Pohjaan perustuvan sovelluksen jakaminen vieraskäyttäjien kanssa
Pohjaan perustuvia sovelluksia voidaan jakaa Microsoft Entra -vuokraajan vieraskäyttäjien kanssa. Voit kutsua ulkoisia liikekumppaneita, urakoitsijoita ja kolmansia osapuolia suorittamaan yrityksesi pohjaan perustuvia sovelluksia.
Katso tämä video, niin opit, miten sovelluksen voi jakaa vieraiden kanssa:
edellytykset
Vuokraajan yritystenvälisen yhteistyön ottaminen käyttöön Microsoft Entra ID:ssä. Lisätietoja: Ota käyttöön ulkoinen B2B-yhteistyö ja hallitse, ketkä voivat kutsua vieraita
Huomautus
Ulkoinen B2B-yhteistyö on oletusarvoisesti käytössä. Sinun on kuitenkin varmistettava, että vuokraajan järjestelmänvalvoja ei ole muuttanut asetuksia. Lisätietoja B2B:stä Microsoft Entra on ohjeaiheessa Mikä on vieraskäyttäjän käyttöoikeus B2B:ssä Microsoft Entra?.
Pääsy tiliin, joka voi lisätä vieraskäyttäjiä vuokraajaan Microsoft Entra . Järjestelmänvalvojat ja käyttäjät, joilla on vieraskutsujan rooli, voivat lisätä vuokraajaan vieraita.
Jos haluat käyttää sovellusta, josta muodostetaan yhteys Dataverseen, vieraskäyttäjällä on oltava Power Appsin käyttöoikeus, joka vastaa sovelluksen ominaisuutta. Poikkeus tästä edellytyksestä tehdään silloin, kun sovellusta isännöidään Microsoft Dataverse for Teams -ympäristössä.
Huomautus
Varmista, että suoritat nämä vaiheet resurssivuokraajalle **** etkä kotivuokraajalle ****.
- Löydät resurssin vuokraajan sieltä, missä sovelluksen odotetaan olevan ja missä käyttäjän odotetaan luovan sovelluksen käyttämällä Power Appsia vieraana.
- Käyttäjätili sijaitsee kotivuokraajassa ja se todennetaan siellä.
Vieraskäyttöoikeuksien myöntämisen vaiheet
Valitse Microsoft Entra ID:ssä Uusi vieraskäyttäjä. Lisätietoja: Pika-aloitus: Uuden vieraskäyttäjän lisääminen Microsoft Entra ID:ssä
Jos vieraskäyttäjällä ei vielä ole käyttöoikeutta kotivuokraajassaan, määritä käyttöoikeus vieraskäyttäjälle.
Lisätietoja vieraskäyttäjien delegoinnista admin.microsoft.comissa on kohdassa Käyttöoikeuksien delegointi yhdelle käyttäjälle.
Lisätietoja vieraskäyttäjien delegoinnista portal.azure.comissa on kohdassa Käyttöoikeuksien delegointi tai poistaminen.
Tärkeä
Microsoft 365 -hallintakeskus on ehkä poistettava käytöstä, jotta vieraalle voidaan delegoida käyttöoikeus.
Jaa pohjaan perustuva sovellus seuraavasti:
Kirjaudu Power Appsiin.
Valitse vasemmassa ruudussa Sovellukset.
Valitse piirtoalustan sovellus.
Valitse komentopalkista Jaa.
Kirjoita vuokraajan vieraskäyttäjän Microsoft Entra sähköpostiosoite. Lisätietoja: Mikä on vieraskäyttöoikeus Microsoft Entra B2B -järjestelmässä?
Kun olet jakanut sovelluksen vieraskäyttöä varten, vieraat voivat etsiä ja käyttää heille jaettuja sovelluksia heille lähetetyn sähköpostin kautta. Voit myös jakaa sovelluksen URL-osoitteen suoraan vieraan kanssa sen sijaan. URL-osoitteet voidaan etsiä siirtymällä Power Appsiin, valitsemalla vasemmassa ruudussa Sovellukset, valitsemalla sovelluksen ja valitsemalla lopuksi Tiedot-välilehden. Sovelluksen URL-osoite näkyy Verkkolinkki-kohdassa.
Vieraskäyttöoikeudessa huomioon otettavat seikat ja rajoitukset
- Eri Microsoft Entra vuokraajien verkkokokemuksia käyttävien käyttäjien on käytettävä Power Apps niitä erillisessä selainistunnossa (eri selaimessa tai InPrivate-selainistunnossa). Erillinen selainistunto varmistaa, että Power Apps se noutaa käytettävän sovelluksen oikeat Azure B2B -käyttäjätiedot.
