Quản lý chính sách dữ liệu

Dữ liệu của tổ chức có ý nghĩa rất quan trọng cho sự thành công của tổ chức đó. Dữ liệu của nó cần phải sẵn có để đưa ra quyết định, nhưng dữ liệu cần phải được bảo vệ để không bị chia sẻ với những đối tượng không có quyền truy cập vào dữ liệu đó. Để bảo vệ dữ liệu này, bạn có thể sử dụng Power Apps để tạo và thực thi các chính sách dữ liệu xác định trình kết nối người tiêu dùng mà dữ liệu doanh nghiệp cụ thể có thể được chia sẻ. Ví dụ: một tổ chức sử dụng Power Apps có thể không muốn lưu trữ dữ liệu kinh doanh trong SharePoint được tự động xuất bản lên nguồn cấp dữ liệu Twitter.

Để tạo, chỉnh sửa hoặc xóa chính sách dữ liệu, bạn phải có quyền Quản trị viên môi trường hoặc Power Platform quản trị viên.

Điều kiện tiên quyết

Chỉnh sách ở cấp độ đối tượng thuê

Có thể xác định chính sách cấp độ đối tượng thuê để bao gồm hoặc loại trừ các môi trường cụ thể. Để làm theo các bước được mô tả trong bài viết này cho các chính sách cấp đối tượng thuê, cần có một trong các quyền sau đây:

• Quyền quản trị viên Microsoft Power Platform
• Quyền quản trị viên toàn cầu Microsoft 365

Chúng tôi đề cập đến các vai trò này trong suốt bài viết này là quản trị viên đối tượng thuê. Tìm hiểu thêm: Sử dụng vai trò quản trị viên dịch vụ để quản lý đối tượng thuê của bạn

Chính sách ở cấp độ môi trường

Để làm theo các bước cho chính sách cấp môi trường, bạn cần phải có quyền Quản trị viên môi trường Power Apps. Đối với môi trường có cơ sở dữ liệu Dataverse, bạn cần được chỉ định vai trò Quản trị viên hệ thống.

Lưu ý

Nếu sử dụng tham số SingleEnvironment EnvironmentType khi sử dụng PowerShell để tạo chính sách dữ liệu, thì tài khoản người dùng được sử dụng để tạo chính sách PHẢI có Cấp độ môi trường và PHẢI KHÔNG có Cấp độ đối tượng thuê quyền như được mô tả ở trên hoặc lỗi Yêu cầu không hợp lệ được trả về và chính sách không được tạo.

Quy trình chính sách dữ liệu

Để tạo chính sách dữ liệu, hãy hoàn thành các bước sau.

1. Gán tên cho chính sách.
2. Phân loại trình kết nối.
3. Xác định phạm vi của chính sách. Bước này không áp dụng cho các chính sách cấp môi trường.
4. Chọn môi trường.
5. Xem xét cài đặt.

Các bước này được giải thích trong phần sau.

Hướng dẫn: Tạo chính sách dữ liệu

Sử dụng hướng dẫn ví dụ này để tạo chính sách dữ liệu ở cấp độ đối tượng thuê. Trong hướng dẫn này, bạn hoàn thành các nhiệm vụ sau:

• Thêm SharePoint và Salesforce vào nhóm dữ liệu Doanh nghiệp của chính sách dữ liệu.
• Thêm Facebook và Twitter vào nhóm dữ liệu Bị chặn .
• Để các trình kết nối còn lại trong nhóm dữ liệu Phi kinh doanh .
• Loại trừ các môi trường thử nghiệm khỏi phạm vi của chính sách này và áp dụng chính sách cho các môi trường còn lại, chẳng hạn như môi trường mặc định và môi trường sản xuất trong đối tượng thuê.

Sau khi chính sách này được lưu, bất kỳ Power Apps hoặc Power Automate người tạo nào, là một phần của môi trường của chính sách dữ liệu, đều có thể tạo một ứng dụng hoặc luồng chia sẻ dữ liệu giữa SharePoint hoặc Salesforce. Mọi tài nguyên Power Apps hoặc Power Automate bao gồm kết nối hiện có với trình kết nối trong nhóm dữ liệu Phi kinh doanh , đều không phải là được phép thiết lập kết nối với SharePoint hoặc trình kết nối Salesforce. Những người tạo này không thể thêm Facebook hoặc trình kết nối Twitter vào bất kỳ tài nguyên Power Apps hoặc Power Automate bất kỳ nào.

