2025-11-03

منع تسرب بيانات ضيوف Dataverse

لم يتم "اختراق" تطبيق Power App الخاص بك، بل مُنحت له أذونات زائدة. إن التعامل مع Dataverse كما لو كان SharePoint (مجموعات بيانات كبيرة وأدوار واسعة) يحوّل وصول الضيوف إلى خرق بيانات في انتظار الحدوث. Dataverse حصن علائقي مبني على صلاحيات دقيقة (Create/Read/Write/Delete/Append/Append To/Assign/Share)، ونطاقات وصول محددة (User، وBusiness Unit، وParent:Child، وOrganization)، وحدود وحدات الأعمال (Business Unit). صلاحية واحدة عرضية على مستوى المؤسسة (Organization) لضيف أو لدور فريق تطغى على كل عامل تصفية دقيق وتكشف السجلات في جميع أنحاء البيئة. تعرض هذه الحلقة نمط الفشل (الأدوار المستنسخة، ونطاق Parent:Child، وتوارث الفرق)، ثم تقدم الحل: عزل المستخدمين الخارجيين في وحدة أعمال خاصة بهم، وبناء أدوار ضيوف بالحد الأدنى من الصلاحيات من الصفر، وتفضيل ملكية الفريق مع Access Teams للمشاركة الدقيقة، وتطبيق Field-Level Security على الأعمدة الحساسة، وأتمتة الانضمام والمغادرة عبر Entra ID. وتُختتم بـ …

Apple Podcasts · Spotify · YouTube · YouTube Music

Prevent Dataverse Guest Access Data Leaks (English)