Administratörer konfigurerar inställningen Konfigurera anonym åtkomst i agenter på sidan Säkerhet. Med den här inställningen kan administratörerna tvinga fram Microsoft Entra ID-autentisering för alla agentinteraktioner i miljön. De kan också välja att stänga av anonym åtkomst.

Administratörerna kan gå till miljögruppen och visa den nya konfigurerbara regelinställningen Konfigurera anonym åtkomst i agenter. Med den här regeln kan administratörerna tvinga fram Microsoft Entra ID-autentisering för alla agentinteraktioner i gruppen. De kan också välja att stänga av anonym åtkomst.

Sidan Lager för tillverkare i Power Platform-administratörscentret ger IT-administratörer en enhetlig vy över företagets kompletta lager, inklusive agenter, arbetsyteappar, modellbaserade appar och molnflöden. Det här kraftfulla verktyget omvandlar den dagliga IT-verksamheten genom att:

• Förhindra överblivna objekt: Identifiera och överför enkelt äganderätten till objekt som skapats av avgående användare.
• Säkerställa efterlevnad: Upptäck snabbt objekt i icke godkända geografiska områden för att upprätthålla efterlevnadspolicyer.
• Upprätthålla en ordnad klientorganisation: Hitta och ta bort inaktiva objekt på ett säkert sätt för att minska röran.
• Förbättra supportsvar: Hitta effektivt objekt som refereras i supportärenden, vilket bidrar till att påskynda svarstiderna.

Som en del av en enhetlig administratörsupplevelse för appar för ekonomi och drift i Power Platform betraktas är miljön för appar för ekonomi och drift nu som en app i Power Platform. Detta innebär att flera Dynamics 365-appar (såsom Sales, Marketing, appar för ekonomi och drift) och appar, flöden och webbplatser i Power Platform installeras och lagras i samma Power Platform-miljö med en Dataverse-databas.

Mer information finns i Enhetlig administratörsupplevelse för appar för ekonomi och drift.

Som en del av en enhetlig administratörsupplevelse för appar för ekonomi och drift i Power Platform betraktas är miljön för appar för ekonomi och drift nu som en app i Power Platform. Det innebär att flera Dynamics 365-appar (som Sales, Marketing, ekonomi och drift) och appar, flöden och webbplatser i Power Platform kan installeras och lagras i samma Power Platform-miljö med en Dataverse-databas, vilket ger en enda konsekvent uppsättning livscykelåtgärder som en administratör kan utföra för alla dessa artefakter.

Mer information finns i Enhetlig administratörsupplevelse för appar för ekonomi och drift.

Kunder kan konvertera hela miljön från sandbox-miljö till produktion, från Dataverse och kundengagemangsbaserade och ERP-baserade affärsappar, med ett enda kommando och API. Kunder kan hantera alla konverteringar av miljötyp från Power Platform-administratörscentret.

Om du vill göra det enklare att hantera alla miljöer i en organisation samtidigt, är det bästa sättet att placera dem i en miljögrupp. Nu kan administratörer välja en centralt styrd kanal som associeras med varje utvecklingsmiljö i gruppen, så att den direkt kan användas av alla skapare i dessa utvecklingsmiljöer. Det har aldrig varit enklare installera kanaler och det går på några minuter!

Du kan använda nya styrningskontroller för att begränsa agentdelning, inaktivera anonym åtkomst, framtvinga föredragna autentiseringsproviders och ge bättre säkerhet. Detta bidrar till att minska riskerna för dataexfiltrering, säkerställa att agentutvecklingen uppfyller alla krav för organisationsstyrning och proaktivt minska säkerhetsriskerna.

När användare nu är i ett tabellformulär, till exempel ett kontoformulär, visas en lista med systemvyer automatiskt så att användaren kan välja mellan dem. Ofta är den här listan med vyer överväldigande och lång och de flesta vyerna är inte relevanta för användarna. Skapare och administratörer kan inte välja de vyer som är bäst för deras målanvändare efter säkerhetsroll.

