Ρύθμιση παραμέτρων του ALM Accelerator με χρήση της εφαρμογής διαχειριστή

  • Άρθρο

Μπορείτε να ρυθμίσετε τις παραμέτρους των στοιχείων του ALM Accelerator for Power Platform είτε χρησιμοποιώντας τη εφαρμογή διαχείρισης είτε με μη αυτόματο τρόπο. Αυτό το άρθρο σας καθοδηγεί στη χρήση της εφαρμογής διαχείρισης και είναι δομημένο σε επτά ενότητες:

Προϋποθέσεις

Πριν εγκαταστήσετε το ALM Accelerator for Power Platform, βεβαιωθείτε ότι πληρούνται οι παρακάτω προϋποθέσεις.

  • Το ALM accelerator πρέπει να εγκατασταθεί σε ένα περιβάλλον Power Platform με μια βάση δεδομένων Microsoft Dataverse. Όλα τα περιβάλλοντα στα οποία χρησιμοποιείτε τον ALM Accelerator για την ανάπτυξη λύσεων απαιτούν επίσης μια βάση δεδομένων Dataverse.

    Σημείωμα

    Το ALM Accelerator δεν είναι συμβατό με το Dataverse for Teams. Τόσο η εφαρμογή ALM Accelerator όσο και οι συσχετισμένες διοχετεύσεις θεωρούν ότι χρησιμοποιείτε την πλήρη έκδοση του Dataverse σε όλα τα περιβάλλοντα.

    Συνιστούμε να εγκαταστήσετε το ALM Accelerator στο ίδιο περιβάλλον με άλλες λύσεις κιτ εκκίνησης του CoE. Μάθετε περισσότερα σχετικά με το πώς μπορείτε να καθορίσετε τη βέλτιστη στρατηγική για τον οργανισμό σας:

  • Το ALM Accelerator χρησιμοποιεί το Azure DevOps για τον έλεγχο προέλευσης και τις αναπτύξεις. Αν δεν έχετε έναν οργανισμό Azure DevOps, εγγραφείτε δωρεάν για έως και πέντε χρήστες στην τοποθεσία Azure DevOps.

  • Για να ολοκληρώσετε τα βήματα αυτής της ενότητας, χρειάζεστε τους παρακάτω χρήστες και δικαιώματα στο Azure, Azure DevOps και Power Platform:

    • Έναν κάτοχο άδειας χρήσης Azure με δικαιώματα δημιουργίας και προβολής ομάδων Microsoft Entra, δημιουργίας εγγραφών εφαρμογών και παροχής συγκατάθεσης διαχείρισης για εγγραφές εφαρμογών στο Microsoft Entra ID
    • Έναν χρήστη Azure DevOps με άδεια χρήσης με δικαιώματα δημιουργίας και διαχείρισης διοχετεύσεων, συνδέσεων εξυπηρέτησης, αποθετηρίου και επεκτάσεων
    • Έναν χρήστη με άδεια χρήσης Power Platform με δικαιώματα δημιουργίας χρηστών εφαρμογής και εκχώρησης δικαιωμάτων διαχείρισης

  • Οι παρακάτω συνδέσεις πρέπει να είναι διαθέσιμες για να χρησιμοποιηθούν μαζί στο περιβάλλον στο οποίο εισαγάγεται η λύση ALM Accelerator:

  • Εγκαταστήστε το Κιτ δημιουργών στο περιβάλλον όπου εγκαθιστάτε τον ALM Accelerator.

Ρύθμιση παραμέτρων καταχώρησης εφαρμογής Microsoft Entra

Τα παρακάτω βήματα είναι γενικά για τη λειτουργικότητα του ALM Accelerator και όχι για κάποιο έργο ή λύση.

Δημιουργία μιας εγγραφής εφαρμογής στο περιβάλλον Microsoft Entra

Η δημιουργία μιας εγγραφής εφαρμογής για το ALM Accelerator είναι ένα μόνο βήμα ρύθμισης για την εκχώρηση δικαιωμάτων στην εφαρμογή και τις συσχετισμένες διοχετεύσεις των δικαιωμάτων που απαιτούνται για την εκτέλεση λειτουργιών στο Azure DevOps και το Power Apps ή το Dataverse. Χρειάζεται να το κάνετε μόνο μία φορά.

