Απόκριση σε αιτήματα δικαιωμάτων υποκειμένου δεδομένων (DSR) για διαγραφή δεδομένων πελατών Power Apps

Άρθρο
04/02/2024

Το δικαίωμα κατάργησης προσωπικών δεδομένων από τα δεδομένα πελάτη μιας εταιρείας αποτελεί βασική προστασία στον Γενικό κανονισμό για την προστασία δεδομένων (ΓΚΠΔ) της Ευρωπαϊκής 'Ενωσης (ΕΕ). Η κατάργηση προσωπικών δεδομένων περιλαμβάνει την κατάργηση αρχείων καταγραφής που δημιουργούνται από το σύστημα, εκτός από τις πληροφορίες του αρχείου καταγραφής ελέγχου.

Το Power Apps επιτρέπει στους χρήστες να χτίζουν επιχειρηματικές εφαρμογές που αποτελούν ένα κρίσιμο μέρος των καθημερινών λειτουργιών του οργανισμού σας. Όταν ένας χρήστης αποχωρεί από τον οργανισμό σας, θα πρέπει να εξετάσετε με μη αυτόματο τρόπο και να καθορίσετε εάν θα διαγραφούν ορισμένα δεδομένα και πόροι που δημιούργησε ο χρήστης. Άλλα προσωπικά δεδομένα θα διαγράφονται αυτόματα κάθε φορά που ο λογαριασμός χρήστη διαγράφεται από το Microsoft Entra.

Εδώ είναι η ανάλυση ανάμεσα στην οποία τα προσωπικά δεδομένα θα διαγραφούν αυτόματα και ποια δεδομένα θα απαιτούν τη μη αυτόματη αναθεώρηση και τη διαγραφή σας:

Απαιτεί μη αυτόματη αναθεώρηση και διαγραφή	Διαγράφεται αυτόματα όταν ο χρήστης διαγράφεται από το Microsoft Entra
Περιβάλλον**	Πύλη
Δικαιώματα περιβάλλοντος***	Δικαιώματα πύλης
Εφαρμογή καμβά / Προσαρμοσμένη σελίδα**	Ειδοποιήσεις Power Apps
Δικαιώματα εφαρμογής καμβά	Ρυθμίσεις χρηστών Power Apps
Σύνδεση**	Ρυθμίσεις χρήστη εφαρμογής Power Apps
Δικαιώματα σύνδεσης
Προσαρμοσμένη σύνδεση**
Δικαιώματα προσαρμοσμένου συνδέσμου

** Κάθε ένας από αυτούς τους πόρους περιέχει τις καρτέλες "δημιουργήθηκε από" και "τροποποιήθηκε από" που περιλαμβάνουν προσωπικά δεδομένα. Για λόγους ασφαλείας, αυτές οι καρτέλες θα διατηρηθούν μέχρι να διαγραφεί ο πόρος.

*** Για περιβάλλοντα που περιλαμβάνουν μια Microsoft Dataverse βάση δεδομένων, τα δικαιώματα περιβάλλοντος (δηλαδή, ποιοι χρήστες έχουν εκχωρηθεί στον δημιουργό περιβάλλοντος και στους ρόλους διαχειριστή) αποθηκεύονται ως καρτέλες σε αυτήν τη βάση δεδομένων. Για οδηγίες σχετικά με τον τρόπο απόκρισης σε DSR για χρήστες του Dataverse δείτε Απόκριση σε αιτήσεις για τα δικαιώματα υποκειμένου δεδομένων (DSR) για δεδομένα πελατών Dataverse

Για τα δεδομένα και τους πόρους που απαιτούν μη αυτόματη αναθεώρησης, το Power Apps παρέχει τις ακόλουθες εμπειρίες για την εκ νέου εκχώρηση (εάν χρειάζεται) ή τη διαγραφή προσωπικών δεδομένων για ένα συγκεκριμένο χρήστη:

Πρόσβαση στην τοποθεσία web: Τοποθεσία Power Apps, Κέντρο διαχείρισης του Power Platform και Πύλη αξιοπιστίας υπηρεσίας Microsoft 365
Πρόσβαση PowerShell: Power Apps cmdlets για δημιουργούς εφαρμογών και διαχειριστές και cmdlet για πύλες εσωτερικής εγκατάστασης .

