Utilizza i nuovi controlli di governance per limitare la condivisione degli agenti, disattivare l'accesso anonimo, applicare i provider di autenticazione preferiti e fornire una maggiore sicurezza. Questi controlli aiutano a ridurre i rischi di esfiltrazione dei dati, a garantire che lo sviluppo degli agenti soddisfi tutti i requisiti di governance dell'organizzazione e a ridurre in modo proattivo i rischi per la sicurezza.

Questa funzionalità offre agli amministratori il potere di gestire l'utilizzo dei dati trasferiti dai connettori Power Platform rendendo visibili le etichette di Microsoft Information Protection. Puoi mostrare e applicare queste etichette in tutte le esperienze di Power Platform, a partire da Microsoft Copilot Studio.

Power Platform ora supporta gli endpoint di servizio e l'esportazione dei dati per le reti virtuali. Con questo miglioramento, puoi configurare una connettività in uscita sicura e privata da Power Platform alle risorse nella tua rete virtuale. Questa funzionalità migliora la sicurezza per le connessioni a origini dati esterne da Power Apps, Power Automate e Dynamics 365 Apps.

Questa funzione offre i seguenti vantaggi:

• Esperienza di configurazione avanzata: le aziende possono visualizzare il numero di indirizzi IP disponibili e utilizzati in una subnet. Possono anche risolvere i problemi di configurazione quando la rete virtuale non è configurata in un ambiente Power Platform.

• Supporto esteso dei connettori per le reti virtuali: è ora disponibile il supporto per altri connettori, tra cui la ricerca di intelligenza artificiale di Azure e l'esportazione dei dati in Application Insights.

Per altre informazioni, vedere Che cos'è la delega della subnet? La delega della subnet consente di ridurre i rischi di esfiltrazione dei dati da minacce interne ed esterne. Fornisce la conformità alla sicurezza imponendo al traffico di viaggiare attraverso reti virtuali e private. Con la delega della subnet, ottieni un maggiore controllo sui dati per i servizi Power Platform nella subnet delegata.

I clienti di Government Community Cloud - High (GCC High) possono usare la propria chiave di crittografia da Azure Key Vault per crittografare il database dell'ambiente Microsoft Power Platform inattivo. Usa la chiave di crittografia per proteggere i dati inattivi per tutti i tipi di archiviazione, tra cui:

• Azure SQL
• Azure Storage
• Azure Cosmos DB, un servizio di database distribuito globale di Microsoft
• Azure Data Lake Storage
• Ricerca cognitiva di Azure
• Indici di Copilot

È possibile limitare l'accesso agli utenti con un firewall IP. Quando si utilizza la funzionalità firewall IP, è possibile applicare i controlli di accesso adeguati per garantire la sicurezza dell'organizzazione, senza intralciare gli utenti quando non è necessario.

Il firewall IP analizza e applica l'indirizzo IP di ogni richiesta in tempo reale. Ad esempio, quando attivi il firewall IP in un ambiente Power Platform e imposti gli intervalli IP sull'indirizzo IP della posizione dell'ufficio, gli agenti di Microsoft Copilot Studio negano l'accesso alle risorse in tempo reale quando un utente tenta di accedere alle risorse da un'altra posizione, ad esempio un bar.

Gli eventi di controllo di creazione e aggiornamento di Dataverse riportano i valori correnti delle etichette. Quando un amministratore o un autore modifica il valore dell'etichetta, i log di controllo non mostrano il valore originale dell'etichetta.

Questo miglioramento acquisisce il valore dell'etichetta originale in modo da mantenere i valori effettivi prima e dopo l'evento di controllo.

L'amministratore di Purview abilita l'etichettatura automatica per gli ambienti desiderati tramite la mappa dei dati di Purview. Quindi, le colonne di Dataverse vengono etichettate automaticamente.

Le etichette vengono visualizzate in tutte le esperienze di Copilot Studio. Questa funzionalità include gli scenari seguenti:

• Quando selezioni un'origine di conoscenza Dataverse in Copilot Studio.
• Quando le informazioni etichettate appaiono in una risposta come parte della citazione.

Ad esempio, la funzionalità analizza dati come numeri di previdenza sociale o numeri di carta di credito e applica un'etichetta a livello di colonna in Purview. Le etichette vengono visualizzate in tutte le esperienze dell'autore e dell'utente in Copilot Studio.