Τα παρακάτω βήματα δείχνουν πώς μπορείτε να δημιουργήσετε μια εγγραφή μίας εφαρμογής με δικαιώματα για το Dataverse και το Azure DevOps. Ωστόσο, ίσως θελήσετε να δημιουργήσετε ξεχωριστές καταχωρίσεις εφαρμογών για να κατανέμετε τις ευθύνες. Θα πρέπει να εξετάσετε τον τρόπο με τον οποίο οι ξεχωριστές εγγραφές εφαρμογών επηρεάζουν τόσο τη συντήρηση όσο και την ασφάλεια πριν αποφασίσετε για τη στρατηγική εγγραφής μιας εφαρμογής.

Δημιουργία εγγραφής εφαρμογής

  1. Εισέλθετε στην Πύλη Azure.

  2. Επιλέξτε Microsoft Entra ID>Καταχωρίσεις εφαρμογών.

  3. Επιλέξτε + Νέα καταχώριση και, στη συνέχεια, δώστε στην καταχώρηση ένα όνομα, όπως ALMAcceleratorServicePrincipal.

  4. Αφήστε όλες τις άλλες επιλογές ως προεπιλεγμένες τιμές και επιλέξτε Καταχώριση.

Προσθέστε δικαιώματα στην καταχώρηση της εφαρμογής

  1. Στον αριστερό πλαϊνό πίνακα, επιλέξτε Δικαιώματα API.

  2. Επιλέξτε + Προσθήκη δικαιώματος.

  3. Επιλέξτε Dynamics CRM και μετά επιλέξτε Δικαιώματα με ανάθεση και user_impersonation.

  4. Επιλέξτε Προσθήκη δικαιωμάτων για να προσθέσετε το δικαίωμα Dynamics CRM API user_impersonation στη καταχώρηση της εφαρμογής.

  5. Επιλέξτε ξανά + Προσθήκη δικαιώματος.

  6. Επιλέξτε την καρτέλα API που χρησιμοποιεί ο οργανισμός μου. Αναζητήστε και επιλέξτε PowerApps-Σύμβουλος και, στη συνέχεια, επιλέξτε Δικαιώματα ανάθεσης και Analysis.All (δεν απαιτείται η συγκατάθεση του διαχειριστή).

    Αυτό το δικαίωμα απαιτείται για την εκτέλεση στατικής ανάλυσης μέσω ελέγχου εφαρμογών.

  7. Επιλέξτε Προσθήκη δικαιωμάτων για να προσθέσετε το δικαίωμα PowerApps-Σύμβουλος API Analysis.All στη καταχώρηση της εφαρμογής.

  8. Επιλέξτε ξανά + Προσθήκη δικαιώματος.

  9. Στην καρτέλα Microsoft API ή στην καρτέλα API που χρησιμοποιεί ο οργανισμός μου, επιλέξτε Azure DevOps και στη συνέχεια επιλέξτε Δικαιώματα ανάθεσης και user_impersonation.

    Αυτό το δικαίωμα απαιτείται για σύνδεση στο Azure DevOps μέσω της προσαρμοσμένης σύνδεσης στην εφαρμογή ALM Accelerator.

  10. Εάν προσθέσατε τα Azure DevOps δικαιώματα από την καρτέλα API που χρησιμοποιεί ο οργανισμός μου, θα πρέπει να αντιγράψετε το Αναγνωριστικό εφαρμογής (πρόγραμμα-πελάτης) για μελλοντική χρήση στη διεργασία.

    Θα το χρησιμοποιήσετε αργότερα ως Αναγνωριστικό εφαρμογής DevOps (πρόγραμμα-πελάτης) το οποίο είναι διαφορετικό από το Αναγνωριστικό εφαρμογής (πρόγραμμα-πελάτης) που αντιγράφεται αργότερα στη διεργασία.