Ακολουθεί η ανάλυση των διαθέσιμων εμπειριών για τη διαγραφή κάθε τύπου πόρου που μπορεί να περιέχει προσωπικά δεδομένα:

Πόροι που περιέχουν προσωπικά δεδομένα	Πρόσβαση τοποθεσίας Web	Πρόσβαση PowerShell
Environment	Κέντρο διαχείρισης του Power Platform	Power Apps cmdlets
Δικαιώματα περιβάλλοντος**	Κέντρο διαχείρισης του Power Platform	Power Apps cmdlets
Εφαρμογή καμβά / Προσαρμοσμένη σελίδα	Κέντρο διαχείρισης του Power Platform Power Apps	Power Apps cmdlets
Δικαιώματα εφαρμογής καμβά	Κέντρο διαχείρισης του Power Platform	Power Apps cmdlets
Σύνδεση		Δημιουργός εφαρμογών: διαθέσιμος Διαχειριστής: Διαθέσιμος
Δικαιώματα σύνδεσης		Δημιουργός εφαρμογών: διαθέσιμος Διαχειριστής: Διαθέσιμος
Προσαρμοσμένος σύνδεσμος		Δημιουργός εφαρμογών: διαθέσιμος Διαχειριστής: Διαθέσιμος
Δικαιώματα προσαρμοσμένου συνδέσμου		Δημιουργός εφαρμογών: διαθέσιμος Διαχειριστής: Διαθέσιμος

** Με την εισαγωγή του Dataverse, εάν δημιουργηθεί μια βάση δεδομένων στο περιβάλλον, τα δικαιώματα περιβάλλοντος και τα δικαιώματα εφαρμογής βάσει μοντέλου αποθηκεύονται ως καρτέλες εντός του περιβάλλοντος αυτής της βάσης δεδομένων. Για οδηγίες σχετικά με τον τρόπο απόκρισης σε DSR για χρήστες του Dataverse δείτε Απόκριση σε αιτήσεις για τα δικαιώματα υποκειμένου δεδομένων (DSR) για δεδομένα πελατών Dataverse

Προαπαιτούμενα στοιχεία

Για χρήστες

Οποιοσδήποτε χρήστης με Power Apps έγκυρη άδεια χρήσης μπορεί να εκτελέσει τις λειτουργίες χρήστη που περιγράφονται σε αυτό το έγγραφο με χρήση του Power Apps ή PowerShell cmdlets για δημιουργούς εφαρμογών.

Μη διαχειριζόμενος μισθωτής

Εάν είστε μέλος ενός μη διαχειριζόμενου μισθωτή, γεγονός που σημαίνει ότι ο μισθωτής σας Microsoft Entra δεν έχει καθολικό διαχειριστή, τότε μπορείτε να ακολουθήσετε τα βήματα που περιγράφονται σε αυτό το μέρος, για να καταργήσετε τα δικά σας προσωπικά δεδομένα. Ωστόσο, εφόσον δεν υπάρχει καθολικός διαχειριστής για τον μισθωτή σας, πρέπει να ακολουθήσετε τις οδηγίες που περιγράφονται στο Βήμα 13: Διαγράψτε τον χρήστη από το Microsoft Entra για να διαγράψετε το δικό σας λογαριασμό από τον μισθωτή.

Για να διαπιστώσετε εάν είστε μέλος ενός μη διαχειριζόμενου μισθωτή, ακολουθήστε τα παρακάτω βήματα:

Ανοίξτε την ακόλουθη διεύθυνση URL σε ένα πρόγραμμα περιήγησης, φροντίζοντας να αντικαταστήσετε τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας στη διεύθυνση URL: https://login.microsoftonline.com/common/userrealm/name@contoso.com?api-version=2.1
Εάν είστε μέλος ενός μη διαχειριζόμενου μισθωτή, τότε θα δείτε ένα "IsViral": true στην απόκριση.

{
  ...
  "Login": "name@unmanagedcontoso.com",
  "DomainName": "unmanagedcontoso.com",
  "IsViral": true,
  ...
}

Διαφορετικά, ανήκετε σε έναν διαχειριζόμενο μισθωτή.

Για διαχειριστές

Για να εκτελέσετε τις διαχειριστικές λειτουργίες που περιγράφονται σε αυτό το έγγραφο με χρήση του κέντρου διαχείρισης Power Platform, το κέντρο διαχείρισης Power Automate ή PowerShell cmdlets για διαχειριστές Power Apps θα χρειαστείτε τα εξής:

Ένα πλάνο Power Apps επί πληρωμή ή ένα δοκιμαστικό πλάνο Power Apps. Μπορείτε να εγγραφείτε για μια δωρεάν δοκιμή 30 ημερών στοhttps://make.powerapps.com/trial. Οι δοκιμαστικές άδειες μπορούν να ανανεωθούν εάν έχουν λήξει.
Δικαιώματα καθολικού διαχειριστή Microsoft 365 ή καθολικού διαχειριστή Microsoft Entra αν χρειάζεται να εκτελέσετε αναζήτηση στους πόρους κάποιου άλλου χρήστη. (Λάβετε υπόψη ότι οι διαχειριστές περιβάλλοντος έχουν πρόσβαση μόνο σε αυτά τα περιβάλλοντα και τους πόρους περιβάλλοντος για τους οποίους έχουν δικαιώματα.)

