Administratörsförtroende, säkerhets- och efterlevnadsagenters förtroendeskydd skyddar Power Pages-webbplatser genom att övervaka och minska säkerhetshot som nätfiske och DDoS-attacker. Den upptäcker också innehållsöverträdelser, inklusive spam, stötande eller vilseledande material och varumärkesintrång. Lösningen identifierar inkompatibla konfigurationer, till exempel exponering för offentlig webbplats, SSL som saknas och sekretessrisker, för att säkerställa säkra och kompatibla platsåtgärder. Förtroendeskölden för administratörsförtroende, säkerhet och efterlevnad för agenter ger användbara insikter, automatiserade policydrivna åtgärder och aviseringar via Power Platform administrationscenter, Teams och e-post. Med dessa funktioner kan administratörer upprätthålla säkra, kompatibla webbplatser med minimal ansträngning, minska risken och förbättra tillsynen.

Den här funktionen analyserar licensförbrukningen i power pages-miljöer. Den flaggar miljöer som når eller överskrider kapaciteten och föreslår korrigerande åtgärder. Du får tydliga rekommendationer för att hantera kapaciteten.

Du hittar den här funktionen i administrationscentret för Power Platform under Power Advisor.

För närvarande kan administratörer blockera anonym åtkomst till Dataverse-data via Power Pages-webbplatser i sina klientorganisationer. Med den här funktionen kan administratörer med den nya styrningskontrollen blockera vissa autentiseringsleverantörer och välja vilka autentiseringsleverantörer som tillåts för alla Power Pages-webbplatser i sina klientorganisationer.

Den här funktionen ger tjänstadministratörer som hanterar Microsoft Power Pages-webbplatser i flera miljöer insikter om hälsa, säkerhet och prestanda för sina webbplatser. Med dessa insikter kan administratörer vidta nödvändiga åtgärder.

Rekommendationer:

1. Förnya SSL-certifikatet för att förbättra säkerheten på din webbplats och säkerställa oavbruten åtkomst.
2. Migrera dina webbplatser till den senaste Bootstrap-versionen för att förbättra prestandan.
3. Granska och flytta dina webbplatser från standarddatamodellen till den förbättrade datamodellen.

Power Pages har en säkerhetsvy tillgänglig i allmänt tillgänglig förhandsversion sedan oktober 2023. Säkerhetshubben i Power Platform-administratörscenter är en enda lösning för alla administratörssäkerhetsbehov. Vi strävar efter att utöka säkerhetshubben för att utveckla skräddarsydda, produktspecifika upplevelser som tillgodoser de unika säkerhetsbehoven för olika produkter på plattformen. Dessa upplevelser är i linje med de bredare målen för Security Hub, vilket säkerställer konsekvens och samstämmighet mellan alla säkerhetsrelaterade funktioner.

Ignite 2024: Produktspecifik upplevelse i säkerhetshubben

• Visa säkerhetsvyn för Power Pages för att ge en produktspecifik upplevelse.
• Integrera eller exponera Power Pages-säkerhetsvyer i olika avsnitt i säkerhetshubben.
• Behåll den produktspecifika kategorin för att få plats med unika säkerhetsvyer och kontroller, till exempel dynamiska skanningsresultat och webbplatser med integrationer.

För närvarande kan du aktivera generativa AI-funktioner som webbplatspilot och söksammanfattning för användare. Dessa funktioner förenklar och förbättrar avsevärt slutanvändarens upplevelse av sidornas webbplatser. I vissa fall kanske du vill inaktivera dessa funktioner för dina användare. Använd de nya styrningskontrollerna för att blockera generativa AI-funktioner.

Brandvägg för webbaserade program (WAF) ger dig centraliserat skydd för Power Pages-webbplatser. Det skyddar dina webbplatser från vanliga exploateringar och sårbarheter genom att stoppa skadliga attacker innan de når ditt nätverk. WAF är en nyckelfärdig lösning som gör att du kan använda en grundläggande Azure-hanterad regeluppsättning som specifikt riktar in sig på OWASP-sårbarheter. De Web Application Firewall hanterade regeluppsättningarna för Power Pages är en delmängd av Azure-hanterade DRS 2.0-regeluppsättningar.

