Empfohlene DLP-Richtlinieneinstellungen für Dynamics 365-Umgebungen

  • 6 Minuten

Ein weiterer beliebter Anwendungsfall, mit dem Unternehmen bei der Erstellung von DLP-Richtlinien konfrontiert sind, ist die Unterstützung von Dynamics 365-Workloads. Die folgenden Konnektoren sollten der Geschäftsdatengruppe zugewiesen werden, um zu verhindern, dass Dynamics 365-Daten verloren gehen.

Konnektorname Zweck
Microsoft Dataverse Der Microsoft Dataverse-Konnektor bietet zugrunde liegenden Plattformzugriff auf Dynamics 365-Daten, die in Dataverse-Tabellen gespeichert werden. Dieser Konnektor ist der ältere der beiden Microsoft Dataverse-Konnektoren und sollte in den Bereichen der persönlichen Automatisierung verwendet werden.
Dataverse (aktuelle Umgebung) Der Konnektor der Datenbank (aktuelle Umgebung) kann die Umgebung, in der er sich befindet, dynamisch ableiten. Er verfügt außerdem über einige lösungsspezifische Funktionen für Dataverse, wie z. B. das Aufrufen von AI Builder-Prognoseaktionen. Die Verwendung dieses Konnektors vereinfacht zudem Bereitstellungen, da die Dataverse-Umgebung nicht bei jeder Bereitstellung eines Flows oder einer App zurückgesetzt werden muss.
Dynamics 365 Der Dynamics 365-Konnektor wurde durch Microsoft Dataverse-Konnektoren ersetzt. Weil er jedoch nicht in die Datengruppe Geschäft aufgenommen wurde, konnten andere Benutzer diesen Konnektor nutzen, um Daten an Konnektoren vom Typ Keine Geschäftsdaten zu senden. Vor diesem Hintergrund ist es am besten, diesen Konnektor in Ihre DLP-Richtlinie einzubeziehen, seine Verwendung wird jedoch nicht empfohlen.
DocuSign* Der DocuSign-Konnektor wird in Verbindung mit dem DocuSign-Saas-Dienst verwendet, der das Erhalten und Nachverfolgen digitaler Signaturen unterstützt.
Adobe Sign* Der Adobe Sign-Konnektor wird in Verbindung mit dem Adobe Sign-Saas-Dienst verwendet, der das Erhalten und Nachverfolgen digitaler Signaturen unterstützt.
OneDrive Der OneDrive-Konnektor ermöglicht es Entwicklern, Dokumente aus ihrem OneDrive for Business-Konto abzurufen und dort zu speichern.
Office 365 Outlook Mithilfe des Office 365-Konnektors können Entwickler E-Mails aus einem ‑Postfach abrufen sowie E-Mails über dieses Office 365-Postfach senden.
SharePoint Der SharePoint-Konnektor ermöglicht Entwicklern die Interaktion mit SharePoint-Funktionen wie dem Lesen/Schreiben von Dokumenten, dem Kommunizieren mit benutzerdefinierten Listen, dem Löschen von Inhalten und mehr.
Microsoft Forms Microsoft Forms ist ein beliebter Konnektor, mit dem Entwickler Eingaben von Microsoft Form empfangen und in einem Flow verarbeiten können.
Word Online (Business) Mit dem Word Online (Business)-Konnektor können Entwickler ein Word-Dokument in eine PDF-Datei konvertieren und eine Microsoft Word-Vorlage ausfüllen.
Microsoft Teams Mit dem Microsoft Teams-Konnektor sind Entwickler in der Lage, in Teams-Kanälen veröffentlichte Nachrichten zu abonnieren, Nachrichten zu veröffentlichen und Kanäle zu erstellen.

* Optional – Wenn eine Organisation diese Tools verwendet, stehen diese Konnektoren zur Unterstützung digitaler Signaturen für Dokumente zur Verfügung, die aus Dynamics 365 generiert werden.

