Detecteer bedreigingen, overtredingen en risico's met behulp van admin trust, security en compliance agent 

Enterprise security in Power Pages met de admin security agent 

Verwacht in voorjaar 2026: de admin security agent in Power Pages.  

Deze agent beoogt om Power Pages te positioneren als een veilig en bedrijfsklaar platform. Het maakt adoptie in sectoren met strenge nalevingsvereisten mogelijk. Met naar verwachting verminderde afhankelijkheid van tools van derden. 

De bedoeling is dat de AI agent Power Pages-websites beschermt tegen veel voorkomende beveiligingsbedreigingen als phishing en DDoS-aanvallen. Tevens monitort de agent ook de content op de site, waaronder spam, aanstootgevend of misleidend materiaal en inbreuk op handelsmerken. De agent identificeert eventuele problemen in de configuratie, zoals blootstelling van openbare sites, ontbrekende SSL-certificaten en privacyrisico's, om veiligheid en compliancy te garanderen. De agent zal informatie verschaffen via het Power Platform-beheercentrum, Teams en e-mail.  

Security agent voor Power Pages – hulp bij het configureren van rollen en rechten voor websites

AI ondersteuning bij het toegang geven tot informatie via Power Pages

In het najaar lanceert Microsoft een nieuwe AI agent die Admins, Developers en Makers gaat helpen bij het configureren van toegang tot Dataverse data via Power Pages.  

De bedoeling is dat Security Agent makers de mogelijkheid geeft om toegangscontrole te implementeren zonder de noodzaak van diepgaande expertise.  Het gebruikt AI om de juiste rollen en permissies aan te bevelen. Tevens zal de agent continu de site bewaken op misconfiguraties, en helpen risico's te verminderen. 

De agent helpt je bij het instellen van nieuwe rollen en toegangsrechten voor gegevens op basis van natuurlijke taal input. Het suggereert optimale toegangsniveaus, zoals alleen-lezen, owner-only of volledige controle voor elke tabel, gebaseerd op je datamodel en gebruikspatronen. 

Het bewaakt tegen te veel rechten, ongebruikte rollen of overmatige toegang tot gevoelige gegevens. De agent zal aanbevelingen aan je voordragen. Met deze agent is het de bedoeling dat je Power Pages-site vanaf dag één beschermd is en veilig blijft in de toekomst. 

Samenvoeging van Power Pages web roles en Dataverse security roles 

Verbeterde beveiliging door autorisatie checks op de data laag 

Microsoft is voornemens om een forse wijziging te introduceren in het autorisatiemodel voor Power Pages. In het nieuwe model worden de Power Pages web rollen ingebed in het bestaande security model van Dataverse security rollen.  

Dit nieuwe model maakt het mogelijk voor Dataverse om alle requests op een consistente manier te evalueren.  

Tevens is het doel van dit nieuwe model om auditing toe te passen voor alle gebruikers, inclusief website gebruikers. Iets wat binnen het huidige model niet mogelijk is.  

De bedoeling is dat elke Power Pages-gebruiker, naast een record in de contact tabel, tevens een record in de user tabel zal krijgen.  

Daarnaast zullen de Power Pages-webrollen opgeslagen gaan worden in de Dataverse Security role-tabellen.  

In het nieuwe model zal de impersonation plaatsvinden met de user context van de ingelogde gebruiker, ter vervanging van de huidige werking met een application user context.  

Op basis van de nu bekende informatie is nog niet duidelijk wat dit gaat betekenen voor jouw Power Pages toegangsconfiguratie. De aanpassing zal eerst in preview beschikbaar komen. Maakt jouw organisatie gebruik van Power Pages, plan dan nu alvast tijd in om de impact van deze wijziging in preview te onderzoeken.