データ損失防止ポリシーを構成してみる。

2022-03-19________気ままに勉強会 #10 1

自己紹介須藤明洋すとうあきひろ 1984 年生まれ集英社勤務 Power BI (2021
年 5 月～) Python (2021 年 9 月～) Rugby (1993 年～) Qiita https://qiita.com/hanaseleb 2

Power Platform 便利ですよね指定の日時がくると自動でメールが送られたり Flowボタンを押したらTwitterに投稿したり 3

ただ・・自由度が高すぎてユーザーに権限を開放しにくい・・！ 5

そこで 6

データの損失防止ポリシーの紹介 Data loss prevention policies 7

コネクタごとに分類をするデータの損失防止ポリシーの考え方は、コネクタを3つのカテゴリに分けることです。分類をすると、各カテゴリごとのデータのやりとりが制限されます。 8

設定するために必要な権限テナント管理者 PowerPlatform管理者環境管理者 9

Power Platform管理センターで設定 https://admin.powerplatform.microsoft.com/ データポリシーをクリックすると設定の開始です。 10

データの損失防止ポリシー（Data loss prevention policies）の作成利用可能な3つのデータグループは下記になります。ビジネスデータグループ非ビジネスデータグループ
ブロック済みデータグループ 12

ビジネスグループと非ビジネスグループ間ビジネスグループ非ビジネスグループそれぞれのグループに配置されたコネクタは同じフローの中で使用することができなくなります。 13

ブロック済みデータグループブロック済みデータグループに分類されたコネクタは、 Power AutomateやPower Appsで使用することができなくなります。 14

細かいカスタマイズコネクタすべてをブロックするほどではないが、特定のアクションだけを禁止したい・・というのも可能です。 16

ポリシーのスコープデータ損失防止 (DLP) ポリシーは、テナントレベル環境レベルで作成可能。 19

テナントレベルポリシーテナント管理者は、テナントレベルのデータポリシーの 3 種類のスコープを定義できます。オプション1: すべての環境に適用する。オプション2:
複数の環境に適用する (すべてではない)。オプション3: 特定の除外された環境を除くすべての環境に適用する。 20

実際に適用してみる 600個以上のコネクタどーする 22

方針ブロック不可のコネクタのみビジネスグループに加える。 23

コネクタを絞り込む 24

実験実際にフローを作成し、動作確認 26

Flowボタンを押す SharePointリストの一覧を読み込む Outlookメール本文に書き込んで発信両コネクターはビジネスグループの中なので、フローの作成は成功します。 27

Flowボタンを押す SharePointリストの一覧を読み込む Tweetする 29

SharePointはビジネスデータグループ Twitterは非ビジネスデータグループ 30

Twitterコネクタをブロックしてみる Twitterのコネクタをブロック済みに変更してみます。 33

まとめユーザーに自由に使ってもらうためにも最低限のセキュリティは必要ですよね 37

More Decks by Akihiro Suto