Questa funzionalità offre miglioramenti nelle aree seguenti:

• Gestire le raccomandazioni sulla sicurezza su larga scala: nell'area Sicurezza dell'interfaccia di amministrazione di Power Platform, questa funzionalità consente agli amministratori di impostare regole per le raccomandazioni sulla sicurezza a livello di gruppo di ambiente.
• Consenti l'accesso alla pagina Sicurezza**:** Gli amministratori di sistema possono gestire le impostazioni di sicurezza per gli ambienti di proprietà.
• Ignora raccomandazioni: gli amministratori tenant possono ignorare delle raccomandazioni che non sono rilevanti per le loro organizzazioni.
• Usare la sicurezza gestita: gli amministratori tenant possono usare ambienti gestiti su larga scala e attivare funzionalità di sicurezza gestite premium in tutti gli ambienti. Questa funzionalità garantisce una migliore gestione della sicurezza e conformità.

Le variabili di ambiente consentono di fare riferimento ai segreti archiviati in Azure Key Vault. Quando si usa questa funzionalità, è possibile accedere a questi segreti all'interno dei flussi di Power Automate e dei connettori personalizzati.

I segreti non sono disponibili per l'uso in altre personalizzazioni o in generale tramite l'API. I segreti veri e propri vengono archiviati in Azure Key Vault e la variabile di ambiente punta alla posizione del segreto dell'insieme di credenziali delle chiavi.

Per utilizzare i segreti di Azure Key Vault con le variabili di ambiente, devi configurare Azure Key Vault in modo che Power Platform possa leggere i segreti specifici a cui vuoi fare riferimento. Questa funzionalità supporta le variabili di ambiente con i segreti di Azure Key Vault che si connettono tramite un collegamento privato. Questa connessione migliora la sicurezza e fornisce un'integrazione più solida.

Attualmente, quando gli utenti si trovano in un modulo tabella, ad esempio un modulo account, l'app visualizza automaticamente un elenco di visualizzazioni di sistema tra cui gli utenti possono scegliere. Spesso, questo elenco di visualizzazioni è lungo e travolgente e la maggior parte delle visualizzazioni non è rilevante per gli utenti. Gli autori e gli amministratori non possono selezionare le visualizzazioni che si applicano agli utenti di destinazione in base al ruolo di sicurezza.

Con questa funzione, gli amministratori possono selezionare le visualizzazioni di sistema appropriate per gli utenti in base al ruolo di sicurezza. Gli utenti con i ruoli di sicurezza selezionati visualizzano le visualizzazioni di sistema condivise con il loro ruolo di sicurezza specifico.

Questa funzione offre agli amministratori la possibilità di bloccare e limitare la condivisione per gli agenti creati dagli autori in Copilot Studio. Gli amministratori possono impostare le seguenti regole di condivisione:

• Consentire o impedire agli autori di condividere gli agenti con altri individui in qualità di editori.
• Consenti o impedisci ai creatori di condividere gli agenti con i visualizzatori. Questa regola si applica sia ai singoli utenti che ai gruppi di sicurezza.
• Consentire o impedire ai produttori di condividere agenti con gruppi di sicurezza.
• Imposta un limite numerico al numero di spettatori con cui un agente può essere condiviso.

Configurare questa funzionalità a livello di ambiente gestito e di gruppo di ambienti.

Questa funzionalità offre agli amministratori la possibilità di attivare o disattivare la condivisione per i flussi cloud compatibili con la soluzione.

• Quando la condivisione è disattivata: gli autori non possono condividere un flusso cloud compatibile con la soluzione con alcun gruppo o individuo.
• Quando la condivisione è attivata: gli autori possono condividere il proprio flusso cloud sensibile alla soluzione con qualsiasi individuo o gruppo. Non ci sono limiti al modo in cui condividono.

Gli amministratori possono configurare questa funzionalità a livello di ambiente gestito e di gruppo di ambiente.

Questa funzionalità include un'impostazione dell'ambiente che viene utilizzata per consentire o negare l'accesso guest a un ambiente. Con questa funzionalità, gli amministratori impediscono agli utenti guest di accedere agli ambienti e impediscono agli utenti guest di stabilire nuove connessioni. Gli amministratori impediscono inoltre agli ospiti di effettuare nuove chiamate API e disattivano tutte le connessioni esistenti. Gli amministratori disattivano le connessioni e le risorse senza eliminarle.

Attualmente, gli amministratori devono conoscere tutte le impostazioni di controllo necessarie per soddisfare i requisiti di controllo interni ed esterni. Gli amministratori devono anche imparare come e dove attivare queste impostazioni nell'interfaccia di amministrazione di Power Platform e in Power Apps.