    Στιγμιότυπο οθόνης του παραθύρου δικαιωμάτων ΑΡΙ αιτήματος, με την καρτέλα τα API που χρησιμοποιεί ο οργανισμός μου και το αναγνωριστικό εφαρμογής (πρόγραμμα-πελάτης) τονισμένα.

    Αν δεν μπορείτε να βρείτε τα δικαιώματα Azure DevOps στην καρτέλα API που χρησιμοποιεί ο οργανισμός μου, ακολουθήστε τα βήματα για να λάβετε το Αναγνωριστικό εφαρμογής DevOps (πρόγραμμα-πελάτης):

    1. Ανοίξτε ένα ιδιωτικό παράθυρο προγράμματος περιήγησης και μεταβείτε στο https://dev.azure.com/<your devops organization>/_apis:
    2. Στη σελίδα εισόδου, αντιγράψτε την τιμή της παραμέτρου client_id στη διεύθυνση URL.

    Στιγμιότυπο οθόνης μιας σελίδας Azure DevOps εισόδου οργανισμού, με την παράμετρο client_id στη διεύθυνση URL να επισημαίνονται.

  11. Επιλέξτε Προσθήκη δικαιωμάτων για να προσθέσετε το δικαίωμα Azure DevOps API user_impersonation στη καταχώρηση της εφαρμογής.

  12. Επιλέξτε Εκχώρηση συναίνεσης διαχειριστή για τον <μισθωτή σας>.

Ρύθμιση του μυστικού του πελάτη και του URI ανακατεύθυνσης

  1. Στον αριστερό πλαϊνό πίνακα, επιλέξτε Πιστοποιητικά και μυστικά.

  2. Επιλέξτε + Νέος μυστικός κωδικός προγράμματος-πελάτη.

  3. Επιλέξτε μια ημερομηνία λήξης και, στη συνέχεια, επιλέξτε Προσθήκη.

  4. Αντιγραφή της τιμής μυστικού κωδικού προγράμματος-πελάτη για μεταγενέστερη χρήση. Αυτή είναι η μοναδική φορά που μπορείτε να αντιγράψετε την τιμή. Φροντίστε να το κάνετε πριν φύγετε από τη σελίδα.

  5. Στον αριστερό πλαϊνό πίνακα, επιλέξτε Επισκόπηση.

  6. Αντιγράψτε το αναγνωριστικό εφαρμογής (πρόγραμμα-πελάτης) και το αναγνωριστικό καταλόγου (μισθωτή).

  7. Επιλέξτε Προσθήκη ανακατεύθυνσης URI.

  8. Επιλέξτε + Προσθήκη πλατφόρμας και μετά Web.

  9. Για την URI ανακατεύθυνσης της εφαρμογής, πληκτρολογήστε https://global.consent.azure-apim.net/redirect.

    Ίσως χρειαστεί να αλλάξετε αυτή την τιμή μετά την εγκατάσταση της εφαρμογής ALM Accelerator και τη ρύθμιση παραμέτρων του προσαρμοσμένου συνδέσμου Azure DevOps. Εάν το URI ανακατεύθυνσης που συμπληρώνεται στην προσαρμοσμένη σύνδεση είναι διαφορετικό από αυτό που εισάγετε εδώ, αλλάξτε αυτήν την διεύθυνση URI ώστε να ταιριάζει με αυτήν στην προσαρμοσμένη σύνδεση.

  10. Επιλέξτε Ρύθμιση παραμέτρων.

Δώστε το δικαίωμα στο Power App Management για την καταχώρηση της εφαρμογής σας

Χορηγήστε δικαιώματα Power App Management στην καταχώριση των εφαρμογών σας, ώστε οι διοχετεύσεις να μπορούν να εκτελούν τις ενέργειες που χρειάζονται στα περιβάλλοντά σας. Για να το κάνετε αυτό, εκτελέστε το παρακάτω PowerShell cmdlet ως αλληλεπιδραστικός χρήστης με προνόμια διαχείρισης Power Apps. Θα χρειαστεί να εκτελέσετε αυτήν την εντολή μόνο μία φορά, αφού δημιουργήσετε την καταχώρηση της εφαρμογής σας.

