2025-11-03

Dataverse-Gastzugriff: Datenlecks verhindern

Deine Power App wurde nicht "gehackt" – sie war schlicht zu großzügig berechtigt. Dataverse wie SharePoint zu behandeln (große Container, breit gefasste Rollen) macht Gastzugriffe zu einem Datenleck, das nur darauf wartet, zu passieren. Dataverse ist eine relationale Festung, die auf granularen Berechtigungen (Create/Read/Write/Delete/Append/Append To/Assign/Share), abgestuftem Zugriff (User, Business Unit, Parent:Child, Organization) und Business-Unit-Grenzen aufbaut. Eine einzige versehentliche Berechtigung auf Organisationsebene an einer Gast- oder Teamrolle überlagert jeden sorgfältigen Filter und legt Datensätze in der gesamten Umgebung offen. Diese Folge zeigt das typische Fehlermuster (geklonte Rollen, Parent:Child-Scope, Vererbung über Teams) und dann die Lösung: externe Benutzer in einer eigenen Business Unit isolieren, minimale Gastrollen von Grund auf neu erstellen, Team-Besitz und Access Teams für präzise Freigaben bevorzugen, Field-Level Security für sensible Spalten anwenden und das Hinzufügen und Entfernen über Entra ID automatisieren. Abschließend geht es um Governance.

Apple Podcasts · Spotify · YouTube · YouTube Music

Prevent Dataverse Guest Access Data Leaks (English)