RU
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Українська
العربية
עברית
हिन्दी
日本語
한국어2025-11-03
Предотвращение утечек данных гостевого доступа в Dataverse
Ваше Power App не было «взломано» — ему просто выдали избыточные разрешения. Относиться к Dataverse как к SharePoint (большие хранилища и широкие роли) означает, что гостевой доступ превращается в ожидающую своего часа утечку данных. Dataverse — это реляционная крепость, построенная на детализированных привилегиях (Create/Read/Write/Delete/Append/Append To/Assign/Share), ограниченных областях доступа (User, Business Unit, Parent:Child, Organization) и границах бизнес-подразделений (Business Unit). Одна случайно назначенная привилегия уровня Organization для гостевой или командной роли обходит все тщательно настроенные фильтры и открывает записи во всей среде. В этом выпуске показан типичный сценарий ошибки (клонированные роли, область Parent:Child, наследование через команды), а затем — решение: изолировать внешних пользователей в отдельном Business Unit, создавать минимальные гостевые роли с нуля, предпочитать владение через Team и Access Teams для точного предоставления доступа, применять Field-Level Security к конфиденциальным столбцам и автоматизировать добавление и удаление участников через Entra ID. Завершается выпуск вопросами управления, ...