Σημαντικό

Το ακόλουθο PowerShell cmdlet δίνει στην καταχώριση της εφαρμογής αυξημένα δικαιώματα όπως Διαχειριστής Power Platform. Οι πολιτικές ασφαλείας του οργανισμού σας ενδέχεται να μην επιτρέπουν τέτοιου είδους δικαιώματα. Βεβαιωθείτε ότι τους επιτρέπεται, πριν να συνεχίσετε. Εάν δεν επιτρέπεται, ορισμένες δυνατότητες δεν λειτουργούν στις διοχέτευσης ALM Accelerator.

Install-Module -Name Microsoft.PowerApps.Administration.PowerShell
Install-Module -Name Microsoft.PowerApps.PowerShell -AllowClobber
New-PowerAppManagementApp -ApplicationId <the Application (client) ID you copied when you created the app registration>

Εγκατάσταση επεκτάσεων Azure DevOps

To ALM Accelerator χρησιμοποιεί πολλές επεκτάσεις Azure DevOps, συμπεριλαμβανομένων ορισμένων επεκτάσεων τρίτων που είναι διαθέσιμες στο marketplace του Azure DevOps. Ο δικτυακός τόπος κάθε επέκτασης τρίτου μέρους και ένας σύνδεσμος στον πηγαίο τους κώδικα παρέχονται στις ακόλουθες οδηγίες. Μάθετε πώς να αξιολογείτε έναν εκδότη επεκτάσεων Marketplace.

  1. Συνδεθείτε στο Azure DevOps.

  2. Επιλέξτε Ρυθμίσεις οργανισμού.

  3. Επιλέξτε Γενικά>Επεκτάσεις.

  4. Αναζητήστε και εγκαταστήστε τις ακόλουθες επεκτάσεις:

Εισαγωγή λύσης και ρύθμιση παραμέτρων εφαρμογής

Εισαγάγετε την εφαρμογή καμβά ALM Accelerator στο περιβάλλον σας Power Platform και κατόπιν ρυθμίστε τις παραμέτρους του προσαρμοσμένου συνδέσμου που περιλαμβάνεται για το Azure DevOps.

Εγκατάσταση ALM Accelerator στο Dataverse

  1. Πραγματοποιήστε λήψη του πιο πρόσφατου αρχείου διαχειριζόμενης λύσης από το GitHub. Κάντε κύλιση προς τα Πάγια στοιχεία κι επιλέξτε CenterofExcellenceALMAccelerator_<latest version>_managed.zip.

  2. Συνδεθείτε στο Power Apps και επιλέξτε το περιβάλλον που θέλετε να φιλοξενήσετε την εφαρμογή ALM Accelerator.

  3. Στον αριστερό πλαϊνό πίνακα, επιλέξτε Λύσεις.

  4. Επιλέξτε Εισαγωγή λύσης>Περιήγηση και, στη συνέχεια, μεταβείτε στη θέση του διαχειριζόμενη λύση της λήψης και επιλέξτε το αρχείο.

  5. Επιλέξτε Επόμενο και μετά επιλέξτε ξανά Επόμενο.

  6. Στη σελίδα Συνδέσεις, επιλέξτε ή δημιουργήστε μια νέα σύνδεση προς χρήση για σύνδεση με τη Σύνδεση CDS DevOps στο Dataverse.

    Κατά τη δημιουργία μιας σύνδεσης για HTTP με Microsoft Entra, χρησιμοποιήστε το Microsoft Graph και για τις δύο παραμέτρους.

  7. Επιλέξτε Εισαγωγή.

Ρύθμιση παραμέτρων προσαρμοσμένης σύνδεσης DevOps

  1. Επιλέξτε Δεδομένα>Προσαρμοσμένες συνδέσεις>CustomAzureDevOps

  2. Επιλέξτε Επεξεργασία.