1. Trong Power Platform trung tâm quản trị, hãy chọn Chính sách>Chính sách dữ liệu>Chính sách mới.

   Nếu không có chính sách nào tồn tại trong đối tượng thuê, bạn sẽ thấy trang sau.

   

2. Nhập tên chính sách, sau đó chọn Tiếp theo.

3. Xem lại các thuộc tính và cài đặt khác nhau mà bạn có thể thực hiện trên trang Chỉ định trình kết nối.

   

   Thuộc tính
   
   

   Đặc điểm	Mô tả
   Tên	Tên của trình kết nối.
   Có thể chặn	Trình kết nối có thể bị chặn. Tìm hiểu thêm: Danh sách các trình kết nối không thể chặn
   Loại	Liệu việc sử dụng trình kết nối yêu cầu giấy phép Premium hay được bao gồm trong giấy phép cơ sở/Tiêu chuẩn cho Power Platform.
   Nhà phát hành	Công ty phát hành các trình kết nối. Giá trị này có thể khác với chủ sở hữu dịch vụ. Ví dụ: Microsoft có thể là nhà phát hành của trình kết nối Salesforce, nhưng dịch vụ cơ bản thuộc sở hữu của Salesforce chứ không phải Microsoft.
   Giới thiệu	Chọn URL để biết thêm thông tin về trình kết nối.

   Danh sách
   
   

   Pivot	Description
   Việc kinh doanh	Trình kết nối cho dữ liệu nhạy cảm kinh doanh. Trình kết nối trong nhóm này không thể chia sẻ dữ liệu với trình kết nối trong các nhóm khác.
   Phi kinh doanh/ Mặc định	Trình kết nối cho dữ liệu phi kinh doanh, chẳng hạn như dữ liệu sử dụng cá nhân. Trình kết nối trong nhóm này không thể chia sẻ dữ liệu với trình kết nối trong các nhóm khác.
   Bị chặn	Không thể dùng các trình kết nối đã bị chặn khi áp dụng chính sách này.

   Hành động
   
   

   Hành động	Mô tả
   Đặt nhóm mặc định	Nhóm ánh xạ bất kỳ trình kết nối mới nào được thêm vào Power Platform sau khi chính sách dữ liệu của bạn được tạo. Tìm hiểu thêm: Nhóm dữ liệu mặc định cho trình kết nối mới
   Tìm kiếm trình kết nối	Tìm kiếm một danh sách dài các trình kết nối để tìm các trình kết nối cụ thể để phân loại. Bạn có thể tìm kiếm trên bất kỳ trường nào trong chế độ xem danh sách trình kết nối, chẳng hạn như Tên, Có thể chặn, Kiểu hoặc là Nhà phát hành.

   Bạn có thể thực hiện các hành động sau:

   

   	Mô tả
   1	Chỉ định một hoặc nhiều trình kết nối trên các nhóm phân loại trình kết nối
   2	Bảng pivot nhóm phân loại trình kết nối
   3	Thanh tìm kiếm để tìm các trình kết nối trên các thuộc tính như Tên, Có thể chặn, Kiểu hoặc Nhà phát hành
   4	Nhóm phân loại trình kết nối ánh xạ mọi trình kết nối mới được thêm vào Power Platform sau khi chính sách dữ liệu của bạn được tạo.
   5	Chọn, chọn nhiều hoặc chọn hàng loạt trình kết nối để di chuyển qua các nhóm
   6	Khả năng sắp xếp theo thứ tự chữ cái trên các cột riêng lẻ
   7	Các nút hành động để gán các trình kết nối riêng lẻ trong các nhóm phân loại trình kết nối

4. Chọn một hoặc nhiều trình kết nối. Đối với hướng dẫn này, chọn trình kết nối SalesForce và SharePoint, sau đó chọn Chuyển sang kinh doanh từ thanh menu trên cùng. Bạn cũng có thể sử dụng dấu chấm lửng () ở bên phải tên trình kết nối.

   

   Các trình kết nối xuất hiện trong nhóm dữ liệu Kinh doanh .

