Tag : #Sécurité
5 articles avec ce tag.
Une politique DLP trop restrictive pousse les équipes métier à contourner Power Platform plutôt qu'à sécuriser les données. Voici comment classer les connecteurs, choisir le bon niveau d'application et déployer une politique DLP sans casser les usages existants.
Microsoft généralise un Security Agent pour Power Pages : assistance à la configuration des rôles et permissions côté création de site, détection automatisée du phishing, des tentatives de DDoS et des contenus utilisateurs problématiques côté administration. Ce que ça change concrètement pour sécuriser un portail exposé au public, ce que l'agent ne remplace pas, et la checklist à suivre dès maintenant.
Environnements créés sans contrôle, connecteurs prémium activés sans suivi, applications critiques sans propriétaire identifié : voici les signaux qui indiquent qu'un audit de gouvernance Power Platform devient urgent.
Pour les environnements Power Platform à fort enjeu de sécurité, l'association Managed Identity et intégration VNet élimine les secrets stockés et cloisonne le trafic réseau vers les ressources Azure sensibles.
Les serveurs MCP connectés à Copilot Studio tournent trop souvent avec des comptes de service aux droits larges. Voici comment le flux OAuth On-Behalf-Of élimine ce risque en exécutant chaque appel au nom de l'utilisateur réel.