Dessa regeluppsättningar skyddar dina webbplatser från följande hotkategorier:

• Skriptkörning över flera webbplatser
• Lokal filinkludering
• Inkludering av fjärrfil
• Sessionsfixering
• Protokollangripare
• Protokolltillämpning

Du kan också konfigurera anpassade regeluppsättningar och ladda ned WAF-loggar.

Power Platform-administratörer kan hitta Power Pages-rekommendationer i Advisor i administrationscentret för Power Platform. Advisor visar till exempel rekommendationer för:

• Webbplatser som snart upphör att gälla.
• Webbplatser utan ett CDN (Content Delivery Network).
• Webbplatser utan brandvägg för webbaserade program (WAF).

Tillsammans med befintliga funktioner i säkerhetsvyn kan Power Pages-administratörer nu:

• Visa webbplatser med integrationer i andra tjänster.
• Visa säkerhetskontroller som körs på flera webbplatser, med en räkning på hur många webbplatser som klarar eller misslyckas med säkerhetskontrollen.
• Se de webbplatser där SSL-certifikatet är på väg att löpa ut.

Den här funktionen introducerar nya kommandon till CLI för direkt hantering av pac pages Power Pages-webbplatser. Dessa förbättringar hjälper utvecklare att bli mer produktiva och göra operativa arbetsflöden enklare.

Exempel på viktiga funktioner:

1. Skapa en ny webbplats med pac pages create-site. Du kan också lägga till ett webbplats-ID för att skapa en webbplats från en befintlig konfiguration.
2. Ta bort en webbplats med pac pages delete-site.

När vi släpper den här funktionen kan du använda dessa funktioner för att skapa och ta bort webbplatser i Azure DevOps-uppgifter och GitHub Actions. Med den här konfigurationen kan du automatisera uppgifter i dina CI/CD-pipelines.

• GitHub Actions
• Azure DevOps-uppgifter

Som en del av den här funktionen innehåller Power Pages integrerade funktioner för genomsökning av kodsäkerhet. Professionella utvecklare får ett kraftfullt verktyg för att proaktivt identifiera och åtgärda potentiella sårbarheter i sina applikationer. Den här inbyggda funktionen effektiviserar utvecklingsprocessen genom att bädda in säkerhetskontroller direkt i Visual Studio Code-utvecklingsmiljön . Det minskar behovet av externa verktyg och manuella granskningar.

Genom att använda Code QL, en kraftfull statisk analysmotor, möjliggör funktionen avancerad sårbarhetsidentifiering genom att fråga kod efter kända mönster av säkerhetsproblem. Utvecklare kan identifiera problem som inmatningsfel, osäkra konfigurationer och exponering av känsliga data tidigt i utvecklingslivscykeln.

Genom att fånga upp problem tidigt hjälper den här integreringen till att minimera säkerhetsrisker, säkerställer efterlevnad av organisations- och branschstandarder och påskyndar tiden till marknaden.

Power Pages stöder skapande och distribution av ensidesprogram, så att du kan skapa helt anpassade webbupplevelser med höga prestanda med hjälp av välbekanta frontend-ramverk som React. Du kan skapa moderna, komponentdrivna gränssnitt som integreras med Power Pages samtidigt som plattformens säkerhets-, dataintegrerings- och värdfunktioner används.

SPA-stöd möjliggör en kod-första utvecklingsmetod där du tar med din egen kod och projektstruktur och sedan distribuerar den direkt till en Power Pages-webbplats. Den här funktionen fungerar bra för scenarier som kräver mycket interaktivt användargränssnitt, realtidsuppdateringar eller skräddarsydda användarresor. Du kan använda verktyg som Power Platform CLI och Visual Studio Code för utveckling och testning. Du kan också integrera SPA:er med Dataverse-data och Power Pages-webb-API:er för att aktivera dynamiskt innehåll och säkra serverdelsinteraktioner.