- Power Apps -vieraskäyttöoikeus käyttää Azure B2B:tä.
- Power Apps Mobile ei tue todennusta Microsoft Entra direct federation -todennuksen avulla. Lisätietoja: Kirjautuminen Power Apps Mobile -sovelluksen avulla
- Power Appsin sovelluskohtaiset sopimukset kohdistetaan tiettyyn ympäristöön, joten niitä ei tunnisteta vuokraajien kesken.
- Officeen sisältyvässä Power Appsissa ja Power Appsin käyttäjäkohtaisissa sopimuksissa on seuraavat ominaisuudet:
Azuren julkisessa pilvessä tunnistus ylittää vuokraajarajat vierasskenaarioissa, koska sidosta tiettyyn ympäristöön ei ole.
Azuren kansallisissa tai maakohtaisissa pilvipalveluissa ne tunnistetaan vuokraajien välillä vierailijaskenaarioissa. Lisätietoja on kohdassa Kansalliset pilvipalvelut,Azuren maantieteelliset alueet
Käyttöoikeudet eivät tunnistu vuokraajien välillä eri Azure-pilvipalveluissa.
Kaikki yhdistimet eivät luo yhteyksiä resurssin vuokraajassa oletusarvoisesti.
Käyttäjä, joka kirjautuu sovellukseen Azure B2B:llä, ei näe tunnistetietojaan Oma tili -kohdassa.
Usein kysyttyjä kysymyksiä
Mitä eroa on pohjaan perustuvien sovellusten vieraskäyttöoikeudella ja Power Pagesilla?
Pohjaan perustuvien sovellusten avulla voit luoda sovelluksen, joka on räätälöity liiketoimintaprosessien digitalisointiin kirjoittamatta koodia perinteisellä ohjelmointikielellä, kuten C#-kielellä. Pohjaan perustuvien sovellusten vieraskäytön avulla eri organisaatioista koostuvat henkilöryhmät, jotka osallistuvat yhteiseen liiketoimintaprosessiin, voivat käyttää samoja sovellusresursseja, jotka voidaan integroida useisiin Microsoft- ja kumppanilähteisiin. Lisätietoja: Power Appsin pohjaan perustuvien sovellusten yhdistimien yleiskatsaus
Power Pages Voit luoda vähän koodia käyttäviä responsiivisia sivustoja, joihin ulkoiset käyttäjät voivat olla vuorovaikutuksessa tallennettujen tietojen kanssa Dataverse. Sen avulla Power Pages organisaatiot voivat luoda verkkosivustoja ja jakaa niitä organisaationsa ulkopuolisten käyttäjien kanssa joko nimettömästi tai valitsemansa kirjautumispalvelun, kuten LinkedInin, Microsoftin tai muun kaupallisen kirjautumispalvelun, kautta.
Seuraavassa taulukossa on esitetty muutamia perusominaisuuksien eroja Power Pagesin ja pohjaan perustuvien sovellusten välillä.
| Vieraskäyttöoikeus | Liittymä | Todentaminen | Käytettävät tietolähteet |
|---|---|---|---|
| Power Pages | Vain selainkokemus | Sallii anonyymin ja todennetun käytön | Dataverse |
| Pohjaan perustuvat sovellukset | Selain- ja mobiilisovellukset | Microsoft Entra ID -todentaminen vaaditaan | Mikä tahansa noin 150 käyttövalmiista yhdistimestä tai mikä tahansa mukautettu yhdistin |
Voivatko vieraat käyttää mukautettuja lomakkeita SharePointiissa?
Miksi SharePointin mukautettua lomaketta käyttävältä vieraalta kysytään kokeiluversiota?
Jos mukautetussa lomakkeessa on käytössä premium-liitin, käyttäjällä on oltava Power Apps -käyttöoikeus mukautetun lomakkeen käyttöön. Jos mukautetussa lomakkeessa käytetään vain vakioliittimiä, vuokraajan on sallittava Microsoft Power Platformin sisäisten hyväksyntäsuunnitelmien delegointi käyttäjille. Lisätietoja Power Platformin sisäisistä suostumussuunnitelmista on aiheessa Estä kokeiluversion käyttöoikeuskomennot.
Voivatko vieraat käyttää SharePointiin upotettuja sovelluksia?
Kyllä. Pohjaan perustuvien erillisten sovellusten käyttö edellyttää kuitenkin käyttöoikeutta, jonka Power Apps käyttöoikeudet vastaavat sovelluksen ominaisuuksia, upotetut sovellukset mukaan lukien. Kun upotat pohjaan perustuvan sovelluksen SharePoint upotusohjausobjektin Power Apps kanssa, kirjoita sovellustunnus Sovelluksen verkkolinkki tai tunnus - ruutuun.