   

   Trình kết nối chỉ có thể nằm trong một nhóm dữ liệu tại một thời điểm. Bằng cách di chuyển trình kết nối SharePoint và Salesforce tới nhóm dữ liệu Kinh doanh, bạn đang ngăn người dùng tạo các quy trình và ứng dụng kết hợp hai trình kết nối này với bất kỳ trình kết nối nào trong nhóm Không kinh doanh hoặc Bị chặn.

   Đối với những trình kết nối như SharePoint không thể chặn được, hành động Chặn không khả dụng và cảnh báo sẽ xuất hiện.

5. Xem lại và thay đổi cài đặt nhóm mặc định cho trình kết nối mới, nếu cần. Chúng tôi khuyên bạn nên giữ cài đặt mặc định là Phi doanh nghiệp để ánh xạ mọi trình kết nối mới được thêm vào Power Platform theo mặc định. Trình kết nối phi kinh doanh có thể được chỉ định thủ công cho Doanh nghiệp hoặc Bị chặn sau bằng cách chỉnh sửa chính sách dữ liệu, sau khi bạn có cơ hội xem xét và chỉ định chúng. Nếu cài đặt trình kết nối mới Bị chặn thì mọi trình kết nối mới có thể chặn đều được ánh xạ tới Bị chặn, như mong đợi. Tuy nhiên, mọi trình kết nối mới không thể bỏ chặn đều được ánh xạ tới Phi doanh nghiệp vì theo thiết kế, chúng không thể bị chặn.

   Ở góc trên bên phải, chọn Đặt nhóm mặc định.

   

   Sau khi bạn hoàn thành tất cả các hoạt động chỉ định trình kết nối trên các nhóm Kinh doanh/Không kinh doanh/Bị chặn và đặt nhóm mặc định cho trình kết nối mới, hãy chọn Tiếp theo.

6. Chọn phạm vi của chính sách dữ liệu. Bước này không có sẵn cho các chính sách cấp môi trường, vì chúng luôn có ý nghĩa đối với một môi trường.

   

   Vì mục đích của hướng dẫn này, bạn loại trừ môi trường thử nghiệm khỏi chính sách này. Chọn Loại trừ một số môi trường và trên trang Thêm môi trường, chọn Tiếp theo.

7. Xem lại các thuộc tính và cài đặt khác nhau trên trang Thêm môi trường. Đối với các chính sách cấp độ đối tượng thuê, danh sách này hiển thị cho quản trị viên cấp độ đối tượng thuê tất cả các môi trường trong đối tượng thuê. Đối với các chính sách cấp độ môi trường, danh sách này chỉ hiển thị tập hợp con các môi trường trong đối tượng thuê được quản lý bởi người dùng đã đăng nhập với tư cách Quản trị viên môi trường hoặc Quản trị viên hệ thống đối với các môi trường có cơ sở dữ liệu Dataverse .

   

   Thuộc tính
   
   

   Đặc điểm	Description
   Tên	Tên môi trường.
   Loại	Loại môi trường: dùng thử, sản xuất, hộp cát, mặc định
   Khu vực	Khu vực gắn liền với môi trường.
   Người tạo	Người dùng đã tạo môi trường.
   Ngày tạo	Ngày mà môi trường được tạo.

   Danh sách
   
   

   Pivot	Description
   Có sẵn	Các môi trường không được bao gồm hoặc loại trừ rõ ràng trong phạm vi chính sách. Đối với chính sách cấp môi trường và chính sách cấp đối tượng thuê với phạm vi được xác định là Thêm nhiều môi trường, danh sách này đại diện cho tập hợp con của các môi trường không có trong phạm vi chính sách. Đối với chính sách cấp đối tượng thuê với phạm vi được xác định là Loại trừ một số môi trường, pivot này đại diện cho tập hợp các môi trường có trong phạm vi chính sách.
   Đã thêm vào chính sách	Đối với chính sách cấp môi trường và chính sách cấp đối tượng thuê với phạm vi được xác định là Thêm nhiều môi trường, pivot này đại diện cho tập hợp con của môi trường trong phạm vi chính sách. Đối với chính sách cấp đối tượng thuê với phạm vi được xác định là Loại trừ một số môi trường, pivot này đại diện cho tập hợp con các môi trường không có trong phạm vi chính sách.

