Créer des connexions de flux de bureau
Important
Avant d’utiliser une machine pour exécuter des flux de bureau à partir du cloud, assurez-vous que la machine est sécurisée et que les administrateurs de la machine sont fiables.
Avant d’utiliser l’action Exécuter le flux de bureau dans votre flux de cloud pour déclencher un flux de bureau, vous devez créer une connexion à votre machine. Pour créer une connexion :
Connectez-vous à Power Automate, accédez à Données>Connexions, puis sélectionnez Nouvelle connexion.
Recherchez Flux de bureau, puis sélectionnez le résultat approprié.
Note
La connexion aux flux de bureau ne peut pas être partagée avec d’autres utilisateurs.
Il existe deux méthodes différentes pour connecter Power Automate à vos machines (ou groupes).
Connexion avec votre nom d'utilisateur et votre mot de passe
Avec cette option, vous devez fournir les informations de la machine et les informations d’identification de l’appareil :
Connecter : Sélectionner si vous voulez Connecter vers une machine ou un groupe de machines.
Pour vous connecter à une machine ou à un groupe de machines, sélectionnez Connecter avec le nom d’utilisateur et le mot de passe et choisissez la machine ou le groupe de machines approprié dans Machine ou groupe de machines.
Option 1 : Sélectionner les informations d’identification
- Sélectionnez Basculer vers les informations d’identification.
- Vous pouvez maintenant sélectionner les informations d’identification que vous souhaitez utiliser sur la machine sélectionnée, puis sélectionner Créer. Si vous n’avez encore aucune information d’identification, sélectionnez Nouvelles informations d’identification. Vous pouvez créer des informations d’identification avec des secrets stockés dans Azure Key Vault ou CyberArk® (version préliminaire).
Option 2 : Saisir le nom d’utilisateur et le mot de passe
Domaine et nom d’utilisateur : indiquez le compte de votre appareil. Pour utiliser un compte local, remplissez le nom de l’utilisateur (par exemple,
<MACHINENAME\User>
ou<local\User>
) ou un compte Microsoft Entra ID, tel que<DOMAIN\User>
ou<username@domain.com>
.Mot de passe : Le mot de passe de votre compte.
Connexion avec accès pour les exécutions assistées
Avec cette option, vous n’avez pas besoin de fournir d’informations d’identification de session. Cette option peut être utile lorsque votre organisation n’autorise pas le nom d’utilisateur et le mot de passe pour les sessions utilisateur.
Conditions préalables
Pour utiliser la connexion avec accès, vous devez remplir les conditions préalables suivantes :
- Microsoft Entra Les utilisateurs d’ID doivent être dans le même locataire que le environnement sélectionné dans le portail. Power Automate
- La cible (machine/groupe) doit être jointe ou faire partie d’un domaine AD. Microsoft Entra Microsoft Entra les cibles jointes doivent être synchronisées avec Microsoft Entra ID.
- Si la cible est jointe à un domaine AD mais pas à Entra, vous devez mettre votre locataire Power Platform sur liste d’autorisation.
- Le compte d’utilisateur Microsoft Entra doit être autorisé à ouvrir une session Windows sur les machines cibles (connexion interactive). Lors de l’exécution, il doit y avoir une session utilisateur Windows correspondant à l’utilisateur de connexion ouvert sur la machine afin de traiter l’exécution (identique à l’exécution de attended avec d’autres types de connexion).
- Le locataire du compte Microsoft Entra cible est configuré pour utiliser l’authentification avec Microsoft Entra ID moderne.
Configurer la connexion avec accès
Pour établir une connexion avec accès :
- Sélectionnez Connexion avec accès dans le menu déroulant Connecter.
- Sélectionnez la cible (machine ou groupe de machines).
- Sélectionnez Se connecter.
- Choisissez ou fournissez un compte Microsoft Entra dans la fenêtre de connexion.
La connexion flux de bureau est créée automatiquement.
Fonctionnement
- Un jeton d’accès/d’actualisation est créé par l’authentification ID lors de la création de la connexion. Microsoft Entra
- La portée du jeton créé est limitée à l’exécution des flux Bureau.
- Les Power Platform services gèrent ces jetons.
Limitations
- Connecter avec connexion ne fonctionne que pour les exécutions attended. L’exécution de unattended avec ce type de connexion échouera.
- La durée du temps d’attente est limitée à une heure.
- Sur les machines jointes à AD mais pas à Entra, vous devez mettre sur liste d’autorisation votre locataire Power Platform pour que votre machine approuve les jetons sans mot de passe de ce locataire. Si votre locataire n’est pas sur la liste autorisée, les exécutions de connexion Connecter échoueront probablement avec des erreurs.
UnallowedTenantForConnectWithSignIn
Connecter avec la création et le test de connexion échouera avec des messages d’erreurUnable to connect. The credentials for the machine are incorrect.
ouTenant [tenantId] needs to be explicitly allowlisted to authorize 'connect with sign-in' runs on the machine
.
Important
Si vous rencontrez régulièrement des problèmes lors de la création d’une connexion sur une nouvelle machine, essayez d’abord de la supprimer, puis de l’enregistrer à nouveau.