Συνδεσιμότητα Power Pages σε Microsoft Dataverse

Το Microsoft Dataverse είναι ένα βασικό στοιχείο για οποιαδήποτε τοποθεσία Web Power Pages. Λειτουργεί τόσο ως χώρος αποθήκευσης μετα-δεδομένων για την τοποθεσία Web, αποθηκεύοντας όλες τις ρυθμίσεις παραμέτρων τοποθεσίας Web, όπως ιστοσελίδες, τμήματα περιεχομένου, ρυθμίσεις τοποθεσίας και μετα-δεδομένα χρήστη, όσο και τον χώρο αποθήκευσης δεδομένων για εταιρικά δεδομένα. Αυτό το άρθρο περιγράφει τον τρόπο με τον οποίο ο διακομιστής εφαρμογών που φιλοξενεί την τοποθεσία Web συνδέεται σε ένα περιβάλλον Power Platform με Dataverse.

Αρχικά, μία από τις βασικές αρχές που πρέπει να θυμάστε είναι ότι ο τελικός χρήστης της τοποθεσίας Web Power Pages δεν είναι χρήστης Dataverse και οι έννοιες ελέγχου πρόσβασης που βασίζονται σε ρόλους Dataverse δεν ισχύουν για τον τελικό χρήστη στην τοποθεσία Web Power Pages. Όλοι οι χρήστες των Power Pages αποθηκεύονται στον πίνακα Dataverse επαφής και η πρόσβαση στα δεδομένα αυτών των χρηστών ελέγχεται μέσω ρόλων web που είναι το επίπεδο ελέγχου πρόσβασης βάσει ρόλων για τους χρήστες Power Pages.

Σύνδεση διακομιστή σε διακομιστή

Το Power Pages συνδέεται στο Dataverse χρησιμοποιώντας έναν μια σύνδεση διακομιστή προς διακομιστή (S2S). Αυτή η σύνδεση S2S δημιουργείται χρησιμοποιώντας μια εφαρμογή Microsoft Entra που δημιουργείται στο Microsoft Entra του πελάτη όταν δημιουργείται μια τοποθεσία web.
Κάθε τοποθεσία Web έχει τη δική της εφαρμογή που ακολουθεί την ακόλουθη σύμβαση ονομασίας (Πύλες – {{portalid}}). Στο παρελθόν έχουν χρησιμοποιηθεί διαφορετικές συμβάσεις ονομασίας και ενδεχομένως να αντικατοπτρίζονται ακόμα στο δικό σας Microsoft Entra. Το αναγνωριστικό αυτής της εφαρμογής μπορεί επίσης να βρεθεί στη Ρύθμιση χώρου εργασίας για αυτήν την τοποθεσία web και μπορεί να χρησιμοποιηθεί για την εύρεση αυτής της εφαρμογής στο Microsoft Entra (στην καρτέλα καταχώρησης αίτησης).

Σημείωμα

• Μην τροποποιήσετε ή διαγράψετε αυτή την εφαρμογή. Η τροποποίηση ή η διαγραφή του μπορεί να διακόψει τη σύνδεση S2S μεταξύ της τοποθεσίας Web και του Dataverse, η οποία μπορεί να επηρεάσει τη λειτουργικότητα της τοποθεσίας Web.
• Αυτή η εφαρμογή χρησιμοποιείται επίσης για τον προεπιλεγμένο πάροχο σύνδεσης Microsoft Entra στην τοποθεσία Web.

Κατά τη διαδικασία δημιουργίας της τοποθεσίας Web, η πύλη δημιουργεί αυτόματα ένα κλειδί ελέγχου ταυτότητας (πιστοποιητικό X509) ή Microsoft διαχειριζόμενη ταυτότητα χρησιμοποιώντας ένα Διαπιστευτήριο ομόσπονδης ταυτότητας (FIC) και το προσθέτει στον Microsoft Entra εφαρμογή και στον διακομιστή εφαρμογών. Αυτό το κλειδί επιτρέπει στον διακομιστή εφαρμογών να λάβει το απαιτούμενο διακριτικό πρόσβασης για να υποβληθεί σε έλεγχο ταυτότητας Dataverse.

Σημείωμα

Αυτό το κλειδί ελέγχου ταυτότητας λήγει μετά από δύο έτη. Ενημερώστε το κάθε δύο χρόνια για να εξασφαλίσετε ότι ο ιστότοπος μπορεί να συνδεθεί στο Dataverse. Για να ενημερώσετε το κλειδί, ανατρέξτε στο θέμα Διαχείριση κλειδιού ελέγχου ταυτότητας τοποθεσίας Web.

