entfernt werden.

  • Schweregrad: Hoch
  • Aktualisierungshäufigkeit: Täglich
  • Nur verwaltete Umgebungen: Ja

Erhöhen Sie die Sicherheit Ihrer Website, indem Sie das SSL-Zertifikat erneuern

Diese Empfehlung listet Produktions-Websites mit SSL-Zertifikaten auf, die abgelaufen sind oder innerhalb von 90 Tagen ablaufen. Überprüfen Sie die Websites, und erneuern Sie die SSL-Zertifikate bei Bedarf​.

Anmerkung

Sobald eine Aktion ausgeführt wurde, kann es bis zu einem Tag dauern, bis die Websites aus der Liste entfernt werden.

  • Schweregrad: Hoch
  • Aktualisierungshäufigkeit: Täglich
  • Nur verwaltete Umgebungen: Ja

Mandanteneinstellungen

Die folgenden Empfehlungen beziehen sich auf Mandanteneinstellungen:

Sichern Sie Agents durch die Einrichtung von Richtlinien zur Verhinderung von Datenverlust für Copilot Studio-Elemente

  • Schweregrad: Hoch
  • Frequenz aktualisieren: Echtzeit
  • Nur verwaltete Umgebungen: Nein

Andere sichere Empfehlungen

Weitere sicherheitsbezogene Empfehlungen finden Sie in der Sicherheitsübersicht.