Kun pohjaan perustuva sovellus upotetaan SharePointiin iFrame-HTML-tunnisteella, viittaa sovellukseen käyttämällä täydellistä verkon URL-osoitetta. URL-osoitteet voidaan etsiä kirjautumalla Power Appsiin, valitsemalla sovellus ja valitsemalla sitten Tiedot-välilehti. Sovelluksen URL-osoite näkyy Verkkolinkki-kohdassa.
Miksi vieraat voivat avata heidän kanssaan jaetun sovelluksen mutta eivät luotuja tietoyhteyksiä?
Kuten muidenkin kuin vieraiden tapauksessa, myös sovelluksen käyttämien pohjana olevien tietolähteiden on oltava vieraan käytettävissä.
Mikä käyttöoikeus on määritettävä vierailijalle, jotta hän voi käyttää heille jaettua sovellusta?
Seuraavassa taulukossa kerrotaan, voivatko vieraat suorittaa (käyttää) mukautettuja Microsoft-luetteloita tai SharePoint-kirjastolomakkeita, pohjaan perustuvia sovelluksia ja mallipohjaisia sovelluksia viitatun käyttöoikeuden avulla.
| Palvelupaketti | Mukautetut Microsoft-luettelot tai SharePoint kirjastolomake (käyttämällä muita kuin premium-yhdistimiä) | Mukautetut Microsoft-luettelot tai SharePoint-kirjastolomake (joka käyttää premium-yhdistimiä) | Pohjaan perustuva sovellus (käyttämällä muita kuin premium-yhdistimiä) | Kaaviosovellus (premium-yhdistimien käyttäminen) | Mallipohjainen sovellus |
|---|---|---|---|---|---|
| Ei käyttöoikeutta | ✓ | ✗ | ✗ | ✗ | ✗ |
| SharePoint-käyttäjä (ilman Power Apps -käyttöoikeutta) | ✓ | ✗ | ✗ | ✗ | ✗ |
| Officeen sisältyvä Power Apps | ✓ | ✗ | ✓ | ✗ | ✗ |
| Power Appsin palvelupakettia varten | ✓ | ✓ | ✓ | ✓ | ✓ |
| Power Apps käyttäjän palvelupakettia varten | ✓ | ✓ | ✓ | ✓ | ✓ |
Lisätietoja eri sopimusten hinnoittelusta ja ominaisuuksista on kohdassa Microsoft Power Appsin ja Power Automaten käyttöoikeusopas.
Miten vieras näkee Power Apps Mobilessa kotivuokraajan sovellukset?
Kun käyttäjät käyttävät pohjaan perustuvaa sovellusta mobiililaitteella ja sovellus julkaistaan muussa kuin kotivuokraajassa Microsoft Entra , he voivat vaihtaa toiseen hakemistoon.
Miten vieras näkee Power Apps Mobile -sovelluksessa vierasvuokraajan sovellukset?
Vieraskäyttäjä avaa sähköpostiviestin, jonka hän saa, kun vierasvuokraajan sovellus jaetaan, ja valitsee Avaa sovellus. Tämä näkymä koskee sekä Microsoft-tilin Microsoft Entra että Microsoft-tilin käyttäjiä. Voit myös luoda syvälinkin. Lisätietoja on ohjeaiheessa Käytä syviä linkejä Power Apps -mobiilissa.
Onko vieraan hyväksyttävä vieraan Microsoft Entra -kutsu, ennen kuin sovellus voidaan jakaa heidän kanssaan?
Ei. Jos vieras avaa hänelle jaetun sovelluksen ennen vieraskutsun hyväksymistä, vierasta pyydetään hyväksymään kutsu osana kirjautumiskokemusta sovellusta avattaessa.
Missä Microsoft Entra -vuokraajassa luodaan yhteydet vieraskäyttäjälle?
Sovelluksen yhteyden muodostetaan aina siinä Microsoft Entra -vuokraajassa, johon sovellus on liitetty. Jos sovellus on esimerkiksi luotu Contoso-vuokraajassa, Contoson sisäisille käyttäjille ja vieraskäyttäjille muodostetut yhteydet muodostetaan Contoso-vuokraajassa.
Voivatko vieraat käyttää Microsoft Graphia Power Appsin kanssa?