Βήμα 1: Διαγραφή ή εκ νέου εκχώρηση όλων των περιβαλλόντων που δημιουργούνται από το χρήστη

Ως Διαχειριστής, έχετε να λάβετε δύο αποφάσεις κατά την επεξεργασία μιας αίτησης διαγραφής DSR για κάθε περιβάλλον που δημιούργησε ο χρήστης:

Εάν διαπιστώσετε ότι το περιβάλλον δεν χρησιμοποιείται από κανέναν άλλον στον οργανισμό σας, μπορείτε να επιλέξετε να διαγράψετε το περιβάλλον.
Εάν διαπιστώσετε ότι το περιβάλλον εξακολουθεί να απαιτείται, μπορείτε να επιλέξετε να μην διαγράψετε το περιβάλλον και να προσθέσετε τον εαυτό σας (ή έναν άλλο χρήστη στον οργανισμό σας) ως διαχειριστή περιβάλλοντος.

Σημαντικό

Η διαγραφή ενός περιβάλλοντος θα διαγράψει μόνιμα όλους τους πόρους εντός του περιβάλλοντος, συμπεριλαμβανομένων όλων των εφαρμογών, ροών, συνδέσεων, κλπ. Επομένως, διαβάστε τα περιεχόμενα ενός περιβάλλοντος πριν από τη διαγραφή.

Παροχή πρόσβασης σε περιβάλλοντα χρήστη

Ένας διαχειριστής μπορεί να χορηγήσει πρόσβαση διαχειριστή σε ένα περιβάλλον ακολουθώντας τα εξής βήματα:

Από το Κέντρο διαχείρισης του Power Platform, επιλέξτε ένα περιβάλλον για να παρέχετε δικαιώματα διαχειριστή σε εσάς ή σε κάποιον άλλο χρήστη στον οργανισμό σας.
Εάν το περιβάλλον δημιουργήθηκε από το χρήστη από την αίτηση DSR, στην περιοχή Πρόσβαση, Διαχείριση περιβάλλοντος, επιλέξτε Εμφάνιση όλων.

Επιλογή διαχειριστή περιβάλλοντος, Εμφάνιση όλων.

Διαγραφή περιβαλλόντων που δημιουργήθηκαν από τον χρήστη

Ένας διαχειριστής μπορεί να ελέγξει και να διαγράψει περιβάλλοντα που δημιουργήθηκαν από έναν συγκεκριμένο χρήστη ακολουθώντας τα παρακάτω βήματα:

Από το Κέντρο διαχείρισης του Power Platform, επιλέξτε ένα περιβάλλον.
Εάν το περιβάλλον δημιουργήθηκε από το χρήστη από την αίτηση DSR, επιλέξτε Διαγραφή και, στη συνέχεια, προχωρήστε με τα βήματα για τη διαγραφή του περιβάλλοντος.

Διαγραφή περιβάλλοντος.

Εκχώρηση πρόσβασης σε περιβάλλοντα χρήστη χρησιμοποιώντας PowerShell

Ένας διαχειριστής μπορεί να δώσει στον εαυτό του (ή σε άλλον χρήστη εντός του οργανισμού) πρόσβαση σε όλα τα περιβάλλοντα που δημιουργούνται από έναν χρήστη χρησιμοποιώντας τη λειτουργία Set-AdminPowerAppEnvironmentRoleAssignment στα PowerShell cmdlets για Power Apps διαχειριστές:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"
$myUserId = $global:currentSession.UserId

#Assign yourself as an admin to each environment created by the user
Get-AdminPowerAppEnvironment -CreatedBy $deleteDsrUserId | Set-AdminPowerAppEnvironmentRoleAssignment -RoleName EnvironmentAdmin -PrincipalType User -PrincipalObjectId $myUserId

#Retrieve the environment role assignments to confirm
Get-AdminPowerAppEnvironment -CreatedBy $deleteDsrUserId | Get-AdminPowerAppEnvironmentRoleAssignment

Σημαντικό

Αυτή η λειτουργία λειτουργεί μόνο σε περιβάλλοντα που δεν διαθέτουν περιβάλλον βάσης δεδομένων στο Dataverse.