   Hành động
   
   

   Hành động	Mô tả
   Thêm vào chính sách	Môi trường trong danh mục Có sẵn có thể được chuyển đến danh mục Đã thêm vào chính sách bằng cách sử dụng hành động này.
   Xóa khỏi chính sách	Có thể di chuyển môi trường trong danh mục Đã thêm vào chính sách đến danh mục Có sẵn bằng cách sử dụng hành động này.

8. Chọn một hoặc nhiều môi trường. Bạn có thể sử dụng thanh tìm kiếm để tìm nhanh môi trường quan tâm. Đối với hướng dẫn này, hãy tìm kiếm môi trường thử nghiệm - nhập sandbox. Sau khi chúng tôi chọn môi trường hộp cát, chúng tôi gán chúng cho phạm vi chính sách bằng cách sử dụng Thêm vào chính sách từ thanh menu trên cùng.

   

   Vì phạm vi chính sách ban đầu được chọn là Loại trừ một số môi trường nhất định nên các môi trường thử nghiệm này hiện bị loại trừ khỏi phạm vi chính sách và cài đặt chính sách dữ liệu được áp dụng cho tất cả các môi trường còn lại (Môi trường có sẵn). Đối với chính sách cấp môi trường, bạn chỉ có thể chọn một môi trường duy nhất từ danh sách các môi trường có sẵn.

   Sau khi thực hiện lựa chọn cho môi trường, chọn Tiếp theo.

9. Xem lại cài đặt chính sách, sau đó chọn Tạo chính sách.

   

Chính sách được tạo và xuất hiện trong danh sách chính sách dữ liệu. Theo chính sách này, ứng dụng SharePoint và Salesforce có thể chia sẻ dữ liệu trong những môi trường không phải là môi trường thử nghiệm – chẳng hạn như môi trường sản xuất – vì cả hai ứng dụng này đều thuộc cùng nhóm dữ liệu Liên quan đến công việc. Tuy nhiên, bất kỳ trình kết nối nào nằm trong nhóm dữ liệu Không liên quan đến công việc – chẳng hạn như Outlook.com – sẽ không chia sẻ với các dòng và ứng dụng bằng trình kết nối SharePoint hoặc Salesforce. Trình kết nối Facebook và Twitter hoàn toàn bị chặn sử dụng trong mọi ứng dụng hoặc quy trình trong các môi trường không thử nghiệm như môi trường sản xuất hoặc mặc định.

Quản trị viên nên chia sẻ danh sách chính sách dữ liệu với tổ chức của mình để người dùng biết về chính sách trước khi tạo ứng dụng.

Bảng này mô tả cách chính sách dữ liệu bạn đã tạo ảnh hưởng đến kết nối dữ liệu trong ứng dụng và luồng.

Ma trận trình kết nối	SharePoint (Doanh nghiệp)	Salesforce (Doanh nghiệp)	Outlook.com (Không kinh doanh)	Facebook (Bị chặn)	Twitter (Bị chặn)
SharePoint (Doanh nghiệp)	Cho phép	Cho phép	Từ chối	Từ chối	Từ chối
Salesforce (Doanh nghiệp)	Cho phép	Cho phép	Từ chối	Từ chối	Từ chối
Outlook.com (Không kinh doanh)	Từ chối	Từ chối	Cho phép	Từ chối	Từ chối
Facebook (Bị chặn)	Từ chối	Từ chối	Từ chối	Từ chối	Từ chối
Twitter (Bị chặn)	Từ chối	Từ chối	Từ chối	Từ chối	Từ chối

Vì không có chính sách dữ liệu nào được áp dụng cho môi trường thử nghiệm nên các ứng dụng và luồng có thể sử dụng bất kỳ bộ trình kết nối nào cùng nhau trong các môi trường này.

Tìm và xem chính sách dữ liệu

1. Đăng nhập vào Trung tâm quản trị Power Platform.

2. Ở ngăn điều hướng, chọn Chính sách dữ liệu. Nếu bạn có một danh sách dài các chính sách, hãy sử dụng hộp Tìm kiếm để tìm các chính sách dữ liệu cụ thể.