Con questa funzione, ottieni:

• Un'opzione centralizzata e semplificata con un solo clic per attivare tutte le impostazioni di controllo richieste.
• Consigli su come creare report di controllo con Power BI e su come gestire i costi di archiviazione di controllo.

Attualmente, gli utenti con privilegi elevati possono accedere ai dati personali e ai campi sensibili dei clienti e visualizzarli nella loro interezza. Esiste un rischio quando i dipendenti utilizzano operazioni di esportazione in blocco per scaricare informazioni riservate. Con questa funzione, è possibile mascherare i campi sensibili e rimuovere l'esportazione in blocco di questi campi.

È possibile assegnare privilegi speciali agli utenti selezionati per visualizzare i campi sensibili. Per impostazione predefinita, la funzione maschera i campi sensibili. È possibile consentire a determinati utenti di leggere i campi sensibili un record alla volta per impedire l'esfiltrazione dei dati. La funzione controlla l'accesso ai campi sensibili in modo che il team di sicurezza possa monitorare la presenza di potenziali frodi.

Usa le identità gestite di Power Platform per accedere alle risorse di Azure senza fornire nomi utente o password.

Ad esempio, se vuoi connetterti ad Azure Key Vault per recuperare i segreti senza usare un nome utente e una password, puoi usare le identità gestite di Power Platform. Per connetterti a un servizio Web esterno dai plug-in di terze parti o ISV, sfrutta le identità gestite di Power Platform per connetterti direttamente ad Azure Key Vault, recuperare in modo sicuro i segreti e accedere al servizio Web esterno.

È possibile configurare le restrizioni IP per le chiamate di firma di accesso condiviso nei prodotti con poco codice. Queste opzioni sono:

• Solo binding IP: limita le chiavi con firma di accesso condiviso all'IP del richiedente.
• Solo firewall IP: limita il funzionamento delle chiavi di firma di accesso condiviso solo all'interno di un intervallo IP specificato dall'amministratore.
• Binding IP e firewall: limita le chiavi di firma di accesso condiviso a funzionare all'interno di un intervallo IP specificato dall'amministratore e solo all'indirizzo IP del richiedente.
• Binding IP o firewall: consente l'uso delle chiavi di firma di accesso condiviso all'interno di un intervallo IP specificato dall'amministratore. Se la richiesta proviene dall'esterno dell'intervallo, viene applicato il binding IP.

Questa funzionalità si applica a:

• Power Apps (applicazioni potenti)
• Power Automate
• Microsoft Dataverse

A causa del routing e delle chiamate aggiuntive che migliorano la sicurezza, l'abilitazione di questa funzionalità potrebbe influire leggermente sulle prestazioni per i clienti con flussi di app avanzati e set di dati di grandi dimensioni.

Oltre alle chiamate che ottengono restrizioni IP, Azure AD sta sviluppando la registrazione per la creazione e l'utilizzo degli eventi. Questi registri sono disattivati per impostazione predefinita a causa della grande quantità di traffico che generano. Puoi attivare questi log nell'interfaccia di amministrazione di Power Platform. Quando si attivano i log, è possibile visualizzarli in Microsoft Purview e Microsoft Sentinel.

In precedenza, quando un membro del team del gruppo accedeva a Dataverse dopo aver eliminato il gruppo Microsoft Entra associato, il membro si rimuoveva dal team del gruppo Dataverse. Gli altri membri del team sono rimasti nel gruppo Dataverse perché non hanno effettuato l'accesso al sistema.

Per impedire l'accesso non autorizzato ai dati, il sistema rimuove automaticamente tutti i membri del team dal team del gruppo quando si elimina il gruppo Microsoft Entra associato.

Esamina i team del gruppo Dataverse che non appartengono a un gruppo Microsoft Entra. Se questi team contengono ancora membri e i membri del team sono attivi nell'ambiente, assegnare un ruolo di sicurezza ai membri del team in modo che possano continuare a utilizzare l'applicazione. Se questi gruppi di team Dataverse non contengono membri del team, elimina i gruppi di team.

Questa funzionalità offre miglioramenti nelle aree seguenti:

• La gestione della postura di sicurezza offre una visione completa della posizione di sicurezza. Gli amministratori possono esplorare informazioni dettagliate. Offre impostazioni predefinite per la sicurezza e un centro operativo di sicurezza mirato che offre una base di base sicura su misura per le esigenze di ogni cliente.
• La governance reattiva offre informazioni dettagliate contestuali e indicazioni basate su opinioni. Gli amministratori vengono indirizzati a un centro operativo di sicurezza in cui possono completare le attività necessarie.
• La governance proattiva offre agli amministratori la possibilità di personalizzare le impostazioni di sicurezza su larga scala per soddisfare le esigenze aziendali.

