2025-11-03

Prevenire le fughe di dati di accesso ospite in Dataverse

La tua Power App non è stata "hackerata": ha ricevuto troppi permessi. Trattare Dataverse come SharePoint (grandi contenitori e ruoli ampi) trasforma l'accesso ospite in una violazione dei dati in attesa di accadere. Dataverse è una fortezza relazionale costruita su privilegi granulari (Create/Read/Write/Delete/Append/Append To/Assign/Share), accessi con ambito (User, Business Unit, Parent:Child, Organization) e confini delle Business Unit. Un unico privilegio a livello Organization assegnato per errore a un ospite o a un ruolo di team annulla ogni filtro attento ed espone i record in tutto l'ambiente. Questo episodio mostra lo schema dell'errore (ruoli clonati, ambito Parent:Child, ereditarietà dei team) e poi la soluzione: isolare gli utenti esterni nella propria Business Unit, costruire ruoli ospite minimi da zero, preferire la proprietà di Team e gli Access Teams per una condivisione precisa, applicare la Field-Level Security alle colonne sensibili e automatizzare l'ingresso e l'uscita tramite Entra ID. Chiusura con gover

Apple Podcasts · Spotify · YouTube · YouTube Music

Prevent Dataverse Guest Access Data Leaks (English)