Administrere forbindelser til skrivebordsflow

Vigtige oplysninger

Før du bruger en computer til at køre skrivebordsflow fra skyen, skal du sikre, at computeren er beskyttet, og at der er tillid til computerens administratorer.

Før du bruger handlingen Kør skrivebordsflow i dit cloudflow til at udløse et skrivebordsflow, skal du oprette forbindelse til din computer. Sådan opretter du en forbindelse:

1. Log på Power Automate, gå til Data>Forbindelser, og vælg Ny forbindelse.

   

2. Søg efter Skrivebordsflow, og vælg derefter det ønskede resultat.

Bemærk

Desktop flows-forbindelse kan ikke deles med andre brugere.

Der findes to forskellige metoder til at oprette forbindelse Power Automate til dine maskiner (eller grupper).

Opret forbindelse: Forbind med brugernavn og adgangskode

Med denne indstilling skal du angive oplysninger om maskinen og enhedens legitimationsoplysninger:

• Opret forbindelse: Vælg, om du vil oprette forbindelse til en maskine eller en computergruppe.

  Hvis du vil oprette forbindelse til en maskine eller en maskingruppe, skal du vælge Opret forbindelse med brugernavn og adgangskode og vælge den ønskede maskine eller maskingruppe i feltet Maskine eller maskingruppe.

  

Mulighed 1: Vælg legitimationsoplysninger

1. Vælg Skift til legitimationsoplysninger.
2. Du kan nu vælge de legitimationsoplysninger, du vil bruge på den valgte computer, og vælge Opret. Hvis du ikke har nogen legitimationsoplysninger, skal du vælge Nye legitimationsoplysninger. Du kan oprette legitimationsoplysninger med hemmeligheder gemt i Azure Key Vault eller CyberArk® (forhåndsversion).

Mulighed 2: Angiv brugernavn og adgangskode

• Domæne og brugernavn: Angiv din enhedskonto. Hvis du vil bruge en lokal konto, skal du udfylde navnet på brugeren (f.eks. <MACHINENAME\User> eller <local\User>) eller en Microsoft Entra ID-konto, f.eks. <DOMAIN\User> eller <username@domain.com>.

• Adgangskode: Adgangskoden for din konto.

  

Opret en forbindelse: Opret forbindelse med login for overvågede kørsler

Med denne indstilling behøver du ikke at angive sessionslegitimationsoplysninger. Denne indstilling kan være nyttig, når din organisation ikke tillader brugernavn og adgangskode til brugersessioner.

Forudsætninger

For at bruge forbindelse med logon skal du opfylde følgende forudsætninger:

• Microsoft Entra ID-brugere skal være i den samme lejer som det valgte miljø på Power Automate portalen.
• Målgruppen (maskine/gruppe) skal være Microsoft Entra tilsluttet eller AD-domænetilknyttet. Microsoft Entra tilsluttede mål skal synkroniseres med Microsoft Entra ID.
• Hvis målet er AD-domænetilknyttet, men ikke Entra-tilsluttet, skal du tilladeliste din Power Platform tenant.
• Microsoft Entra-brugerkontoen skal tildeles tilladelse til at åbne en Windows-session på målmaskinerne (interaktiv logon). Under kørsel skal der være en Windows-brugersession, der stemmer overens med den forbindelsesbruger, der er åbnet på computeren, for at kunne behandle kørslen (det samme som at køre overvåget med andre forbindelsestyper).
• Lejeren af destinationskontoen Microsoft Entra er konfigureret til at bruge moderne godkendelse med Microsoft Entra ID.

Konfigurere forbindelsen med logon

Sådan konfigureres en forbindelse til logon:

1. Vælg Forbind med Log på i Forbind rullemenuen.
2. Vælg destination (computer eller computergruppe).
3. Vælg Log på.
4. Vælg eller angiv en Microsoft Entra-konto i pop op-vinduet til logon.

Forbindelsen til skrivebordsflowet oprettes automatisk.