Usare l'interfaccia utente moderna e aggiornata per creare profili di sicurezza delle colonne. Con i profili di sicurezza delle colonne, si concede l'accesso corretto a utenti o team specifici.

L'interfaccia utente aggiornata è più facile da usare e sostituisce l'esperienza Web legacy.

Power Platform supporta la rete virtuale per i connettori. Con questo supporto, puoi configurare una connettività in uscita sicura e privata da Power Platform alle risorse nella tua rete virtuale. I connettori migliorano la sicurezza dell'integrazione dei dati connettendosi a origini dati esterne da Power Apps, Power Automate e Dynamics 365 Apps.

Ad esempio, puoi:

• Usa i connettori supportati dalla rete virtuale , ad esempio SQL Server , per connetterti in modo sicuro alle origini dati ospitate nel cloud, ad esempio Azure SQL, SQL Server e Azure SQL Data Warehouse , senza esporle a Internet. Analogamente, usare i connettori della coda di Azure per connettersi in modo sicuro alle code di Azure private abilitate per gli endpoint.
• Usare il connettore Azure Key Vault per connettersi in modo sicuro agli Azure Key Vault privati che usano la protezione degli endpoint.
• Usare HTTP con l'ID Microsoft Entra per connettersi in modo sicuro all'autenticazione del servizio tramite l'ID Microsoft Entra.
• Usa i connettori personalizzati per connetterti in modo sicuro ai servizi protetti da Azure con endpoint privati o ai servizi ospitati all'interno della rete privata.
• Usare i connettori Archiviazione di file di Azure e Archiviazione di Azure BLOB per connettersi in modo sicuro all'archiviazione di file e BLOB privata di Azure che usa la protezione dell'endpoint.

Per altre informazioni, vedere Che cos'è la delega della subnet?. La delega della subnet consente di proteggere dai rischi di esfiltrazione dei dati derivanti da minacce interne ed esterne. Fornisce la conformità alla sicurezza imponendo al traffico di viaggiare attraverso reti virtuali e private. La delega della subnet ti aiuta anche a ottenere un maggiore controllo dei dati per i servizi Power Platform delegati dalla subnet.

Utilizzando la funzionalità firewall IP, è possibile applicare controlli di accesso per garantire la sicurezza dell'organizzazione. Quando non hai bisogno di controlli di accesso, la funzione non intralcia i tuoi utenti. Il firewall IP analizza e applica l'indirizzo IP di ogni richiesta in tempo reale. Ad esempio, supponiamo di attivare il firewall IP in un ambiente Dataverse e di impostare intervalli IP con l'indirizzo IP della posizione dell'ufficio. Quando un utente tenta di accedere alle risorse da un'altra posizione, ad esempio un bar, Dataverse nega l'accesso alle risorse in tempo reale.

Attualmente, i firewall basati su IP non proteggono le API di Microsoft Dataverse. Nella release wave 1 del 2024, gli amministratori possono configurare gli intervalli IP per le loro aziende nel centro di amministrazione della Power Platform, dove gli utenti accedono alle API di Dataverse.

Eliminare gli utenti stub e gli utenti non appartenenti al gruppo di sicurezza. Questo processo di eliminazione include:

• Utenti che non fanno parte del gruppo di sicurezza dell'ambiente.
• Utenti che hanno perso le licenze di Power Platform.
• Gli utenti sono stati migrati come utenti stub con uno stato Disabilitato .

Per rispettare i criteri di conservazione dei record e i requisiti normativi e per risparmiare spazio di archiviazione, eliminare questi utenti dall'ambiente.

Usare PIM per assegnare ruoli di amministratore di Azure AD agli utenti. Gli utenti accedono all'interfaccia di amministrazione di Power Platform con le assegnazioni di ruolo con privilegi elevati. Possono richiedere di accedere come amministratore di sistema con modalità just-in-time a un ambiente specifico. Usare gli script di PowerShell per rimuovere l'utente dal ruolo di amministratore di sistema dopo la scadenza dell'assegnazione PIM.