Διαγραφή περιβαλλόντων που δημιουργήθηκαν από ένα χρήστη με χρήση του PowerShell

Ένας Διαχειριστής μπορεί να διαγράψει όλα τα περιβάλλοντα που δημιουργήθηκαν από έναν χρήστη χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppEnvironment στα PowerShell cmdlets για διαχειριστές Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"

# Retrieve all environments created by the user and then delete them
Get-AdminPowerAppEnvironment -CreatedBy $deleteDsrUserId | Remove-AdminPowerAppEnvironment

Βήμα 2: Διαγράψτε τα δικαιώματα του χρήστη σε όλα τα άλλα περιβάλλοντα

Στους χρήστες μπορούν να ανατεθούν δικαιώματα (όπως ο Διαχειριστής περιβάλλοντος και ο Δημιουργός περιβάλλοντος) σε ένα περιβάλλον, τα οποία αποθηκεύονται στην υπηρεσία Power Apps ως "ανάθεση ρόλου". Με την εισαγωγή του Dataverse, εάν δημιουργείται μια βάση δεδομένων στο περιβάλλον, αυτές οι αναθέσεις ρόλων αποθηκεύονται ως καρτέλες στο περιβάλλον αυτής της βάσης δεδομένων.

Για περιβάλλοντα χωρίς βάση δεδομένων Dataverse

Κέντρο διαχείρισης του Power Platform

Ένας διαχειριστής μπορεί να διαγράψει τα δικαιώματα περιβάλλοντος ενός χρήστη ξεκινώντας από το Κέντρο διαχείρισης του Power Platform ακολουθώντας τα εξής βήματα:

Από το Κέντρο διαχείρισης του Power Platform, επιλέξτε ένα περιβάλλον.

Πρέπει να είστε καθολικός διαχειριστή του Microsoft 365 ή καθολικός διαχειριστής του Microsoft Entra για να μπορείτε να ελέγχετε όλα τα περιβάλλοντα που έχουν δημιουργηθεί εντός του οργανισμού σας.
Εάν το περιβάλλον σας δεν διαθέτει μια Dataverse βάση δεδομένων, θα δείτε μια ενότητα Πρόσβαση. Στην περιοχή Πρόσβαση, επιλέξτε Διαχείριση περιβάλλοντος ή Δημιουργός περιβάλλοντος και, στη συνέχεια, επιλέξτε Εμφάνιση όλων.
Επιλέξτε έναν χρήστη, επιλέξτε Κατάργηση για να καταργήσετε τα δικαιώματά του και, στη συνέχεια, επιλέξτε Συνέχεια.

PowerShell

Ένας διαχειριστής μπορεί να διαγράψει όλες τις αναθέσεις ρόλων περιβάλλοντος για ένα χρήστη σε όλα τα περιβάλλοντα χωρίς βάση δεδομένων Dataverse χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppEnvironmentRoleAssignment στα PowerShell cmdlets για διαχειριστές Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"

#find all environment role assignments for the user for environments without a Dataverse database and delete them
Get-AdminPowerAppEnvironmentRoleAssignment -UserId $deleteDsrUserId | Remove-AdminPowerAppEnvironmentRoleAssignment

Σημαντικό

Αυτή η λειτουργία λειτουργεί μόνο για περιβάλλοντα που δεν διαθέτουν περιβάλλον βάσης δεδομένων στο Dataverse.

Για περιβάλλοντα ΜΕ βάση δεδομένων Dataverse

Με την εισαγωγή του Dataverse, εάν δημιουργηθεί μια βάση δεδομένων στο περιβάλλον, αυτές οι "αναθέσεις ρόλων" αποθηκεύονται ως καρτέλες εντός του περιβάλλοντος αυτής της βάσης δεδομένων. Ανατρέξτε στην ακόλουθη τεκμηρίωση σχετικά με τον τρόπο κατάργησης προσωπικών δεδομένων από ένα περιβάλλον βάσης δεδομένων στο Dataverse: Κατάργηση προσωπικών δεδομένων χρήστη Common Data Service

Βήμα 3: Διαγραφή ή εκ νέου εκχώρηση όλων των εφαρμογών καμβά που κατέχει ένας χρήστης

Αναθέστε εκ νέου τις εφαρμογές καμβά ενός χρήστη χρησιμοποιώντας τα cmdlets PowerShell του διαχειριστή Power Apps

Εάν ένας διαχειριστής αποφασίσει να μην διαγράψει τις εφαρμογές καμβά ενός χρήστη, μπορεί να αναθέσει εκ νέου τις εφαρμογές που ανήκουν σε ένα χρήστη χρησιμοποιώντας τη λειτουργία Set-AdminPowerAppOwner στα PowerShell cdmlet διαχειριστή Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"
$newAppOwnerUserId = "72c272b8-14c3-4f7a-95f7-a76f65c9ccd8"

#find all apps owned by the DSR user and assigns them a new owner
Get-AdminPowerApp -Owner $deleteDsrUserId | Set-AdminPowerAppOwner -AppOwner $newAppOwnerUserId

Διαγραφή της εφαρμογής καμβά ενός χρήστη με χρήση της τοποθεσίας Power Apps

Ένας χρήστης μπορεί να διαγράψει μια εφαρμογή από την τοποθεσία Power Apps. Για τα πλήρη βήματα σχετικά με τον τρόπο διαγραφής μιας εφαρμογής, ανατρέξτε στο θέμα Διαγραφή μιας εφαρμογής.

