Các hạn chế đã biết
Dưới đây là những hạn chế đã biết cần biết khi tận dụng bộ khả năng ngăn chặn mất mát dữ liệu (DLP) của chúng tôi:
Tổng quát
- Nếu bạn xóa một môi trường và môi trường đó vẫn đang trong thời gian khôi phục 7 ngày thì bạn vẫn có thể xem môi trường đó trong các chính sách DLP khi xem chúng trong PowerShell. Khi thời gian phục hồi kết thúc, môi trường sẽ bị xóa vĩnh viễn. Tuy nhiên, có thể mất tới 7 ngày để tất cả các tham chiếu đến môi trường được tự động xóa khỏi chính sách DLP của bạn.
- Hỗ trợ ở mức hạn chế đối với các hành động DLP trong trình kết nối Power Platform for Admins. Khả năng chặn trình kết nối chỉ được hỗ trợ trong các hành động DLP được gắn nhãn "V2" (chẳng hạn như "Tạo chính sách DLP V2"). Không thể đặt cấu hình chế độ kiểm soát hành động của trình kết nối, lọc điểm cuối của trình kết nối và DLP cho trình kết nối tùy chỉnh bằng trình kết nối Power Platform for Admins.
- Không thể điều chỉnh các chức năng dạng bảng trong ngôn ngữ diễn đạt của Power Apps bằng DLP.
- Cần kích hoạt các dòng giải pháp một lần để tạo giá trị biểu thị thời gian chạy rồi mới có thể nhắm mục tiêu đến những dòng này để miễn trừ thực thi DLP bằng lệnh ghép ngắn Set-PowerAppDlpPolicyExemptResources. Nếu không được phép kích hoạt nguyên dòng do đang vi phạm DLP, bạn có thể thay đổi để tránh vi phạm, lưu, kích hoạt, thêm lý do miễn trừ, sau đó chỉnh sửa theo ý muốn bằng lý do miễn trừ hiện hoạt.
Power Apps
Power Apps xử lý các kết nối Dataverse gốc và Dataverse (cũ) như nhau đối với việc thực thi DLP.
Lưu ý
Trải nghiệm soạn thảo DLP cho phép Dataverse (cũ) và Dataverse các trình kết nối được nhóm riêng biệt. Nếu các điều kiện sau là đúng, điều đó có thể khiến ứng dụng không tuân thủ DLP:
- Các trình kết nối Dataverse được nhóm riêng biệt
- Một ứng dụng kích hoạt một luồng
- Cả ứng dụng và luồng đều kết nối với Dataverse
Dòng phụ
- Khi chặn trình kết nối HTTP, dòng phụ cũng sẽ bị chặn do những dòng phụ đó được gọi bằng cùng một công nghệ trình kết nối HTTP.
- Nếu dòng con vi phạm chính sách DLP, điều đó sẽ không dẫn đến dòng mẹ trở nên không tuân thủ.
Dòng màn hình nền
- Không hỗ trợ kiểm tra chéo các danh mục giữa dòng đám mây và những dòng màn hình nền mà dòng đám mây đó gọi. Hoạt động này sẽ được hỗ trợ khi DLP cho dòng màn hình nền được áp dụng rộng rãi.
- Không hỗ trợ kiểm tra chéo các mô-đun được sử dụng giữa một dòng màn hình nền và tất cả dòng màn hình nền phụ của dòng màn hình nền đó. Hoạt động này sẽ được hỗ trợ khi DLP cho dòng màn hình nền được áp dụng rộng rãi.
- Không hỗ trợ "Đặt nhóm mặc định" cho những mô-đun dòng màn hình nền mới được thêm vào. Hoạt động này sẽ được hỗ trợ khi DLP cho dòng màn hình nền được áp dụng rộng rãi.