2025-11-03

מניעת דליפת נתונים בגישת אורחים ב-Dataverse

אפליקציית ה-Power App שלכם לא "נפרצה" – היא פשוט קיבלה יותר הרשאות מהנדרש. התייחסות ל-Dataverse כמו ל-SharePoint (דליים גדולים והרשאות תפקיד רחבות) הופכת גישת אורחים לפרצת מידע שמחכה לקרות. Dataverse הוא מסד נתונים רלציוני מבוסס הרשאות מדויקות (Create/Read/Write/Delete/Append/Append To/Assign/Share), היקפי גישה (User, Business Unit, Parent:Child, Organization) וגבולות של Business Unit. הרשאה אחת שגויה ברמת Organization בתפקיד של אורח או צוות מבטלת כל מסנן זהיר ומחשפת רשומות בכל הסביבה. הפרק מציג את תבנית הכשל (שכפול תפקידים, היקף Parent:Child, ירושת הרשאות צוות) ואז את הפתרון: בידוד משתמשים חיצוניים ב-Business Unit משלהם, בניית תפקידי אורח מינימליים מאפס, העדפת בעלות של Team ו-Access Teams לשיתוף מדויק, החלת Field-Level Security על עמודות רגישות, ואוטומציה של הצטרפות ועזיבה דרך Entra ID. לסיום – ממשל

Apple Podcasts · Spotify · YouTube · YouTube Music

Prevent Dataverse Guest Access Data Leaks (English)