Διαγραφή της εφαρμογής καμβά ενός χρήστη με χρήση του κέντρου διαχείρισης Power Platform

Ένας διαχειριστής μπορεί να διαγράψει εφαρμογές που δημιουργήθηκαν από έναν χρήστη ακολουθώντας τα παρακάτω βήματα:

Από το Κέντρο διαχείρισης του Power Platform, επιλέξτε ένα περιβάλλον.

Πρέπει να είστε καθολικός διαχειριστής του Microsoft 365 ή καθολικός διαχειριστής του Microsoft Entra για να μπορείτε να ελέγχετε όλα τα περιβάλλοντα που έχουν δημιουργηθεί εντός του οργανισμού σας.
Στους Πόρους, επιλέξτε Power Apps.
Επιλέξτε μια εφαρμογή και, στη συνέχεια, επιλέξτε Διαγραφή>Διαγραφή από cloud.

Διαγράψτε την εφαρμογή καμβά ενός χρήστη χρησιμοποιώντας τα cmdlets PowerShell του διαχειριστή Power Apps

Εάν ένας διαχειριστής αποφασίσει να μην διαγράψει όλες τις εφαρμογές καμβά ενός χρήστη, μπορεί να αναθέσει εκ νέου τις εφαρμογές που ανήκουν σε ένα χρήστη χρησιμοποιώντας τη λειτουργία Remove-AdminApp στα PowerShell cdmlet διαχειριστή Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"

#find all apps owned by the DSR user and deletes them
Get-AdminPowerApp -Owner $deleteDsrUserId | Remove-AdminPowerApp

Βήμα 4: Διαγράψτε τα δικαιώματα του χρήστη στις εφαρμογές καμβά

Όταν γίνεται κοινή χρήση μιας εφαρμογής με ένα χρήστη, το Power Apps αποθηκεύει μια καρτέλα με την ονομασία "εκχώρηση ρόλου" που περιγράφει τα δικαιώματα του χρήστη (CanEdit ή CanUse) στην εφαρμογή. Για περισσότερες πληροφορίες, ανατρέξτε στο άρθρο Κοινή χρήση μιας εφαρμογής.

Σημείωμα

Οι αναθέσεις ρόλων μιας εφαρμογής θα διαγραφούν όταν διαγραφεί η εφαρμογή. Η εκχώρηση ρόλου του κατόχου της εφαρμογής μπορεί να διαγραφεί μόνο εάν αναθέσετε έναν νέο κάτοχο για την εφαρμογή.

Για να διαγράψετε τα δικαιώματα χρήστη σε μια εφαρμογή καμβά, ανατρέξτε στο θέμα Προεπισκόπηση: Κοινή χρήση εφαρμογής που βασίζεται σε μοντέλο. Για το βήμα 5, καταργήστε αντί να προσθέσετε ένα ρόλο από τη λίστα.

PowerShell cmdlets για διαχειριστές

Ένας διαχειριστής μπορεί να διαγράψει τις αναθέσεις ρόλου εφαρμογής καμβά ενός χρήστη χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppRoleAssignment στα PowerShell cdmlet διαχειριστή Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"

#find all app role assignments for the DSR user and deletes them
Get-AdminPowerAppRoleAssignment -UserId $deleteDsrUserId | Remove-AdminPowerAppRoleAssignment

Βήμα 5: διαγραφή συνδέσεων που δημιουργήθηκαν από ένα χρήστη

Οι συνδέσεις χρησιμοποιούνται σε συνδυασμό με γραμμές σύνδεσης κατά τη δημιουργία σύνδεσης με άλλα API και συστήματα SaaS. Στις συνδέσεις περιλαμβάνονται αναφορές στο χρήστη που τις δημιούργησαν και, ως εκ τούτου, είναι δυνατή η διαγραφή τους, για να καταργηθούν τυχόν αναφορές στο χρήστη.

PowerShell cmdlets για δημιουργούς εφαρμογών

Ένας χρήστης μπορεί να διαγράψει όλες τις συνδέσεις του, χρησιμοποιώντας τη συνάρτηση Remove-AdminPowerAppConnection στα cmdlet του PowerShell για δημιουργούς εφαρμογών:

Add-PowerAppsAccount

#Retrieves all connections for the calling user and deletes them
Get-AdminPowerAppConnection | Remove-AdminPowerAppConnection

PowerShell cmdlets για διαχειριστές Power Apps

Ένας διαχειριστής μπορεί να διαγράψει όλες τις συνδέσεις ενός χρήστη χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppConnection στα PowerShell cmdlets για διαχειριστές Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"

