Directivas de prevención de pérdida de datos
Las directivas de prevención de pérdida de datos (DLP) son como reglas de seguridad para los conectores en Power Apps y Power Automate. Permiten decidir qué conectores pueden comunicarse entre sí y cuáles no. Simplificando, considere las directivas de DLP como conectores de clasificación en tres grupos: Empresariales, No empresariales y Bloqueados.
Grupo de datos empresariales: es aquí donde se encuentran los conectores con una finalidad empresarial similar; si hay dos conectores en el grupo Empresariales, pueden funcionar juntos en una aplicación o un flujo.
Grupo de datos no empresariales: los conectores de este grupo también funcionan juntos porque comparten funciones similares. Por ejemplo, puede utilizar los conectores Salesforce, Dropbox y 10to8 Appointment en un flujo porque pertenecen al mismo No empresariales.
Grupo de datos bloqueados: estos conectores están aislados; no pueden chatear con los conectores de los otros grupos.
Ejemplo: supongamos que desea crear un flujo utilizando los conectores Microsoft Word Online, Aprobaciones y Power BI. Todos ellos pertenecen al grupo Empresariales, por lo que son válidos.
Sin embargo, si intenta combinar el conector de SQL Server (grupo Empresariales) con el conector Act!, (grupo No empresariales), no funcionará. Están en grupos diferentes, por lo que si desea usarlos en el mismo flujo, debe mover uno de ellos.
También puede elegir un grupo de datos predeterminado. Cualquier conector nuevo se unirá automáticamente a este grupo. Por ejemplo, si configura Empresariales como predeterminado, todos los nuevos conectores pasarán a este grupo. Seleccione la directiva de datos que desee establecer como predeterminada y elija el botón Editar directiva de la parte superior. Para cambiar el grupo de datos predeterminado, vaya a Conectores y elija el botón Establecer grupo predeterminado de la esquina superior derecha.
Las directivas DLP pueden ser específicas del entorno o aplicarse a todo el inquilino. Cuando crea una directiva DLP, puede decidir si abarca a todos los entornos o solo a algunos seleccionados, o si, por el contrario, excluye a determinados entornos.
Recuerde, si tiene varias directivas DLP, se aplicará la más estricta. Por lo tanto, tenga en cuenta cómo estratifica sus directivas. El uso de varias directivas DLP se describe de manera más detallada en el módulo Planificación.
La configuración de directivas DLP depende del diseño y las reglas de seguridad de la organización. Algunas combinan conectores empresariales y de consumo, mientras que otras los mantienen separados. Comience enumerando sus sistemas empresariales y cree directivas de DLP que se ajusten a sus necesidades.
Por último, no olvide los nuevos conectores que se implementan en sus entornos, y asegúrese de que terminan en el grupo de datos correcto. De este modo, las directivas DLP estarán siempre en vigor y los datos quedarán protegidos.