Le interazioni in uscita tra Common Data Service e le distribuzioni locali di un cliente o le risorse di Azure private abilitate per gli endpoint ora utilizzano il backbone di Microsoft Azure anziché la rete Internet pubblica. Questa funzionalità si applica ai servizi Power Platform che utilizzano la delega della subnet, iniziando con le connessioni dai plug-in del cliente. L'amministratore IT può configurare una rete e una politica aziendale per le connessioni in uscita dai plug-in Dataverse. È possibile collegare la propria rete virtuale o subnet con l'ambiente Power Platform, instradando in modo sicuro il traffico in uscita dei plug-in attraverso il backbone di Azure.

Questa funzionalità è inizialmente disponibile con un'interfaccia a livello di codice. Per il futuro è prevista un'interfaccia utente grafica per configurare la funzione.

Per altre informazioni, vedere Che cos'è la delega della subnet?. La delega della subnet consente di proteggere dai rischi di esfiltrazione dei dati derivanti da minacce interne ed esterne. Fornisce la conformità alla sicurezza imponendo al traffico di viaggiare attraverso reti virtuali e private. La delega della subnet offre anche un maggiore controllo sui dati relativi ai servizi Power Platform delegati alla subnet.

Quando si utilizza un singolo comando e un'unica API, è possibile convertire l'intero ambiente da sandbox a ambiente di produzione. Puoi convertire l'ambiente da Dataverse, applicazioni aziendali basate sul coinvolgimento dei clienti e applicazioni aziendali basate su ERP. Nell'interfaccia di amministrazione di Power Platform puoi gestire tutte le conversioni del tipo di ambiente.

Nell'ambito di un'esperienza di amministrazione unificata per le app per la finanza e le operazioni all'interno di Power Platform, l'ambiente per le app per la finanza e le operazioni ora funge da applicazione all'interno di Power Platform. Con questo ambiente, puoi installare e ospitare più applicazioni Dynamics 365, ad esempio Vendite, Marketing, Finanza e Operazioni, insieme ad app, flussi e siti Web in Power Platform nello stesso ambiente Power Platform con un database Common Data Service. Questa configurazione offre agli amministratori un set unico e coerente di operazioni del ciclo di vita che possono eseguire in tutti questi artefatti.

Per ulteriori informazioni, vedere Esperienza di amministrazione unificata per le app per la finanza e le operazioni.

Nell'ambito di un'esperienza di amministrazione unificata per le app per la finanza e le operazioni all'interno di Power Platform, l'ambiente per le app per la finanza e le operazioni ora funge da applicazione all'interno di Power Platform. Con questo ambiente, puoi installare e ospitare più applicazioni Dynamics 365, ad esempio Vendite, Marketing, Finanza e Operazioni, insieme ad app, flussi e siti Web nello stesso ambiente Power Platform che utilizza un database Common Data Service.

Per ulteriori informazioni, vedere Esperienza di amministrazione unificata per le app per la finanza e le operazioni.

Con un singolo comando e API, è possibile impostare l'intero ambiente in modalità amministratore. Questo comando imposta la modalità di amministrazione per Dataverse, le applicazioni aziendali per il coinvolgimento del cliente e le applicazioni aziendali basate su ERP. Puoi gestire la modalità di amministrazione per tutti gli ambienti con l'interfaccia di amministrazione di Power Platform.

I clienti possono scegliere di ricevere aggiornamenti con Ogni aggiornamento o Ogni altro aggiornamento. Quando è disponibile una nuova versione, determiniamo la data di aggiornamento per il tuo ambiente. Puoi visualizzare questa data nell'interfaccia di amministrazione di Power Platform o ottenerla tramite un'API. Non è possibile mettere in pausa o ignorare gli aggiornamenti a meno che non si modifichi la cadenza degli aggiornamenti da Ogni aggiornamento a Ogni altro aggiornamento. Quando apporti questa modifica, non ricevi l'aggiornamento imminente. Il terzo aggiornamento è necessario e non può essere saltato.

Ora è possibile creare una copia in ambiente snello delle app per la finanza e le operazioni senza includere una grande quantità di dati transazionali. Questa funzionalità consente di creare un ambiente con la stessa configurazione e gli stessi dati master dell'ambiente di origine, ma che utilizza una capacità di archiviazione inferiore.

I clienti possono eseguire il backup e il ripristino dell'intero ambiente da Dataverse con un singolo comando e tramite un'unica API. Questa funzionalità include le app di interazione con i clienti e le app di pianificazione delle risorse aziendali. I clienti utilizzano l'interfaccia di amministrazione di Power Platform per gestire tutte le esigenze di backup e ripristino.