   

   Dạng xem danh sách hiển thị các thuộc tính sau:

   Thuộc tính	Mô tả
   Tên	Tên của chính sách.
   Scope	Loại chính sách, chẳng hạn như cấp môi trường hoặc cấp đối tượng thuê
   Áp dụng với	Phạm vi môi trường liên quan đến chính sách. Đối với chính sách cấp độ môi trường, đây là tên môi trường duy nhất được liên kết với chính sách. Đối với chính sách cấp độ đối tượng thuê, đây có thể là một trong các giá trị sau: - Tất cả các môi trường - Tất cả các môi trường, ngoại trừ (n) - (n) môi trường - Một tên môi trường duy nhất
   Người tạo	Người dùng đã tạo chính sách.
   Ngày tạo	Ngày tạo chính sách.
   Người sửa đổi	Người dùng đã sửa đổi chính sách.
   Ngày sửa đổi	Ngày sửa đổi chính sách.

Chỉnh sửa chính sách dữ liệu

1. Đăng nhập vào Trung tâm quản trị Power Platform.

2. Từ danh sách chính sách dữ liệu, hãy chọn một môi trường rồi chọn Chỉnh sửa chính sách. Nếu bạn có một danh sách dài các chính sách, hãy sử dụng hộp Tìm kiếm để tìm môi trường cụ thể.

   

   Lưu ý

   Người quản trị môi trường không thể chỉnh sửa các chính sách do người quản trị đối tượng thuê tạo.

3. Thực hiện theo các bước được mô tả trong Hướng dẫn: Tạo chính sách dữ liệu rồi chọn Cập nhật chính sách.

   Lưu ý

   Chính sách dữ liệu cấp môi trường không thể ghi đè chính sách dữ liệu trên toàn đối tượng thuê.

   

4. (Tùy chọn) Nếu cần, hãy xem xét thực thi chính sách dữ liệu trên các kết nối. Tìm hiểu thêm: Thực thi chính sách dữ liệu đối với các kết nối vi phạm

   Lưu ý

   Việc thực thi chính sách dữ liệu sẽ vô hiệu hóa các kết nối hiện có vi phạm bất kỳ chính sách dữ liệu nào và kích hoạt mọi kết nối đã bị vô hiệu hóa trước đó nhưng không còn vi phạm bất kỳ chính sách dữ liệu nào nữa.

Xóa chính sách dữ liệu

1. Đăng nhập vào Trung tâm quản trị Power Platform.

2. Từ danh sách chính sách dữ liệu, hãy chọn một môi trường rồi chọn Xóa Chính sách. Nếu bạn có một danh sách dài các chính sách, hãy sử dụng hộp Tìm kiếm để tìm môi trường cụ thể.

   

   Lưu ý

   Người quản trị môi trường không thể xóa các chính sách do người quản trị đối tượng thuê tạo.

3. Trong hộp thoại xác nhận, chọn Xóa.

Thay đổi nhóm dữ liệu mặc định

1. đăng nhập vào Power Platform trung tâm quản trị với tư cách quản trị viên toàn cầu.

2. Từ danh sách chính sách dữ liệu, hãy chọn một môi trường rồi chọn Chỉnh sửa chính sách. Nếu bạn có một danh sách dài các chính sách, hãy sử dụng hộp Tìm kiếm để tìm môi trường cụ thể.

   

   Lưu ý

   Người quản trị môi trường không thể chỉnh sửa các chính sách do người quản trị đối tượng thuê tạo.

3. Chọn bước Trình kết nối trong quy trình Chỉnh sửa chính sách.

4. Ở góc trên bên phải, chọn Đặt nhóm mặc định.

   

5. Chọn một nhóm mặc định, sau đó chọn Áp dụng. Tìm hiểu thêm: Phân loại trình kết nối và Nhóm dữ liệu mặc định cho trình kết nối mới

6. Chọn Tiếp theo khi cần thiết để đóng quy trình Chỉnh sửa chính sách.

Nhóm dữ liệu bạn chọn sẽ là nhóm mặc định để tự động phân loại bất kỳ trình kết nối mới nào được thêm vào Power Platform sau khi bạn tạo chính sách.

Sử dụng lệnh PowerShell

Xem lệnh chính sách chính sách dữ liệu.

Xem thêm

Chính sách phòng chống mất dữ liệu
lệnh chính sách dữ liệu
Power Platform SDK chính sách dữ liệu