Το παρακάτω διάγραμμα περιγράφει πώς γίνεται η σύνδεση από άκρο σε άκρο μεταξύ της τοποθεσίας Web και του Dataverse.

Ενοποίηση με το Dataverse

Για να δημιουργήσετε τη σύνδεση S2S, ενσωματώστε την εφαρμογή Microsoft Entra που δημιουργήθηκε κατά τη δημιουργία τοποθεσίας με τον οργανισμό Dataverse.

Ανάλογα με το πότε δημιουργήσατε την τοποθεσία, μπορείτε να δημιουργήσετε τη σύνδεση χρησιμοποιώντας τον χρήστη Σύστημα dataverse ή έναν χρήστη εφαρμογής Dataverse.

Για περισσότερες πληροφορίες σχετικά με τον χρήστη ΤΟΥ ΣΥΣΤΉΜΑΤΟς , ανατρέξτε στο θέμα Χρήστες συστήματος και εφαρμογών. Όλες οι εγγραφές που δημιουργεί, ενημερώνει ή διαγράφει ένας χρήστης της τοποθεσίας Web εμφανίζονται σαν ο χρήστης του ΣΥΣΤΉΜΑΤΟς στο Dataverse να εκτέλεσε αυτές τις ενέργειες.

Στο εξής, οι τοποθεσίες χρησιμοποιούν τον χρήστη εφαρμογής Dataverse για να συνδεθούν στο Dataverse. Μπορείτε να προβάλετε τον χρήστη της εφαρμογής, μεταβαίνοντας στο κέντρο διαχείρισης του Power Platform, επιλέγοντας το περιβάλλον και, στην ενότητα Πρόσβαση , επιλέγοντας τις εφαρμογές S2S. Ο χρήστης της εφαρμογής έχει τη μορφή # Portals-<<site name>>.

Ο χρήστης της εφαρμογής δημιουργείται κατά τη δημιουργία της τοποθεσίας Web και έχει τα ακόλουθα δικαιώματα:

• Ρόλοι ασφαλείας Dataverse

  • Χρήστης εφαρμογής πύλης
  • Υπηρεσία διαγραφής
  • Δημιουργός υπηρεσίας

• Προφίλ ασφαλείας στήλης

  • Διαχειριστής συστήματος

Προειδοποίηση

Μην τροποποιείτε ρόλους ασφαλείας και προφίλ ασφαλείας στηλών. Η τροποποίησή τους μπορεί να προκαλέσει λειτουργικά προβλήματα στην τοποθεσία Web σας.

Μετεγκατάσταση σε χρήστη εφαρμογής

Η μετεγκατάσταση από χρήστη ΣΥΣΤΉΜΑΤΟς σε χρήστη εφαρμογής για υπάρχουσες τοποθεσίες Web βρίσκεται σε εξέλιξη και συνεχίζεται το 2023. Το κέντρο μηνυμάτων Microsoft 365 και τα μηνύματα ηλεκτρονικού ταχυδρομείου προς τον διαχειριστή συστήματος ενός οργανισμού ενημερώνουν τους πελάτες σχετικά με το συγκεκριμένο παράθυρο μετεγκατάστασης για την υπάρχουσα τοποθεσία Web τους.

Για να προετοιμαστείτε για αυτήν τη μετεγκατάσταση, εξετάστε τις προσαρμογές σας και βεβαιωθείτε ότι δεν εξαρτώνται από τον χρήστη ΤΟΥ ΣΥΣΤΉΜΑΤΟς .

Παρόλο που μπορούν να υπάρχουν διάφοροι τύποι αυτών των προσαρμογών, οι ακόλουθοι τύποι είναι πιο συνηθισμένοι:

• Χρησιμοποιώντας την ετικέτα fetchxml Liquid σε μια τοποθεσία Web όπου προστίθεται ένα συγκεκριμένο φίλτρο για το φιλτράρισμα εγγραφών που ανήκουν στον χρήστη του ΣΥΣΤΉΜΑΤΟς .

  • Ξαναγράψτε αυτόν τον τύπο fetchxml για να καταργήσετε το φίλτρο από τον χρήστη ΤΟΥ ΣΥΣΤΉΜΑΤΟς . Χρησιμοποιήστε τα κατάλληλα δικαιώματα πίνακα και webroles για να ασφαλίσετε τις εγγραφές.

• Διεργασίες του dataverse, όπως ροές εργασιών σε πραγματικό χρόνο του Dataverse που κατέχει ο χρήστης ΤΟΥ ΣΥΣΤΉΜΑΤΟς . Τροποποιήστε τις ροές εργασιών ώστε να ανήκουν στον χρήστη της εφαρμογής.

Δείτε επίσης

• Κύκλος ζωής Power Pages
• Αρχιτεκτονική του Power Pages