När du distribuerar platsdata med lösningar i den förbättrade datamodellen gör den här funktionen det möjligt för administratörer och tillverkare att definiera och hantera webbplatsinställningsvärden för olika miljöer. Standarddatamodellen förlitar sig på distributionsprofiler, men den förbättrade datamodellen möjliggör dynamisk konfiguration av miljöspecifika inställningar via miljövariabler.

Den här mallen innehåller fördefinierade funktioner för leverantörer för att:

• Uppdatera sin person- och företagsinformation.
• Visa en lista över beställningar och skicka fakturor för deras beställningar.

Den här mallen ger också flexibilitet att utöka till alla SAP-integreringsscenarier med Power Automate-integrering. Den innehåller återanvändbara komponenter för användarupplevelser som du kan konfigurera och anpassa för att uppfylla organisationens behov.

Bootstrap är ett populärt ramverk för Cascading Style Sheet. Det ger utvecklare en kraftfull och utbyggbar frontend-verktygslåda. Bootstrap version 5 innehåller förbättrade funktioner för användarupplevelse (UX) och nya komponenter, till exempel stöd för dragspel, offcanvas och RTL. Om du vill migrera din webbplats använder du Microsoft Power Platform CLI och migreringsverktyget.

Med den här funktionen lagrar systemet varje Power Pages-användare i både tabellen Dataverse System User och tabellen Kontakt . På samma sätt lagras varje Power Pages-webbroll i tabellen Dataverse Security Role och tabellen Webbroll . Du behöver inte migrera data för att synkronisera kontakt- och webbrollposter med systemanvändar- och säkerhetsrolltabellerna. När en Power Pages-användare anropar Dataverse personifierar den inloggade användarens kontext begäranden i stället för att använda programanvändarkontexten. Det finns ingen ändring i hur tillverkare konfigurerar datasäkerhet i Power Pages. Det finns inget behov av att ändra något för befintliga kunder.

Den AI-drivna säkerhetsagenten vägleder utvecklare genom att konfigurera nya roller och behörigheter för dataåtkomst med hjälp av uppmaningar på naturligt språk. Baserat på ditt dataschema och dina användningsmönster föreslår den optimala åtkomstnivåer, till exempel skrivskyddad, endast ägare eller fullständig administratörskontroll för varje tabell. Den övervakar också alltför tillåtande regler, oanvända roller eller överdriven åtkomst som beviljas känsliga data och varnar beslutsfattare med användbara rekommendationer. Med inbyggd validering och bästa praxis ser säkerhetsagenten till att din Power Pages-webbplats är skyddad från dag ett och förblir säker när den utvecklas.

Copilot använder naturligt språk för att hjälpa dig att nå dina mål i Power Pages. Med den här funktionen kan du använda Copilot direkt i ditt arbetsflöde i Power Pages designstudio. Den här funktionen är ett tillägg till de befintliga funktionerna som genererar webbsidor med Copilot via sidecar i arbetsytan 'Sidor'.

Använd kontextuell Copilot för att:

• Beskriv din sida som Copilot ska generera med hjälp av naturligt språk.
• Ignorera eller behåll den Copilot-genererade sidan innan du lägger till den på din webbplats.
• Fortsätt att redigera sidan med hjälp av arbetsytans kontroller i Design Studio.

Microsoft Entra externt ID erbjuder många alternativ för att anpassa din inloggningssida, så att den matchar din webbplats och ditt varumärkestema. Den här funktionen ger autentiseringsskydd och stöder integrering med sociala identitetsproviders och multifaktorautentisering. Kreatörer kan registrera sig för en kostnadsfri utvärderingsversion för att prova upplevelsen innan de lägger till den på sin Power Pages-webbplats. Med användaranalysfunktioner kan användare spåra sin aktivitet.

Utvecklare kan förbättra filuppladdningen i Power Pages för att tillåta större filöverföringar för formulär, med filer på upp till 10 GB.