Die folgenden Konnektoren enthalten keine Dynamics 365-Geschäftsdaten, aber Administratoren sollten erwägen, sie in die Gruppe „Geschäftsdaten“ aufzunehmen. Diese Konnektoren automatisieren Genehmigungen, Inhaltskonvertierungen, Microsoft Power Platform-Verwaltung und Cybersicherheitsprozesse.

Konnektorname Zweck
Inhaltskonvertierung Mit dem Konnektor zur Inhaltskonvertierung können Entwickler HTML-Markup in Nur-Text konvertieren. Dies ist hilfreich, wenn Sie das gesamte HTML-Markup entfernen müssen, damit Sie den Rohtext in einem anderen System speichern können.
Dateisystem Bei Organisationen, die weiterhin von lokalen Netzwerkfreigaben abhängig sind, verwendet dieser Konnektor das lokale Datengateway, um eine Brücke zwischen lokalen Dateifreigaben und Power Automate zu bilden.
Microsoft To-Do (Business) Mit diesem Konnektor können Entwickler Elemente im Microsoft To-Do-Dienst abrufen, auflisten und erstellen.
PowerApps for Admins Dieser Konnektor ermöglicht Administratoren das Ändern von App-Berechtigungen, das Abrufen einer Liste von Apps, das Abrufen einer Liste von benutzerdefinierten Konnektoren und das Festlegen von App-Besitzern.
PowerPlatform for Admins Mit diesem Konnektor können Administratoren Umgebungen erstellen, DLP-Umgebungsrichtlinien erstellen, DLP-Mandantenrichtlinien erstellen, Umgebungen löschen, die Synchronisierung von Umgebungen erzwingen, unterstützte Umgebungen auflisten und vieles mehr.
PowerApps for App Makers Dieser Konnektor bietet administrative Funktionen im Hinblick auf eine Anwendung (und nicht auf die gesamte Umgebung/den gesamten Mandanten). In diesem Konnektor kann ein Anwendungsbesitzer Berechtigungen bearbeiten, App-Versionen abrufen, Verbindungen abrufen, eine App veröffentlichen, eine App entfernen und vieles mehr.
Flowverwaltung Dieser Konnektor bietet im Hinblick auf den Flowbesitzer administrative Funktionen. In diesem Konnektor kann ein Flowbesitzer Verbindungen erstellen, Flows erstellen, Flows löschen, Flowdetails abrufen, die eigenen Flows auflisten, die eigenen Umgebungen auflisten und vieles mehr.
Microsoft Flow for Admins Dieser Konnektor verfügt abhängig von der Verbindung, unter der er ausgeführt wird, über einen Umgebungs‑ und Mandantenbereich. Infolgedessen ermöglicht dieser Konnektor einem Administrator, einen Flow zu deaktivieren, Flowberechtigungen zu bearbeiten, Flowbenutzerdetails abzurufen, Flowbenutzerdetails zu entfernen, Flows zu entfernen und vieles mehr.
Cloud App Security Dieser Konnektor ist zur Verwendung mit dem Microsoft Cloud App Security-Dienst gedacht. In Organisationen, die diesen Dienst nutzen, können Cloudsicherheitsanalysten Aktivitäten wie das Aktivieren von Sicherheitsrichtlinien, das Erhalten von Cloudsicherheitsbenachrichtigungen, das Markieren von Apps als sanktioniert und vieles mehr automatisieren.
Microsoft Graph Security Organisationen, die Microsoft Graph Security einsetzen, können ihre Sicherheitsworkflows automatisieren, indem sie Abonnements erstellen, Benachrichtigungen abonnieren und vieles mehr.
Microsoft Defender ATP Microsoft Defender ATP bietet Endpunktschutz vor Schadsoftware und anderen schädlichen Aktivitäten. Mithilfe von Microsoft Defender ATP können Cybersicherheitsanalysten Aktionen wie etwa das Isolieren von Computern, das Durchführen von Untersuchungsaktionen, das Entfernen von Anwendungsberechtigungen, das Ausführen von Antivirenscans und mehr automatisieren.