2025-11-03

Dataverse-ലേക്കുള്ള ഗെസ്റ്റ് ആക്സസ് വഴിയുള്ള ഡാറ്റ ചോർച്ച തടയുക

നിങ്ങളുടെ Power App "ഹാക്ക്" ചെയ്യപ്പെട്ടിട്ടില്ല—അതിന് അമിതമായ അനുമതികൾ നൽകപ്പെട്ടിരുന്നു. Dataverse-നെ SharePoint പോലെ പരിഗണിക്കുന്നത് (വലിയ ബക്കറ്റുകളും വിശാലമായ റോളുകളും) ഗെസ്റ്റ് ആക്സസ്സിനെ ഭാവിയിൽ സംഭവിക്കാനിടയുള്ള ഒരു ഡാറ്റ ചോർച്ചയാക്കി മാറ്റുന്നു. Dataverse ഗ്രാനുലാർ പ്രിവിലേജുകളിൽ (Create/Read/Write/Delete/Append/Append To/Assign/Share), സ്കോപ്പ് ചെയ്ത ആക്സസ് (User, Business Unit, Parent:Child, Organization), കൂടാതെ Business Unit അതിരുകൾ എന്നിവയിൽ നിർമ്മിച്ചിരിക്കുന്ന ഒരു റിലേഷണൽ കോട്ടയാണ്. ഒരു ഗെസ്റ്റിനോ ടീം റോളിനോ ആകസ്മികമായി നൽകുന്ന ഒരു Organization-ലെവൽ പ്രിവിലേജ് മതി, ശ്രദ്ധയോടെയുള്ള എല്ലാ ഫിൽട്ടറുകളെയും മറികടന്ന് എൻവയോൺമെന്റിലുടനീളമുള്ള റെക്കോർഡുകൾ വെളിപ്പെടുത്താൻ. ഈ എപ്പിസോഡ് പരാജയ രീതി (ക്ലോൺ ചെയ്ത റോളുകൾ, Parent:Child സ്കോപ്പ്, ടീം ഇൻഹെറിറ്റൻസ്) കാണിക്കുന്നു, തുടർന്ന് പരിഹാരവും: ബാഹ്യ ഉപയോക്താക്കളെ അവരുടെ സ്വന്തം Business Unit-ൽ വേർതിരിക്കുക, കുറഞ്ഞ ഗെസ്റ്റ് റോളുകൾ ആദ്യം മുതൽ നിർമ്മിക്കുക, കൃത്യമായ പങ്കിടലിന് Team ownership + Access Teams തിരഞ്ഞെടുക്കുക, സെൻസിറ്റീവ് കോളങ്ങളിൽ Field-Level Security പ്രയോഗിക്കുക, Entra ID വഴി ചേരലും വിടവാങ്ങലും ഓട്ടോമേറ്റ് ചെയ്യുക. ഗവേണൻസിൽ അവസാനിപ്പിക്കുന്നു.

Apple Podcasts · Spotify · YouTube · YouTube Music

Prevent Dataverse Guest Access Data Leaks (English)