  3. Στη καρτέλα Ασφάλεια, επιλέξτε Επεξεργασία και ορίστε τα ακόλουθα τιμές:

    Ονομασία Τιμή
    Τύπος ελέγχου ταυτότητας OAuth 2.0
    Υπηρεσία παροχής ταυτότητας Microsoft Entra ID
    Αναγνωριστικό προγράμματος-πελάτη Το Αναγνωριστικό εφαρμογής (πρόγραμμα-πελάτης) που αντιγράψατε κατά τη δημιουργία της καταχώρισης εφαρμογής
    Μυστικός κωδικός προγράμματος-πελάτη Ο Μυστικός κωδικός εφαρμογής (πρόγραμμα-πελάτης) που αντιγράψατε κατά τη δημιουργία της καταχώρισης εφαρμογής
    Αναγνωριστικό μισθωτή Αφήστε το ως προεπιλεγμένη τιμή, κοινό
    Διεύθυνση URL πόρου Το Αναγνωριστικό εφαρμογής DevOps (πρόγραμμα-πελάτης) που αντιγράψατε κατά την προσθήκη δικαιωμάτων στην καταχώριση της εφαρμογής σας

  4. Επιλέξτε Ενημέρωση σύνδεσης.

  5. Επιβεβαιώστε ότι η διεύθυνση URL ανακατεύθυνσης στη σελίδα Ασφάλεια είναι https://global.consent.azure-apim.net/redirect.

    Εάν δεν είναι, αντιγράψτε τη διεύθυνση URL. Επιστρέψτε στη καταχώρηση εφαρμογής που δημιουργήσατε νωρίτερα και αντικαταστήστε εκεί τη διεύθυνση URI ανακατεύθυνσης με τη διεύθυνση URL που αντιγράψατε.

Δοκιμή προσαρμοσμένης σύνδεσης

  1. Ανοίξτε το μενού Δοκιμή.

  2. Επιλέξτε Νέα σύνδεση και ακολουθήστε τις ειδοποιήσεις για να δημιουργήσετε μια σύνδεση.

  3. Στο Power Apps, επιλέξτε το περιβάλλον σας και, στη συνέχεια, επιλέξτε Dataverse>Προσαρμοσμένες συνδέσεις>CustomAzureDevOps.

  4. Επιλέξτε Επεξεργασία, μεταβείτε στη σελίδα Δοκιμή και βρείτε το GetOrganizations.

  5. Επιλέξτε Δοκιμή λειτουργίας.

  6. Επιβεβαιώστε ότι η κατάσταση απόκρισης που επιστρέφεται 200 και ότι το σώμα απόκρισης είναι μια αναπαράσταση JSON του οργανισμού Azure DevOps σας.

    Στιγμιότυπο οθόνης των δοκιμαστικών ρυθμίσεων ασφαλείας για μια προσαρμοσμένη σύνδεση Azure DevOps.

Ρυθμίστε το πρώτο σας έργο Azure DevOps για χρήση με τον ALM Accelerator

Χρησιμοποιήστε τον οδηγό που περιλαμβάνεται για να ρυθμίσετε το έργο Azure DevOps σας ώστε να αναπτύσσει Power Platform λύσεις χρησιμοποιώντας τον ALM Accelerator. Μπορείτε να ρυθμίσετε τις παραμέτρους ενός υπάρχοντος άδειου έργου ή να δημιουργήσετε ένα.

  1. Ανοίξτε την εφαρμογή διαχείρισης του ALM Accelerator.

  2. Στον αριστερό πίνακα, επιλέξτε Έργα στην Azure DevOps ομάδα.

  3. Εάν σας ζητηθεί να ενημερώσετε τις ετικέτες έκδοσης, επιλέξτε Οκ.

  4. Επιλέξτε τον οργανισμό Azure DevOps σας στη λίστα.

  5. Στη λίστα Λίστα έργων, επιλέξτε Νέο.

  6. Επιλέξτε το Οδηγός έργου.