Sådan virker det

• Der oprettes et adgangs-/opdateringstoken af Microsoft Entra id-godkendelsen under oprettelse af forbindelsen.
• Omfanget af det oprettede token er begrænset til udførelse af skrivebordsflow.
• Tjenesterne Power Platform administrerer disse tokens.

Begrænsninger

• Opret forbindelse med login for overvågede kørsler. Hvis du kører uovervåget med denne type forbindelse, mislykkes det.
• Opret forbindelse med logonkørsler mislykkes sandsynligvis med en PasswordlessTokenExpiry fejl, hvis AsyncDisabled er indstillet til Sand.
• Varigheden af køtiden er begrænset til én time.
• På AD-tilsluttede, men ikke Entra-tilsluttede maskiner skal du sætte din Power Platform-klient på hvidlisten for at din maskine kan have tillid til tokens uden adgangskode fra den pågældende klient. Hvis din klient ikke er på whitelist, vil oprettelse af forbindelse med logonkørsler sandsynligvis mislykkes med UnallowedTenantForConnectWithSignIn fejl. Oprettelse og test af logonforbindelse vil mislykkes med enten Unable to connect. The credentials for the machine are incorrect. eller Tenant [tenantId] needs to be explicitly allowlisted to authorize 'connect with sign-in' runs on the machine fejlmeddelelser.

Vigtige oplysninger

Hvis der konsekvent opstår problemer under oprettelse af en forbindelse på en ny computer, skal du først forsøge at fjerne den og derefter registrere den igen.

Dele en forbindelse til et skrivebordsflow (forhåndsversion)

[Denne artikel er til dokumentationen til den foreløbige udgivelse. Der kan forekomme ændringer.]

Du kan dele en forbindelse med andre tjenesteprincipalbrugere i organisationen og give disse tjenesteprincipalbrugere specifikke adgangstilladelser til den.

Vigtige oplysninger

• Dette er en forhåndsversion af funktionen.
• Forhåndsversionsfunktionerne er ikke beregnet til produktionsformål og kan have begrænset funktionalitet. Disse funktioner er underlagt supplerende vilkår for anvendelse, og er tilgængelige før en officiel udgivelse, så kunderne kan få tidlig adgang og give feedback.

Sådan deler du en forbindelse i skrivebordsflow:

1. Log på Power Automate.
2. Gå til Overvåg>Forbindelse.
3. Vælg din forbindelse på listen, og vælg derefter knappen Del.
4. Angiv navnet på den tjenesteprincipalbruger i organisationen, du vil dele forbindelsen med.
5. Vælg de tilladelser, de kan få adgang til forbindelsen med:
   • Må anvende
   • Kan redigere
6. Vælg Save.

Begrænsninger

• Du kan kun dele skrivebordsflow med en angivet kørselsejeridentitet. Få mere at vide i Vælge en kørselsejer.
• Modtagere af deling af skrivebordsflowforbindelser er begrænset til tjenesteprincipalbrugere.
• Du kan ikke dele en forbindelse til et skrivebordsflow med tilladelsen "Kan dele" (kun "Kan bruge" eller "Kan redigere").

Vælge en kørselsejer

En kørselsejer af et skrivebordsflow er den bruger, hvis tilladelser kontrolleres under kørslen af flowet.

Forbindelser, der oprettes ved hjælp af Power Automate-portalen, bruger som standard forbindelsens opretter som kørselsejer.

Du kan vælge en bestemt identitet som kørselsejer. Få mere at vide i Angive en kørselsejer til en forbindelse i et skrivebordsflow.

Overvågning af forbindelse til skrivebordsflow

Du kan se ejeren af kørslen af skrivebordsflow på siden med kørselsstatus. Få mere at vide i Kørselsstatus. Du kan også se oversigten over brugen af ejeren af skrivebordsflowkørslen på siden Aktivitet i skrivebordsflow. Få mere at vide i Skrivebordsflowets aktivitet.