Nota
O acceso a esta páxina require autorización. Pode tentar iniciar sesión ou modificar os directorios.
O acceso a esta páxina require autorización. Pode tentar modificar os directorios.
Microsoft Dataverse é un compoñente clave para calquera sitio web Power Pages. Actúa tanto como almacén de metadatos do sitio web, almacenando toda a configuración do sitio web como páxinas web, fragmentos de contido, configuracións do sitio e metadatos do usuario, como almacén de datos para os datos empresariais. Este artigo describe como o servidor de aplicacións que aloxa o sitio web se conecta a un entorno Power Platform con Dataverse.
Para comezar cun dos principios fundamentais a lembrar é que un usuario final do sitio web de Power Pages non é un usuario de Dataverse, e os conceptos de control de acceso baseados en roles de Dataverse non se aplican ao usuario final no sitio web de Power Pages. Todos os usuarios de Power Pages almacénanse na táboa Dataverse contactos e o acceso aos datos destes usuarios contrólase a través de roles web que é a capa de control de acceso baseada en roles para Power Pages usuarios.
Conexión de servidor a servidor
Power Pages conñectase a Dataverse mediante unha conexión de servidor a servidor (S2S). Esta conexión S2S establécese utilizando unha aplicación que se crea na conta do cliente cando se crea un sitio web. Microsoft Entra Microsoft Entra
Cada sitio web ten a súa propia aplicación que segue a convención de nomenclatura (portais - {{portalid}}). Anteriormente empregáronse diferentes convencións de nomenclatura e é posible que aínda se reflictan no teu Microsoft Entra. O ID desta aplicación tamén se pode atopar no espazo de traballo de configuración dese sitio web e pódese usar para atopar esta aplicación en Microsoft Entra (na lapela de rexistro da aplicación).
Nota
- Non modifiques nin elimines esta aplicación. Modificalo ou eliminalo pode romper a conexión S2S entre o sitio web e Dataverse, o que pode afectar á funcionalidade do sitio web.
- Esta aplicación tamén se usa para o provedor de inicio de sesión predeterminado no sitio web. Microsoft Entra
Durante o proceso de creación do sitio web, o portal xera automaticamente unha chave de autenticación (certificado X509) ou unha identidade xestionada por Microsoft usando unha Credencial de Identidade Federada (FIC) e engádea á aplicación e servidor de aplicacións de Microsoft Entra. Esta clave permite que o servidor de aplicacións obteña o token de acceso necesario para autenticarse en Dataverse.
Nota
Esta clave de autenticación caduca despois de dous anos. Actualízao cada dous anos para garantir que o sitio web poida conectarse a Dataverse. Para actualizar a clave, consulte Xestionar a clave de autenticación do sitio web.
O seguinte diagrama describe como ocorre a conexión de extremo a extremo entre o sitio web e Dataverse.
Integración con Dataverse
Para establecer a conexión S2S, integra a aplicación Microsoft Entra creada durante a creación do sitio coa organización Dataverse.
Dependendo de cando creaches o sitio, estableces a conexión usando o usuario de Dataverse SYSTEM ou un usuario dunha aplicación Dataverse.
Para máis información sobre o usuario do SISTEMA , consulte Usuarios do Sistema e da aplicación. Todos os rexistros que un usuario do sitio web crea, actualiza ou elimina parecen como se o usuario do SISTEMA en Dataverse realizase estas accións.
De cara ao futuro, os sitios usan o usuario da aplicación Dataverse para conectarse a Dataverse. Podes ver o usuario da aplicación indo ao centro de administración de Power Platform, seleccionando o entorno e, na sección de Acceso , seleccionando as aplicacións S2S. O usuario da aplicación está no formato # Portals-<<site name>>.
O usuario da aplicación créase durante a creación do sitio web e ten os seguintes permisos:
Roles de seguranza de Dataverse
- Usuario da aplicación de portal
- Eliminación do servizo
- Escritor de servizos
Perfil de seguranza da columna
- Administrador do sistema
Aviso
Non modifiques os roles de seguridade nin os perfís de seguridade das columnas. Modificalos pode causar problemas funcionais no teu sitio web.
Migración a un usuario da aplicación
A migración de usuario SYSTEM a usuario de aplicacións para sitios web existentes continúa e continúa en 2023. O centro de mensaxes de Microsoft 365 e os correos electrónicos ao administrador do sistema dunha organización notifican aos clientes sobre a xanela específica de migración para o seu sitio web existente.
Para prepararte para esta migración, revisa as túas personalizacións e asegúrate de que non dependan do usuario do SISTEMA .
Aínda que poden existir varios tipos destas personalizacións, os seguintes son os máis comúns:
Usar a etiqueta fetchxml Liquid nun sitio web onde se engade un filtro específico aos rexistros de filtro pertencentes ao usuario do SISTEMA .
- Reescribe este tipo de fetchxml para eliminar o filtro polo usuario SYSTEM . Usa permisos adecuados para as mesas e webroles para asegurar os rexistros.
Dataverse procesa como fluxos de traballo en tempo real Dataverse que posúe o usuario SYSTEM . Modifica os fluxos de traballo para que sexan propiedade do usuario da aplicación.