Políticas de dados para conectores personalizados

O Power Platform permite que os criadores criem e partilhem conectores personalizados. Você pode gerenciar conectores personalizados para políticas de dados no nível do locatário e do ambiente. Especificamente:

• Os administradores de ambiente podem usar o centro de administração do Power Platform para classificar conectores personalizados individuais pelo nome para as políticas de dados ao nível de ambiente.

• Os admins de inquilinos podem utilizar o centro de administração do Power Platform e do PowerShell para classificarem conectores personalizados pelos respetivos pontos finais de URL de Anfitrião através da construção de uma correspondência de padrões para políticas de dados ao nível do inquilino.

Classificação de conectores personalizados

Políticas de dados ao nível do ambiente

Os administradores de ambientes podem localizar todos os conectores personalizados nos respetivos ambientes ao lado dos conectores pré-criados na página Conectores em Políticas de Dados. Semelhante aos conectores pré-criados, pode classificar os conectores personalizados nas categorias Bloqueado, Negócio ou Não Negócio. Os conectores personalizados que não sejam explicitamente classificados são colocados no grupo predefinido (ou Não Negócio, se nenhuma definição de grupo predefinida for escolhida explicitamente pelos administradores).

Também pode utilizar os comandos do PowerShell da política de dados para definir conectores personalizados em grupos Negócio, Não Negócio e Bloqueado. Para obter mais informações: Comandos de política de dados

Políticas de dados ao nível do inquilino

O centro de administração do Power Platform tem suporte para administradores de inquilinos para classificarem os conectores personalizados pelos respetivos pontos finais de URL de Anfitrião através da construção de uma correspondência de padrões para políticas de dados a nível do inquilino. Como o âmbito dos conectores personalizados é específico do ambiente, estes conectores não aparecem na página Conectores para os classificar. Em vez disso, vê uma nova página em Políticas de Dados denominada Conectores personalizados, que pode utilizar para especificar uma lista ordenada de padrões de URL Permitir e Negar para conectores personalizados.

A regra para o caráter universal (*) é que será sempre a última entrada na lista, que se aplica a todos os conectores personalizados. Os administradores podem etiquetar o padrão * como Bloqueado, Negócio, Não Negócio ou Ignorar. Por predefinição, o padrão é configurado como Ignorar para novas políticas de dados.

Ignorar ignora a classificação de políticas de dados para todos os conectores nessa política de nível de locatário e adia a avaliação de um padrão para outros ambientes ou políticas de nível de locatário para atribuí-los ao agrupamento Comercial, Não Comercial ou Bloqueado , conforme apropriado. Se não existir nenhuma regra específica para os conectores personalizados, uma regra Ignorar * permite a utilização dos conectores personalizados com agrupamentos de conectores Empresarial e Não Empresarial. Exceto para a última entrada na lista, Ignorar como uma ação não é suportado para qualquer outro padrão de URL adicionado às regras do padrão do conector personalizado.

Pode adicionar novas regras ao selecionar Adicionar padrão de conector na página Conectores Personalizados.

Isto abre um painel lateral onde pode adicionar padrões de URL de conector personalizado e classificá-los. São adicionadas novas regras ao final da lista de padrões (como a regra da penúltima, porque * é sempre a última entrada na lista). No entanto, pode atualizar a ordem ao adicionar um novo padrão.

Também pode atualizar a ordem dos padrões através da lista pendente Ordenar ou selecionar Mover para cima ou Mover para baixo.

Depois de ter sido adicionado um padrão, poderá editar ou eliminar estes padrões ao selecionar uma linha específica e selecionar Editar ou Eliminar.

Suporte ao Powershell para Padrões de URL de Conector Personalizado

O objeto que contém regras de padrão de URL de conector personalizado para uma política tem a seguinte estrutura:

$UrlPatterns = @{ 
  rules = @(
    @{  
      order # integer (starting at 1)
      customConnectorRuleClassification # supported values: General | Confidential | Blocked | Ignore
      pattern # string
    } 
  )
} 

Obter padrões de URL de conector padrão para uma política

Get-PowerAppPolicyUrlPatterns -TenantId -PolicyName

Criar padrões de URL de conector personalizado para uma política

New-PowerAppPolicyUrlPatterns -TenantId -PolicyName -NewUrlPatterns

Remover padrões de URL de conector personalizado de uma política

Remove-PowerAppPolicyUrlPatterns -TenantId -PolicyName

Exemplo

Objetivo:

• Classificar https://www.mycompany.com como Negócio
• Classificar https://www.bing.com como Não negócio
• Bloquear todos os outros URLs

$UrlPatterns = @{
  rules = @(
    @{  
      order = 1
      customConnectorRuleClassification = “Confidential”
      pattern = “https://www.mycompany.com*”
    },
    @{  
      order = 2
      customConnectorRuleClassification = “General”
      pattern = “https://www.bing.com*”
    },
    @{  
      order = 3
      customConnectorRuleClassification = “Blocked”
      pattern = “*”
    }
  )
}
New-PowerAppPolicyUrlPatterns -TenantId $TenantId -PolicyName $PolicyId -NewUrlPatterns $UrlPatterns

Limitações conhecidas

• O uso de conectores personalizados não é imposto por políticas de dados em aplicativos publicados pela última vez antes de outubro de 2020.
• Quando um administrador de ambiente cria ou atualiza uma política de dados ao nível do ambiente, só podem ver conectores personalizados para os quais são proprietários ou que foram partilhados com eles.
• Se um conector personalizado tiver sido adicionado por nome a uma política a nível do inquilino (através de cmdlets do PowerShell), as regras de padrão de URL do conector personalizado são substituídos pela classificação existente para o conector pelo nome. Utilize o cmdlet Remove-DlpPolicy para remover os conectores personalizados da política para que estas regras produzirem efeitos. Recomendamos que as políticas a nível do inquilino utilizem apenas padrões de URL de anfitrião de conectores personalizados. Não faça a gestão dos conectores personalizados por nome nas políticas a nível do inquilino, porque o âmbito do conector personalizado individual está limitado ao limite do ambiente e o nome de um conector personalizado não tem significância a nível do inquilino.
• A avaliação do conector personalizado com políticas de dados acontece antes do uso de set Host URL , que pode alterar dinamicamente o conector personalizado para apontar para qualquer outra API REST. Certifique-se de que os conectores personalizados são criados e usados por partes confiáveis.