Förbättringar med den här funktionen inkluderar:

• Ökad filstorleksgräns upp till 10 GB för filuppladdningar med bifogade filer till Azure Blob Storage.
• Visuell förloppsindikator och felmeddelanden för filuppladdningar.
• Konfiguration i Design Studio för de nya filstorleksgränserna och lagringsalternativen.
• API-stöd.

Utvecklare kan skapa webbsidor med dynamiskt innehåll, till exempel text, knappetiketter och destinationer, bilder, videor och iframes, med hjälp av Power Fx i Power Pages designstudio. Till exempel kan du:

• Använd följande formel för att skapa en textkomponent som visar antalet öppna program baserat på deras status:

  • ** $"Du har {CountIf(Applications, Status = 'Status (Applications)'.' Under granskning')} pågående ansökningar." **

• Använd den här formeln för att bestämma vilken video som ska visas för en användare baserat på deras tidigare program:

  • **If(CountIf(Applications, requester = User().EntraObjectId) > 0, “https://youtu.be/l4B1UflAty8”, “https://youtu.be/5rEZGSFgZVY”)**

I Power Pages designstudio hittar utvecklare en ny komponent som kallas flex-behållare i komponentbiblioteket. Utvecklare lägger till komponenten flexbehållare i ett avsnitt på en webbsida och redigerar dess egenskaper, t.ex. riktning, justering, justering av objekt, justering av innehåll och mellanrum. Med de här inställningarna kan utvecklare snabbt skapa anpassade sidlayouter utan kod.

Schemalägg en säkerhetsskanning för att skydda din webbplats från hot. Skanningen använder statisk och dynamisk säkerhetsskanning för att hitta svagheter och möjliga hot mot din webbplats stabilitet. När du kör skanningen utvärderar den webbplatsens säkerhetsnivå, genererar en rapport med resultaten av kontrollerna och ger förslag på vad du ska göra härnäst.

Den här funktionen ger dig en plats där du kan kontrollera dina Power Pages-webbplatser och vidta åtgärder för att skydda dem.

Använd arbetsytan för säkerhet för att:

• Konfigurera HTTP-huvuden som är relaterade till säkerhet. Dessa rubriker hjälper till att förhindra skadliga aktörer från att komma åt webbplatsresurser.
• Visa och hantera webbroller.
• Granska sid- och tabellbehörigheter, webbplatsautentisering och webbplatsens synlighet.

Skapa Power Pages-webbplatser med data från dina Salesforce- eller Oracle-databaser. När du lägger till Salesforce och Oracle utökar du dina funktioner för virtuella tabeller. När du aktiverar dessa virtuella tabeller låser du upp deras potential i hela Power Platform-ekosystemet, inklusive Power Apps, Power Automate och Dynamics 365-program.

Virtuella tabeller respekterar också Power Pages rollbaserad åtkomstkontroll (RBAC) och tabellbehörigheter. Med dessa funktioner kan organisationer skapa övertygande användarupplevelser.

Starta din webbplatsresa från den datakälla du vill använda direkt från startsidan för Power Pages-utvecklaren. Utvecklare kan nu börja sin resa för att skapa webbplatser från datakällor som Microsoft Fabric och SQL Server.

Tillåt betalningar med en engångsinställning. Installera de paket som krävs i arbetsytan Konfigurera . Konfigurera de nycklar som du får från betalningsleverantören. Om du vill tillåta betalningar i ett flerstegsformulär justerar du en växlingsknapp i Steginställningar och anger ett belopp i fältmarkeringen. Denna integration är PCI-kompatibel och byggd med branschledande betalningsleverantörer.

I Power Pages Studio kan du skapa virtuella tabeller med hjälp av SQL Server och Microsoft SharePoint leverantörer av virtuella anslutningsprogram. Virtuella tabeller möjliggör dataintegrering från externa datakällor genom att representera dessa data som tabeller i Microsoft Dataverse utan datareplikering. Du kan använda virtuella tabeller i lösningar, appar, flöden med mera som om de vore inbyggda Dataverse-tabeller. Virtuella tabeller tillåter fullständiga privilegier för att skapa, läsa, uppdatera och ta bort om inte den anslutna datakällan specifikt förbjuder dessa åtgärder.