นโยบายการป้องกันการสูญหายของข้อมูล

ข้อมูลองค์กรของคุณมีแนวโน้มที่จะเป็นหนึ่งในสินทรัพย์ที่สำคัญที่สุดที่คุณต้องรับผิดชอบในการดูแลป้องกันในฐานะผู้ดูแลระบบ ความสามารถในการสร้างแอปและระบบอัตโนมัติเพื่อใช้ข้อมูลนั้นเป็นส่วนสำคัญของความสำเร็จของบริษัทของคุณ คุณสามารถใช้ Power Apps และ Power Automate สำหรับการสร้างและเปิดตัวแอปมูลค่าสูงเหล่านี้ได้อย่างรวดเร็ว เพื่อให้ผู้ใช้สามารถวัดและดำเนินการกับข้อมูลได้ในแบบเรียลไทม์ แอปและระบบอัตโนมัติเชื่อมต่อกันมากขึ้นเรื่อยๆ ในแหล่งข้อมูลและบริการที่หลากหลาย บริการเหล่านี้บางอย่างอาจเป็นบริการจากบริษัทภายนอกและอาจรวมถึงเครือข่ายสังคมออนไลน์บางแห่งด้วย โดยทั่วไปผู้ใช้มีความตั้งใจดี แต่พวกเขาอาจมองข้ามความเป็นไปได้ที่จะพบเจอการรั่วไหลของข้อมูลไปยังบริการและลูกค้าที่ไม่ควรเข้าถึงข้อมูลได้

คุณสามารถสร้างนโยบายการป้องกันการสูญเสียข้อมูล (DLP) ที่สามารถทำหน้าที่เป็นตัวป้องกันเพื่อช่วยป้องกันผู้ใช้จากการเปิดเผยข้อมูลองค์กรโดยไม่ได้ตั้งใจ นโยบาย DLP สามารถกำหนดขอบเขตที่ระดับสภาพแวดล้อมหรือระดับผู้เช่าซึ่งนำเสนอความยืดหยุ่นในการกำหนดนโยบายที่เหมาะสมที่สร้างสมดุลระหว่างการป้องกันและประสิทธิภาพ สำหรับนโยบายระดับผู้เช่าคุณสามารถกำหนดขอบเขตให้เป็นสภาพแวดล้อมทั้งหมด สภาพแวดล้อมที่เลือกไว้ หรือสภาพแวดล้อมทั้งหมดยกเว้นที่คุณเอาออกโดยเฉพาะ นโยบายระดับสภาพแวดล้อมสามารถกำหนดได้สำหรับสภาพแวดล้อมเดียวในแต่ละครั้ง

นโยบาย DLP บังคับใช้กฎสำหรับตัวเชื่อมต่อที่สามารถใช้ร่วมกันได้โดยจัดประเภทตัวเชื่อมต่อเป็น ธุรกิจ หรือ ที่ไม่ใช่ธุรกิจ หากคุณใส่ตัวเชื่อมต่อเข้าไปในกลุ่ม ธุรกิจ จะสามารถใช้กับตัวเชื่อมต่ออื่นๆ จากกลุ่มนั้นในแอปหรือโฟลว์ที่กำหนด บางครั้งคุณอาจต้องการปิดกั้นการใช้งานของตัวเชื่อมต่อบางตัวพร้อมกันโดยแบ่งประเภทเป็น ถูกบล็อก

นโยบาย DLP ถูกสร้างขึ้นใน ศูนย์การจัดการ Power Platform สิ่งเหล่านี้ส่งผลกระทบต่อแอปพื้นที่ทำงาน Power Platform และโฟล์ว Power Automate ในการสร้างนโยบาย DLP คุณจะต้องเป็น ผู้ดูแลระบบผู้เช่า หรือมี บทบาทผู้ดูแลสภาพแวดล้อม Power Platform

หมายเหตุ

ความสามารถในการบล็อกตัวเชื่อมต่อโดยใช้การจัดประเภทแบบสามทาง—ทางธุรกิจ, ไม่ใช่ทางธุรกิจ และ ถูกบล็อก—นอกเหนือจากการสนับสนุน UI ของนโยบาย DLP ในศูนย์จัดการ Power Platform ที่สามารถใช้ได้โดยทั่วไปในตอนนี้ มี การรองรับ PowerShell ของนโยบาย DLP ใหม่ สำหรับการจัดประเภทนโยบาย DLP แบบสามทางซึ่งพร้อมใช้งานโดยทั่วไปแล้ว การรองรับนโยบาย DLP ของเดิมสำหรับการจัดประเภทแบบสองทาง (ทางธุรกิจ และ ไม่ใช่ทางธุรกิจ) พร้อมกับ UI ของศูนย์จัดการและการรองรับ PowerShell สำหรับการจัดประเภทแบบสองทาง ตอนนี้พร้อมใช้งานโดยทั่วไปแล้ว และจะยังคงสามารถใช้งานได้ในอนาคตอันใกล้ ข้อมูลเพิ่มเติม: เอกสารประกอบตัวเชื่อมต่อ

ดูเพิ่มเติม

สร้างนโยบายการป้องกันการสูญหายของข้อมูล (DLP)
จัดการนโยบายการป้องกันการสูญหายของข้อมูล (DLP)
คำสั่งนโยบายการป้องกันการสูญหายของข้อมูล (DLP)