Med den här funktionen kan administratörerna välja lämpliga systemvyer för sina användare efter säkerhetsroll. Användare med de valda säkerhetsrollerna ser de systemvyer som delades med deras specifika säkerhetsroll.

Dataverse create and update audit events are reporting current label values. When an admin or maker changes the label value, audit logs don’t show the original label value.

This enhancement is to capture the original label value to maintain the actual audit event's before-and-after values.

Du kan begränsa åtkomst till användare med IP-brandvägg. Genom att använda IP-brandväggsfunktionen kan du använda rätt åtkomstkontroller för att skydda din organisation, och lämna användaren i fred när det inte behövs.

IP-brandväggen analyserar och upprätthåller IP-adressen för varje begäran i realtid. Tänk till exempel om IP-brandväggen är aktiverad i en Power Platform-miljö och IP-intervall ställs in med IP-adressen för kontorsplatsen. När en användare bestämmer sig för att komma åt resurserna från en annan plats, till exempel ett kafé, nekar Microsoft Copilot Studio-agenter åtkomst till resurser i realtid.

Kunder med Government Community Cloud – High (GCC High) Kunder kan använda sin egen krypteringsnyckel från sitt eget Azure Key Vault för att kryptera sin Microsoft Power Platform-miljödatabas i vila. Krypteringsnyckeln används för att kryptera vilande data för alla lagringstyper, till exempel:

• Azure SQL
• Azure Storage
• Azure Cosmos DB
• Azure Data Lake Storage
• Azure Cognitive Search (sökfunktion från Azure)
• Copilot-index

Power Platform har utökat sitt stöd för virtuella nätverk till att omfatta tjänstslutpunkter och dataexport. Med den här förbättringen kan du upprätta säker, privat, utgående anslutning från Power Platform till resurser i ditt Virtual Network. Det förbättrar säkerheten för anslutningar till externa datakällor från Power Apps, Power Automate och Dynamics 365-appar.

Funktionen har följande fördelar:

• Förbättrad konfigurationsupplevelse: Företag kan nu visa antalet tillgängliga och använda IP-adresser i ett undernät. De kan också felsöka konfigurationsproblem om det virtuella nätverket inte har konfigurerats i en Power Platform-miljö.

• Stöd för utökade anslutningsappar för virtuella nätverk: Fler anslutningsappar stöds nu, inklusive Azure AI Search och dataexport till Application Insights.

Läs mer i Vad är delegering av undernät? Delegering av undernät hjälper dig att minska risken för dataexfiltrering både från insiderhot och externa hot och ger säkerhetsefterlevnad genom att tvinga trafik att färdas via virtuella, privata nätverk. Det blir också enklare att få större kontroll över data från undernätsdelegerade Power Platform-tjänster.

För närvarande kan mycket privilegierade användare som har tillgång till kunders personuppgifter och känsliga fält se dessa fält i sin helhet. Det finns en risk när anställda kan ladda ner känslig information med hjälp av massexportåtgärder. Den här funktionen gör det möjligt att maskera de känsliga fälten och eliminera massexport av dem.

Det går att bevilja valda användare särskilda privilegier att se de känsliga fälten som maskerade som standard, och ge vissa användare rätt att läsa känsliga fält (en post i taget för att förhindra dataexfiltrering). Åtkomst till känsliga fält granskas så att säkerhetsteamet kan övervaka eventuella bedrägerier.

Dataverse har en rollbaserad säkerhetsmodell där åtkomst på postnivå bestäms av ägarskapet för poster. Den här säkerhetsmodellen är inte tillräcklig för att stödja rapporterings- och analysposter där det inte finns några ägarposter, eftersom dessa poster vanligtvis sammanfattas eller omvandlas till datadimensioner.

Med den här funktionen kan administratörer definiera säkerhetsroller med filter för vissa värden i en kolumn.