无Dataverse环境下PowerApps与SharePoint Lists敏感数据防护方案咨询

1. 数据预处理：脱敏/加密存储 #

• 静态掩码脱敏：在数据存入SharePoint前，对信用卡号做掩码处理，比如仅保留最后4位，其余替换为****。原始敏感数据单独存放在加密的Access数据库中，SharePoint仅存储脱敏后的数据，PowerApps仅调用脱敏数据完成表对比。
• 字段加密存储：借助Power Automate，在数据写入SharePoint时对信用卡号字段进行加密（如AES算法）。PowerApps读取数据时，仅通过后端Power Automate解密，前端不暴露解密密钥，且仅在必要场景下返回解密后内容。

2. SharePoint权限精细化控制 #

• 字段级权限隔离：创建自定义SharePoint列表视图，隐藏信用卡号字段，给应用用户仅分配该视图的访问权限，禁止他们查看默认视图或直接编辑完整字段。
• 加密文件隔离存储：将包含敏感数据的部分存为加密Excel文件，上传至SharePoint文档库，仅给Power Automate服务账号开放访问权限。PowerApps通过Flow调用读取非敏感数据，用户无法直接接触加密文件。

3. PowerApps内逻辑加固 #

• 角色动态权限控制：在PowerApps中根据用户角色动态隐藏敏感字段，同时在数据提交/更新逻辑中添加校验：仅允许指定管理员账号修改敏感字段，普通用户的提交请求自动过滤敏感字段的修改操作。
• 中间层代理访问：不让PowerApps直接连接SharePoint列表，所有数据请求通过Power Automate作为中间层处理。Flow过滤敏感数据后再返回给PowerApps，避免用户绕过应用直接访问数据源。

4. 无Dataverse的临时替代方案 #

• 直接连接Access并做权限限制：利用原始Access数据库作为后端，在Access中设置用户级权限，仅允许PowerApps的连接账号访问非敏感字段；或在Access中创建脱敏查询，仅返回无敏感数据的结果给PowerApps。
• 本地临时加密存储：若敏感数据无需存入SharePoint，仅在对比时临时调用，可通过PowerApps的SaveData和LoadData函数将加密后的敏感数据存在本地设备，对比完成后立即清除本地缓存。

内容的提问来源于stack exchange，提问作者Sam Skinner