  7. Στο βήμα Έργο, εισαγάγετε το όνομα του έργου σας. Προαιρετικά, καταχωρήστε μια περιγραφή και ενεργοποιήστε τις δυνατότητες προεπισκόπησης.

  8. Επιλέξτε Επόμενο.

  9. Στο βήμα Πρότυπα διοχέτευσης, επιλέξτε Επόμενο για να εγκαταστήσετε πρότυπα στο έργο σας.

    Η εφαρμογή εγκαθιστά τα πρότυπα διοχέτευσης σε ένα νέο αποθετήριο στο έργο. Εναλλακτικά, μπορείτε να ρυθμίσετε τις παραμέτρους του έργου ώστε να χρησιμοποιεί πρότυπα από ένα έργο στο οποίο είναι ήδη εγκατεστημένα.

  10. Στα βήματα των Συνδέσεων εξυπηρέτησης, επιλέξτε τα περιβάλλοντα για τα οποία θέλετε να δημιουργήσετε μια Σύνδεση εξυπηρέτησης.

    Μπορείτε να επιλέξετε πολλά περιβάλλοντα και να δημιουργήσετε συνδέσεις εξυπηρέτησης για όλα ταυτόχρονα. Για να χρησιμοποιήσετε διαφορετικές καταχωρήσεις εφαρμογών για το περιβάλλον σας, δημιουργήστε μια σύνδεση υπηρεσίας για κάθε καταχώρηση εφαρμογής ξεχωριστά.

  11. Αφού ρυθμίσετε τις παραμέτρους μιας σύνδεσης υπηρεσίας για μια εγγραφή εφαρμογής, επιλέξτε Προσθήκη.

  12. Αφού ρυθμίσετε όλες τις συνδέσεις υπηρεσιών, επιλέξτε Επόμενο.

  13. Στο βήμα Γενικές διοχετεύσεις, επιλέξτε Επόμενο για να δημιουργήσετε τις διοχετεύσεις και την ομάδα μεταβλητών και να ορίσετε τα δικαιώματα Azure DevOps που χρειάζεται το έργο για τις λειτουργίες του ALM Accelerator.

Δημιουργία ενός χρήστη εφαρμογής στα περιβάλλοντα Dataverse

Δημιουργήστε έναν χρήστη εφαρμογής στο περιβάλλον σας για να επιτρέψετε τη σύνδεση των διοχέτευσης Dataverse. Κάντε το αυτό σε κάθε περιβάλλον στο οποίο σχεδιάζετε να χρησιμοποιήσετε τον ALM Accelerator για ανάπτυξη.

  1. Συνδεθείτε στο κέντρο διαχείρισης του Power Platform.

  2. Επιλέξτε τον περιβάλλον ανάπτυξής σας και μετά επιλέξτε Ρυθμίσεις.

  3. Επιλέξτε Χρήστες + δικαιώματα>Χρήστες εφαρμογών.

  4. Επιλέξτε + Νέος χρήστης εφαρμογής.

  5. Επιλέξτε + Προσθήκη εφαρμογής, επιλέξτε την καταχώριση εφαρμογής που δημιουργήσατε νωρίτερα και, στη συνέχεια, επιλέξτε Προσθήκη.

  6. Επιλέξτε την επιχειρηματική μονάδα.

  7. Επιλέξτε το εικονίδιο διαγραφής στα δεξιά των ρόλων ασφαλείας και, στη συνέχεια, επιλέξτε ρόλους ασφαλείας για το χρήστη της εφαρμογής.

    Συνιστούμε να δώσετε σε αυτόν τον ρόλο ασφαλείας διαχειριστή συστήματος χρήστη δικαιώματα ώστε να είναι δυνατή η εκτέλεση των απαιτούμενων λειτουργιών σε κάθε περιβάλλον.

  8. Επιλέξτε Δημιουργία.

Επαναλάβετε αυτά τα βήματα στα περιβάλλοντα επικύρωσης, δοκιμής και παραγωγής.

Ρύθμιση δημιουργών για χρήση της εφαρμογής ALM Accelerator

Διαβάστε περισσότερα