#Retrieves all connections for the DSR user and deletes them
Get-AdminPowerAppConnection -CreatedBy $deleteDsrUserId | Remove-AdminPowerAppConnection

Βήμα 6: Διαγράψτε τα δικαιώματα του χρήστη σε κοινόχρηστες συνδέσεις

PowerShell cmdlets για δημιουργούς εφαρμογών

Ένας χρήστης μπορεί να διαγράψει όλες τις αναθέσεις ρόλων συνδέσεων για κοινόχρηστες συνδέσεις, χρησιμοποιώντας τη συνάρτηση Remove-AdminPowerAppConnectionRoleAssignment στα cmdlet του PowerShell για δημιουργούς εφαρμογών:

Add-PowerAppsAccount

#Retrieves all connection role assignments for the calling users and deletes them
Get-AdminPowerAppConnectionRoleAssignment | Remove-AdminPowerAppConnectionRoleAssignment

Σημείωμα

Οι αναθέσεις ρόλων κατόχου δεν είναι δυνατό να διαγραφούν χωρίς να διαγραφεί ο πόρος σύνδεσης.

PowerShell cmdlets για διαχειριστές

Ένας διαχειριστής μπορεί να διαγράψει τις αναθέσεις ρόλου σύνδεσης χρήστη χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppConnectionRoleAssignment στα PowerShell cdmlet διαχειριστή Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"

#Retrieves all connection role assignments for the DSR user and deletes them
Get-AdminPowerAppConnectionRoleAssignment -PrincipalObjectId $deleteDsrUserId | Remove-AdminPowerAppConnectionRoleAssignment

Βήμα 7: Διαγραφή προσαρμοσμένων συνδέσεων που δημιουργήθηκαν από το χρήστη

Οι προσαρμοσμένες συνδέσεις συμπληρώνουν τους υπάρχοντες συνδετήρες εκτός πλαισίου και επιτρέπουν τη σύνδεση με άλλα API, SaaS και προσαρμοσμένα αναπτυγμένα συστήματα. Μπορεί να θέλετε να μεταφέρετε την κυριότητα προσαρμοσμένων συνδετήρων σε άλλους χρήστες στον οργανισμό ή να διαγράψετε την προσαρμοσμένη σύνδεση.

PowerShell cmdlets για δημιουργούς εφαρμογών

Ένας χρήστης μπορεί να διαγράψει όλες τις προσαρμοσμένες συνδέσεις του χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppConnector στα PowerShell cmdlets για δημιουργούς εφαρμογών:

Add-PowerAppsAccount

#Retrieves all custom connectors for the calling user and deletes them
Get-AdminPowerAppConnector | Remove-AdminPowerAppConnector

PowerShell cmdlets για διαχειριστές

Ένας διαχειριστής μπορεί να διαγράψει όλες τις προσαρμοσμένες συνδέσεις ενός χρήστη χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppConnector στα PowerShell cmdlets για διαχειριστές Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"

#Retrieves all custom connectors created by the DSR user and deletes them
Get-AdminPowerAppConnector -CreatedBy $deleteDsrUserId | Remove-AdminPowerAppConnector

Βήμα 8: Διαγράψτε τα δικαιώματα του χρήστη σε κοινόχρηστες προσαρμοσμένες συνδέσεις

PowerShell cmdlets για δημιουργούς εφαρμογών

Ένας χρήστης μπορεί να διαγράψει όλες τις αναθέσεις ρόλου σύνδεσης για κοινόχρηστες προσαρμοσμένες συνδέσεις χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppConnectorRoleAssignment στα PowerShell cmdlets για δημιουργούς εφαρμογών:

Add-PowerAppsAccount

#Retrieves all connector role assignments for the calling users and deletes them
Get-AdminPowerAppConnectorRoleAssignment | Remove-AdminPowerAppConnectorRoleAssignment

Σημείωμα

Οι αναθέσεις ρόλων κατόχου δεν είναι δυνατό να διαγραφούν χωρίς να διαγραφεί ο πόρος σύνδεσης.

PowerShell cmdlets για διαχειριστές

Ένας διαχειριστής μπορεί να διαγράψει τις αναθέσεις ρόλου προσαρμοσμένης σύνδεσης χρήστη για έναν χρήστη χρησιμοποιώντας τη λειτουργία Remove-AdminPowerAppConnectorRoleAssignment στα PowerShell cdmlet διαχειριστή Power Apps:

Add-PowerAppsAccount
$deleteDsrUserId = "0ecb1fcc-6782-4e46-a4c4-738c1d3accea"

#Retrieves all custom connector role assignments for the DSR user and deletes them
Get-AdminPowerAppConnectorRoleAssignment -PrincipalObjectId $deleteDsrUserId | Remove-AdminPowerAppConnectorRoleAssignment

Βήμα 9: Διαγραφή των προσωπικών δεδομένων του χρήστη στο Power Automate

Οι άδειες Power Apps περιλαμβάνουν δυνατότητες Power Automate. Εκτός από την συμπερίληψη στις Power Apps άδειες χρήσης, το Power Automate είναι επίσης διαθέσιμο ως αυτόνομη υπηρεσία. Για οδηγίες σχετικά με τον τρόπο απόκρισης σε ΓΚΠΔ για χρήστες του που χρησιμοποιούν την υπηρεσία Power Automate, δείτε Απόκριση σε αιτήσεις για τα δικαιώματα υποκειμένου δεδομένων ΓΚΠΔ για Power Automate.