Oletusarvoisesti Azure B2B -käyttäjillä on Microsoft Graphin tietojen rajoitetut käyttöoikeudet. Käyttäjän Microsoft Graphin käyttöoikeudet määrittävät, mitä palautetaan, kun käytetään yhdistimiä, kuten Microsoft Security Graphia, Office 365 käyttäjiä, Office 365 ryhmiä ja mukautettuja yhdistimiä Microsoft Graphin ohjelmointirajapintojen avulla. Lisätietoja Microsoft Graphin käyttöoikeuksista on ohjeaiheissa Oletuskäyttöoikeudet ja Käyttäjien käsitteleminen Microsoft Graphissa.
Mitkä Intune-käytännöt koskevat sovelluksia käyttäviä vieraita?
Intune käyttää vain käyttäjän kotivuokraajan käytäntöjä. Jos esimerkiksi jakaa sovelluksen Lesa@Contoso.com , Wanda@Fabrikam.com Intune jatkaa Fabrikam.com-käytäntöjen soveltamista Wandan laitteeseen Wandan suorittamista sovelluksista riippumatta.
Voinko poistaa vuokraajien välisen käyttöoikeuksien tunnistuksen käytöstä?
Ei. Valtuutusominaisuuksia voidaan ja niiden pitäisi käyttää resurssin käyttöoikeuksien hallintaan. Ympäristöt voidaan esimerkiksi sitoa käyttöoikeusryhmään, Dataverse joka sulkee pois Azure B2B -vieraskäyttäjät.
Miksi Azure B2B -käyttäjä, jolla ei ole käyttöoikeutta, voi käyttää mallipohjaista sovellusta?
Aiemmin lisensoidun käyttäjän, jolla ei enää ole käyttöoikeutta, havaitseminen ei tapahdu välittömästi. Jos odotat, että käyttäjä menettää sovelluksen käyttöoikeuden Dataverse, hänen valtuutus sovellukseen tai tietoihin on päivitettävä. Esimerkiksi sovelluksen jakaminen käyttäjän Dataverse kanssa on poistettava tai käyttöoikeusroolit on poistettava käyttäjältä.
Mitkä yhdistimet luovat yhteyksiä resurssin vuokraajassa oletusarvoisesti?
Käyttäjillä, jotka käyttävät sovellusta Azure B2B:n avulla, on vaikutusta vain yhdistimiin, jotka käyttävät Microsoft Entra ID:tä todentamisessa. Jotkin Microsoft Entra ID -pohjaiset yhdistimet saavat oletusarvon luomalla yhteyden resurssin vuokraajassa, kun taas toiset luovat yhteyden kotivuokraajassa. Yhdistimet, jotka eivät käytä minkäänlaista Microsoft Entra ID -todennusta, toimivat samalla tavalla vuokraajan vieraiden ja jäsenten kanssa. Seuraavassa taulukossa luetellaan kaikki yhdistimet, jotka käyttävät Microsoft Entra ID -todennusta ja luovat yhteydet oletusarvoisesti resurssin vuokraajassa. Lisätietoja: Kaikkien Power Apps -yhdistimien luettelo
| Yhdistin | Luo yhteyden oletusarvoisesti resurssin vuokraajassa |
|---|---|
| Microsoft Entra | Kyllä |
| Azure-automaatio | Kyllä |
| Azure-säilön esiintymä | Kyllä |
| Azure Data Factory | Kyllä |
| Azure Data Lake | Kyllä |
| Azure IoT Central | Kyllä |
| Azure Kusto | Kyllä |
| Azuren lokianalytiikka | Kyllä |
| Azure Resource Manager | Kyllä |
| Microsoft Dataverse | Kyllä* |
| Dynamics 365 AI for Sales | Kyllä |
| Microsoft Teams | Kyllä |
| Office 365 -ryhmät | Kyllä |
| Office 365 -käyttäjät | Kyllä |
| Outlook-tehtävät | Kyllä |
| Power BI | Kyllä |
| SharePoint | Kyllä |
*Kun käytät Microsoft Dataversea tietolähteenä, varmista, että vieraskäyttäjällä on käyttöoikeus samasta vuokraajasta, jossa Dataverse-tiedot sijaitsevat.
Katso myös
Sovelluksen muokkaaminen
Sovelluksen palauttaminen edelliseen versioon
Sovelluksen vienti ja tuonti
Sovelluksen poistaminen
Huomautus
Voitko kertoa meille dokumentaatiota koskevan kielimäärityksesi? Vastaa lyhyeen kyselyyn. (Huomaa, että tämä kysely on englanninkielinen.)
Kyselyyn vastaaminen kestää noin seitsemän minuuttia. Henkilökohtaisia tietoja ei kerätä (tietosuojatiedot).