M365Con 2027 – gratis online conferentie · 11–22 Jan 2027 · 120 sessions→ m365con.net

2025-11-03

Dataverse-gastoegang: voorkom datalekken

Dataverse-gastoegang: voorkom datalekken
Je Power App is niet 'gehackt', maar te ruim toegankelijk gemaakt. Dataverse behandelen als SharePoint (grote containers, brede rollen) maakt gastentoegang tot een datalek dat wacht om te gebeuren. Dataverse is een relationele kluis, gebouwd op granulaire privileges (Create/Read/Write/Delete/Append/Append To/Assign/Share), beperkte toegangsniveaus (User, Business Unit, Parent:Child, Organization) en Business Unit-grenzen. Eén per ongeluk toegekend privilege op Organization-niveau voor een gast- of teamrol maakt alle zorgvuldige filters ongeldig en stelt records in de hele omgeving bloot. Deze aflevering laat het foutpatroon zien (gekloonde rollen, Parent:Child-scope, overerving via teams) en daarna de oplossing: isoleer externe gebruikers in hun eigen Business Unit, bouw minimale gastrollen vanaf nul, gebruik bij voorkeur Team-eigenaarschap en Access Teams voor precieze deling, pas Field-Level Security toe op gevoelige kolommen en automatiseer toevoegen en verwijderen via Entra ID. Sluit af met governance.

Apple Podcasts · Spotify · YouTube · YouTube Music

Prevent Dataverse Guest Access Data Leaks (English)