Σημαντικό

Συνιστάται οι διαχειριστές να ολοκληρώσουν αυτό το βήμα για έναν χρήστη Power Apps.

Βήμα 10: Διαγραφή των προσωπικών δεδομένων του χρήστη στο Microsoft Copilot Studio

Δυνατότητες Power Apps που δημιουργήθηκαν στο Microsoft Copilot Studio. Το Microsoft Copilot Studio είναι επίσης διαθέσιμο ως αυτόνομη υπηρεσία. Για οδηγίες σχετικά με τον τρόπο απόκρισης σε αιτήματα DSR για την υπηρεσία δεδομένων Microsoft Copilot Studio, δείτε Απόκριση σε αιτήσεις για τα δικαιώματα υποκειμένου δεδομένων για Microsoft Copilot Studio.

Σημαντικό

Συνιστάται οι διαχειριστές να ολοκληρώσουν αυτό το βήμα για έναν χρήστη Power Apps.

Βήμα 11: Εύρεση των προσωπικών δεδομένων για τον χρήστη στο κέντρο διαχείρισης του Microsoft 365

Ορισμένοι μηχανισμοί σχολίων στο Power Apps είναι ενσωματωμένοι με το Microsoft 365 κέντρο διαχείρισης. Για οδηγίες σχετικά με τον τρόπο διαγραφής δεδομένων σχολίων που είναι αποθηκευμένα από το κέντρο διαχείρισης του Microsoft 365, δείτε Πώς μπορώ να δω τα σχόλια του χρήστη μου; Ένας Microsoft Entra καθολικός διαχειριστής είναι σε θέση να διαχειριστεί αυτά τα δεδομένα μέσα στο Microsoft 365 κέντρο διαχείρισης χωρίς να χρειάζεται άδεια χρήσης Microsoft 365 ή Office.

Σημαντικό

Συνιστάται οι διαχειριστές να ολοκληρώσουν αυτό το βήμα για έναν χρήστη Power Apps.

Βήμα 12: Διαγραφή των προσωπικών δεδομένων του χρήστη σε περιβάλλοντα στο Dataverse

Ορισμένες άδειες χρήσης Power Apps, συμπεριλαμβανομένου του Προγράμματος προγραμματιστή Power Apps, παρέχουν τη δυνατότητα στους χρήστες εντός του οργανισμού σας να δημιουργούν περιβάλλοντα Dataverse και να δημιουργούν και να σχεδιάζουν εφαρμογές στο Dataverse. Το πρόγραμμα Προγραμματιστή Power Apps είναι μια δωρεάν άδεια χρήσης που επιτρέπει στους χρήστες να δοκιμάσουν το Dataverse σε ένα μεμονωμένο περιβάλλον. Ανατρέξτε στη σελίδα τιμολόγησης Power Apps για την οποία περιλαμβάνονται δυνατότητες σε κάθε άδεια χρήσης Power Apps.

Για οδηγίες σχετικά με τον τρόπο απόκρισης σε DSR για χρήστες του Dataverse δείτε Απόκριση σε αιτήσεις για τα δικαιώματα υποκειμένου δεδομένων (DSR) για δεδομένα πελατών Dataverse

Σημαντικό

Συνιστάται οι διαχειριστές να ολοκληρώσουν αυτό το βήμα για έναν χρήστη Power Apps.

Βήμα 13: Διαγραφή του χρήστη από το Microsoft Entra

Αφού ολοκληρωθούν τα παραπάνω βήματα, το τελικό βήμα είναι η διαγραφή του λογαριασμού του χρήστη για το Microsoft Entra.

Διαχειριζόμενος μισθωτής

Ως διαχειριστής ενός διαχειριζόμενου Microsoft Entra μισθωτή, μπορείτε να διαγράψετε το λογαριασμό του χρήστη ακολουθώντας τα βήματα που περιγράφονται στην τεκμηρίωση ΓΚΠΔ αιτήματος υποκειμένου δεδομένων του Azure που υπάρχει στην Πύλη αξιοπιστίας υπηρεσίας Microsoft 365.

