Tietojen menetyksen (DLP) estämiskäytännöt.
Power Automate tarjoaa järjestelmänvalvojille mahdollisuuden luoda ja ottaa käyttöön käytäntöjä, jotka luokittelevat työpöytätyönkulut ja toimintoryhmät liiketoiminnaksi tai muuksi kuin liiketoiminnaksi ja merkitsevät toimintoja tai toimintoryhmiä estetyiksi. Näin muuta kuin liiketoimintatoimintoa ei voi yhdistää toimintoon, joka on merkitty liiketoiminnaksi, jotta tiedot eivät näy organisaation ulkopuolelle. Lisätietoja tietojen menetyksen estämiskäytännön muodostamisesta on siihen liittyvässä aiheessa Power Platformin hallintadokumentaatiossa.
Tietojen menetyksen estämiskäytäntöjen rikkomusten vianmääritys
Kun tallennat työpöytätyönkulkua, saat ilmoituksia tietojen menetyksen estämiseen liittyvistä rikkomuksista, joita työnkulku sisältää. Sama tapahtuu, kun työnkulkua yritetään suorittaa suunnitteluohjelmasta ja konsolista. Työpöytätyönkulku, joka rikkoo tietojen menetyksen estämiskäytäntöä, merkitään keskeytetyksi, ja suoritusvaihtoehto poistetaan käytöstä.
Voit ratkaista virheen siirtymällä suunnitteluohjelmaan ja poistamalla tämän virheen aiheuttavat toiminnot tai poistamalla ne käytöstä.
Liiketoimintatietojen ja muiden kuin liiketoimintatietojen tietojen menetyksen estämiskäytäntö
Liiketoimintatietojen ja muiden kuin liiketoimintatietojen tietojen menetyksen estämiskäytäntö estää käyttäjiä käyttämästä samassa työnkulussa näiden kahden luokan toimintoja.
Esimerkiksi alla oleva työnkulku sisältää SQL -yhteyden avaamisen, SQL -lausekkeen suorituksen ja SQL -yhteyden sulkemisen, jotka kuuluvat tietokantatoimintoryhmään, sekä Excelin käynnistämisen, Exceliin kirjoittamisen ja Excelin sulkemisen, jotka kuuluvat Excel-toimintoryhmään. Tällöin näyttöön tulee virhe, kun tietokantaryhmä sisältää toimintoja, jotka on merkitty liiketoiminnaksi ja Excel-ryhmä on merkitty muuksi kuin liiketoiminnaksi.
Voit ratkaista tämän tietojen menetyksen estämiskäytännön rikkomuksen poistamalla toimintoja yhdestä ryhmästä tai poistamalla ne käytöstä.
Estetyt toiminnot ja toimintoryhmät tietojen menetyksen estämiskäytäntö
Toimintoryhmien liiketoiminnaksi tai ei-liiketoiminnaksi merkitsemisen lisäksi järjestelmänvalvoja voi merkitä toimintoryhmiä tai tiettyjä toimintoja estetyiksi. Tässä tapauksessa näitä toimintoja ei voi käyttää lainkaan työnkulussa.
Alla olevassa esimerkissä Sähköposti-toimintoryhmä ja Lähetä sähköpostia Outlookin kautta -toiminnot on merkitty estetyiksi.
Voit ratkaista tämän tietojen menetyksen estämiskäytännön rikkomuksen poistamalla kaikki toiminnot, jotka on merkitty estetyiksi, tai poistamalla ne käytöstä.
Huomautus
- Jos työnkulku kutsuu muita työnkulkuja käyttämällä Suorita työpöytätyönkulku -toimintoa, riippuvaisia työnkulkuja ei arvioida tietojen menetyksen estämiskäytännön rikkomusten havaitsemiseksi.
- Jos pilvityönkulussa on käytetty keskeytettyä pöytätietokoneen työnkulkua, myös tämä pilvityönkulku merkitään keskeytettyksi. Kun olet korjannut rikkomukset työpöytätyönkulussa, varmista, että kaikki pilvityönkulut ovat jälleen käynnissä.
Tärkeää
Jos työpöytätyönkulku on keskeytetty, sitä ei voi suorittaa. Vastaavasti pilvityönkulkua, joka käyttää keskeytettyä työpöytätyönkulkua, ei voi suorittaa.
Keskeytettyjen työpöytätyönkulkujen käyttö pilvityönkuluissa
Keskeytettyä työpöytätyönkulkua, joka johtuu tietojen menetyksen estämiskäytännöistä, ei voi valita.
Jos haluat käynnistää työpöytätyönkulun pilvityönkulusta, muokkaa työpöytätyönkulkua työpöydän suunnitteluohjelmassa ja selvitä tietojen menetyksen estämiskäytännön rikkomukset. Tämän jälkeen voit valita suoritettavan työpöytätyönkulun uudelleen.
Tärkeää
Jos tietojen menetyksen estämiskäytännön sääntö on määritetty työpöytätyönkulkuun sen jälkeen, kun sitä on käytetty pilvityönkulussa, ei ilmoitusta saada, ja pilvityönkulussa tapahtuu virhe kyseisessä vaiheessa. Jos työpöytätyönkulku rikkoo sääntöjä ja korjaat sen, sinun täytyy palata pilvityönkulkuun ja valita se uudelleen luettelosta.