2025-11-03

Dataverse गेस्ट एक्सेस से डेटा लीक रोकें

आपका Power App “हैक” नहीं हुआ था—उसे ज़रूरत से ज़्यादा अनुमतियाँ दी गई थीं। Dataverse को SharePoint की तरह समझना (बड़े बकेट, व्यापक रोल) गेस्ट एक्सेस को भविष्य के डेटा उल्लंघन में बदल सकता है। Dataverse एक रिलेशनल सुरक्षा संरचना है, जो बारीक विशेषाधिकारों (Create/Read/Write/Delete/Append/Append To/Assign/Share), सीमित एक्सेस स्तरों (User, Business Unit, Parent:Child, Organization) और Business Unit सीमाओं पर आधारित है। किसी गेस्ट या टीम रोल पर एक गलत Organization-स्तर का विशेषाधिकार हर सावधान फ़िल्टर को निष्प्रभावी कर देता है और पूरे एनवायरनमेंट में रिकॉर्ड उजागर कर देता है। यह एपिसोड पहले विफलता के पैटर्न दिखाता है (क्लोन किए गए रोल, Parent:Child स्कोप, टीम इनहेरिटेंस), फिर समाधान: बाहरी उपयोगकर्ताओं को उनके अपने Business Unit में अलग रखना, शुरू से न्यूनतम गेस्ट रोल बनाना, सटीक शेयरिंग के लिए Team ownership और Access Teams को प्राथमिकता देना, संवेदनशील कॉलम पर Field-Level Security लागू करना, और Entra ID के माध्यम से जुड़ने और छोड़ने की प्रक्रिया को स्वचालित करना। अंत में गवर्नेंस...

Apple Podcasts · Spotify · YouTube · YouTube Music

Prevent Dataverse Guest Access Data Leaks (English)