Μη διαχειριζόμενος μισθωτής

Εάν είστε μέλος ενός μη διαχειριζόμενου μισθωτή, τότε θα πρέπει να ακολουθήσετε τα παρακάτω βήματα προκειμένου να διαγράψετε το λογαριασμό σας από τον μισθωτή σας Microsoft Entra:

Σημείωμα

Ανατρέξτε στην ενότητα Μη διαχειριζόμενος μισθωτής για να δείτε τον τρόπο με τον οποίο μπορείτε να εντοπίσετε εάν είστε μέλος ενός μη διαχειριζόμενου μισθωτή ή διαχειριζόμενου μισθωτή.

Είσοδος με το λογαριασμό σας στο Microsoft Entra.
Επιλέξτε Κλείσιμο λογαριασμού και ακολουθήστε τις οδηγίες για να διαγράψετε το λογαριασμό σας από τον μισθωτή Microsoft Entra.

Κοινή χρήση μέσω

Απόκριση σε αιτήματα δικαιωμάτων υποκειμένου δεδομένων (DSR) για διαγραφή δεδομένων πελατών Power Apps

Προαπαιτούμενα στοιχεία

Για χρήστες

Μη διαχειριζόμενος μισθωτής

Για διαχειριστές

Βήμα 1: Διαγραφή ή εκ νέου εκχώρηση όλων των περιβαλλόντων που δημιουργούνται από το χρήστη

Παροχή πρόσβασης σε περιβάλλοντα χρήστη

Διαγραφή περιβαλλόντων που δημιουργήθηκαν από τον χρήστη

Εκχώρηση πρόσβασης σε περιβάλλοντα χρήστη χρησιμοποιώντας PowerShell

Διαγραφή περιβαλλόντων που δημιουργήθηκαν από ένα χρήστη με χρήση του PowerShell

Βήμα 2: Διαγράψτε τα δικαιώματα του χρήστη σε όλα τα άλλα περιβάλλοντα

Για περιβάλλοντα χωρίς βάση δεδομένων Dataverse

Κέντρο διαχείρισης του Power Platform

PowerShell

Για περιβάλλοντα ΜΕ βάση δεδομένων Dataverse

Βήμα 3: Διαγραφή ή εκ νέου εκχώρηση όλων των εφαρμογών καμβά που κατέχει ένας χρήστης

Αναθέστε εκ νέου τις εφαρμογές καμβά ενός χρήστη χρησιμοποιώντας τα cmdlets PowerShell του διαχειριστή Power Apps

Διαγραφή της εφαρμογής καμβά ενός χρήστη με χρήση της τοποθεσίας Power Apps

Διαγραφή της εφαρμογής καμβά ενός χρήστη με χρήση του κέντρου διαχείρισης Power Platform

Διαγράψτε την εφαρμογή καμβά ενός χρήστη χρησιμοποιώντας τα cmdlets PowerShell του διαχειριστή Power Apps

Βήμα 4: Διαγράψτε τα δικαιώματα του χρήστη στις εφαρμογές καμβά

PowerShell cmdlets για διαχειριστές

Βήμα 5: διαγραφή συνδέσεων που δημιουργήθηκαν από ένα χρήστη

PowerShell cmdlets για δημιουργούς εφαρμογών

PowerShell cmdlets για διαχειριστές Power Apps

Βήμα 6: Διαγράψτε τα δικαιώματα του χρήστη σε κοινόχρηστες συνδέσεις

PowerShell cmdlets για δημιουργούς εφαρμογών

PowerShell cmdlets για διαχειριστές

Βήμα 7: Διαγραφή προσαρμοσμένων συνδέσεων που δημιουργήθηκαν από το χρήστη

PowerShell cmdlets για δημιουργούς εφαρμογών

PowerShell cmdlets για διαχειριστές

Βήμα 8: Διαγράψτε τα δικαιώματα του χρήστη σε κοινόχρηστες προσαρμοσμένες συνδέσεις

PowerShell cmdlets για δημιουργούς εφαρμογών

PowerShell cmdlets για διαχειριστές

Βήμα 9: Διαγραφή των προσωπικών δεδομένων του χρήστη στο Power Automate

Βήμα 10: Διαγραφή των προσωπικών δεδομένων του χρήστη στο Microsoft Copilot Studio

Βήμα 11: Εύρεση των προσωπικών δεδομένων για τον χρήστη στο κέντρο διαχείρισης του Microsoft 365

Βήμα 12: Διαγραφή των προσωπικών δεδομένων του χρήστη σε περιβάλλοντα στο Dataverse

Βήμα 13: Διαγραφή του χρήστη από το Microsoft Entra

Διαχειριζόμενος μισθωτής

Μη διαχειριζόμενος μισθωτής

Σχόλια

Σχόλια

Πρόσθετοι πόροι