Белешка
Приступ овој страници захтева ауторизацију. Можете покушати да се пријавите или промените директоријуме.
Приступ овој страници захтева ауторизацију. Можете покушати да промените директоријуме.
[Овај чланак представља прелиминарну документацију и може се променити.]
OAuth 2 .0 Аутентификација традиционално се ослања на приступ токен истека да опозове приступ корисника модерним цлоуд услугама. Корисници чија су права приступа укинута и даље имају приступ ресурсима док приступни токен не истекне – Power Platform по дефаулту за чак сат времена. Међутим, са континуираном евалуацијом приступа, Power Platform услуге као што су Dataverse континуирано процењују критичне догађаје корисника и промене локације мреже. Они проактивно прекидају активне корисничке сесије, или захтевају поновну аутентификацију, и спроводе промене политике станара у скоро реалном времену уместо да чекају да приступни токен истекне.
Белешка
Статус увођења : Распоређивање је почело у јануару 2026. године и уводи се у фазама. Доступност се шири у наредним фазама јер се сценарији потврђују преко подржаних клијената, мрежних топологија и конфигурација условног приступа. Нема више корака који би омогућили ову способност; постаје активан када увођење стигне до ваше организације
Кључне предности
Интегрисање континуиране евалуације приступа у вашим Power Platform решењима нуди неколико кључних предности.
Ублажити инсајдера и ексфилтрације података претње : Запослени може да извезе важећи приступни токен и поновити га да добију приступ цлоуд услугама изван ваше организације. Са континуираном евалуацијом приступа, можете да спроведете политику ИП локације и пратите критичне догађаје корисника у скоро реалном времену како бисте ублажили ризик од спољног приступа и ексфилтрације података.
Учините Power Platform услуге отпорнијим : Са континуираном евалуацијом приступа, клијенти добијају дуговјечне токене. Мање токен освежава побољшати укупну отпорност услуга.
&лт;c0&гт;Спречите неовлашћени приступ услугама Повер Платформ&лт; / c0&гт;: Када је лозинка корисничког налога угрожена, администратор < ДИЦТ__Мицрософт ⚐ Ентра > Мицрософт Ентра може да је ресетује или онемогући налог у скоро реалном времену како би спречио неовлашћени приступ услугама Повер Платформ.
Уклоните приступ корисника у скоро реалном времену : Организације имају обавезу да одмах уклоне приступ корисника због безбедносних претњи, престанак радног односа, кршења политике или законских захтева. Уз континуирану евалуацију приступа, администратор < ДИЦТ__Мицрософт ⚐ Ентра > Мицрософт Ентра може одмах онемогућити корисничке налоге и опозвати приступ ресурсима организације у готово реалном времену.
Ограничења
Због Power Platform, подржава само Dataverse континуирану евалуацију приступа. Мицрософт ради на додавању подршке другим Power Platform услугама и клијентима.
Сазнајте више о другим ограничењима континуиране евалуације приступа.
Подржани догађаји
Континуирана евалуација приступа подржава две врсте догађаја:
Догађаји критични за корисника су догађаји који се односе на приступ корисника ресурсима у облаку:
- Кориснички налог је онемогућен или избрисан.
- Лозинка је промењена или ресетована.
- Корисничке сесије се укидају.
- Вишефакторска аутентификација је дозвољена за корисника.
Евалуација политике условног приступа се дешава када корисник треба да изгуби приступ ресурсу заснованом на политици дефинисаној од стране администратора, као што је када се корисник више не повезује са дозвољених ИП локација.
Подржани Power Platform клијенти
Power Platform клијенти који омогућавају континуирану евалуацију приступа подржавају изазове потраживања. Изазов потраживања је преусмеравање корисничке сесије на < ДИЦТ__Мицрософт ⚐ Ентра ⚐ ИД > Мицрософт Ентра ИД поновну аутентификацију када услуга са омогућеном континуираном евалуацијом приступа као што је Датаверсе одбија кеширани кориснички токен. < ДИЦТ__Дyнамицс ⚐ 365 ⚐ Салес > Дyнамицс 365 Салес , кориснички сервис, теренски сервис, маркетинг, < ДИЦТ__Пројецт ⚐ Сервице ⚐ Аутоматион > Пројецт Сервице Аутоматион и < ДИЦТ__Поwер ⚐ Аппс > Поwер Аппс подржавају континуиране захтеве за евалуацију приступа. < ДИЦТ__Поwер ⚐ Аппс > Поwер Аппс платно апликације не подржавају континуирану евалуацију приступа у уграђеним искуствима.
За клијенте који не подржавају континуирану евалуацију приступа, животни век приступног токена остаје исти као конфигурисан или подешен на подразумевану вредност.
Да бисте омогућили континуирану процену приступа у вашем Поwер Платформ Датаверсе окружењу, обратите се свом Мицрософтовом контакту или < ДИЦТ__Мицрософт ⚐ Суппорт > Мицрософт Суппорт .