Keine Zusammenfassung verfügbar.
Update: Die Design-Time-Durchsetzungsfunktionalität dieser Funktion wurde in Power Apps wieder aktiviert. Wir kündigen die Möglichkeit an, erweiterte Connector-Richtlinien (Advanced Connector Policies, ACP) zu verwenden, um zu steuern, welche Connectoren, Connector-Aktionen und Model Context Protocol (MCP)-Server in Ihren Umgebungen im Power Platform Admin Center zulässig sind. Dieses Feature wurde am 4. Juni 2026 allgemein verfügbar. Wie wirkt sich das auf mich aus? ACP ersetzt das Klassifizierungsmodell Business/Non-Business/Blocked der klassischen Data Loss Prevention (DLP)-Richtlinien durch eine einzelne Default-Deny-Whitelist und ist standardmäßig deaktiviert, bis ein Administrator sie explizit aktiviert. ACP gilt derzeit nur für zertifizierte Connectoren (einschließlich MCP-Connectoren); für benutzerdefinierte Connectoren verwenden Sie weiterhin DLP-Richtlinien. Dieses Feature umfasst folgende Funktionen:
- Default-Deny-Whitelist: Alle zertifizierten Connectoren und Aktionen sind blockiert, sofern sie nicht explizit hinzugefügt wurden. Neue Connectoren sind standardmäßig blockiert, bis ein Administrator sie überprüft und zulässt. Die Business- und Non-Business-Klassifizierungen für Connectoren und Aktionen wurden zur besseren Übersichtlichkeit entfernt.
- Design-Time- und Laufzeit-Durchsetzung: Entwickler erhalten sofortiges Feedback beim Erstellen einer App, eines Flows oder Agenten, nicht nur zur Laufzeit, wenn Daten sich ändern. Das Hinzufügen eingeschränkter Connectoren oder Aktionen wird während des Erstellens blockiert, und die Plattform führt zur Laufzeit eine abschließende Prüfung durch.
- KI-Tools steuern: Administratoren können einen MCP-Server wie jeden anderen Connector oder jede Aktion blockieren.
- Aktionsebene-Steuerung: Einen Connector erlauben, während bestimmte risikoreiche, veraltete oder interne Aktionen deaktiviert sind. Trigger, interne und veraltete Aktionen sind deutlich gekennzeichnet.
- Automatische Skalierung: Da ACP in Umgebungsgruppen nativ integriert ist, folgt die richtige Richtlinie jeder über persönliche Entwicklerumgebungen erstellten Umgebung und Routing, ohne dass ein Aufwand für jede einzelne Umgebung erforderlich ist.
- Nur-ACP-Modus: Optional kann die klassische Datenrichtlinienbewertung vollständig übersprungen werden, um eine saubere Governance-Position zu gewährleisten.
- Bestandsaufnahme prüfen. Verwenden Sie Power Platform Inventory (Preview) unter Verwalten > Inventory, um die Nutzung von Connectoren und Operationen in Apps, Flows und Agenten zu sehen und die Auswirkungen vor der Aktivierung von ACP abzuschätzen.
- Testen Sie in einer einzelnen Umgebung. Wenden Sie ACP unter Sicherheit > Daten und Datenschutz im Power Platform Admin Center an. Für eine einzelne Umgebung sind keine Managed Environments erforderlich. Die Richtlinie bleibt aus, bis Sie sie aktivieren.
- Erstellen Sie Ihre Whitelist. Beginnen Sie mit Default-Deny und fügen Sie die zertifizierten Connectoren und Aktionen hinzu, die Ihre Teams benötigen. Neue Connectoren sind standardmäßig blockiert, planen Sie daher regelmäßige Whitelist-Überprüfungen ein.
- Skalieren Sie mit der Umgebungsgruppe. Die Anwendung von ACP auf eine Umgebungsgruppe erfordert Managed Environments. Konfigurieren Sie dies auf der Registerkarte Regeln der Gruppe.
- Führen Sie einen Hybridbetrieb mit DLP aus. Behalten Sie bestehende DLP-Richtlinien für benutzerdefinierte Connectoren, HTTP-Connectoren und Szenarien, die noch nicht im Funktionsumfang von ACP sind, bei, während Sie migrieren.
- Bewerten Sie den Nur-ACP-Modus. Testen Sie ihn in der öffentlichen Vorschau, um die Migration von DLP-Richtlinien vorzubereiten.
