ניהול Power Apps

אם אתה מנהל סביבה או מנהל מערכת Microsoft Power Platform, באפשרותך לנהל את היישומים שנוצרו בארגון שלך.

מנהלים יכולים לבצע את הפעולות הבאות מתוך מרכז הניהול של Power Platform:

• להוסיף או לשנות את המשתמשים שאיתם היישום משותף
• למחוק יישומים שאינם בשימוש כרגע

דרישות מוקדמות

• תוכנית Power Apps או תוכנית Power Automate. לחלופין, באפשרותך להירשם לגירסת ניסיון של free Power Apps.
• Power Apps סביבת עבודה או הרשאות מנהל מערכת של Power Platform. לקבלת מידע נוסף, ראה את ניהול סביבות ב-Power Apps.

ניהול Power Apps

1. היכנס אל מרכז הניהול של Power Platform.
2. בחלונית הניווט, יש לבחור ניהול.
3. בחלונית ניהול, יש לבחור סביבות.
4. בדף סביבות , בחר סביבה.
5. בחלונית Resources, בחר Power Apps.
6. בחר את האפליקציה שברצונך לנהל.
7. בסרגל הפקודות, בחר את הפעולה הרצויה: שיתוף או מחיקה.

נהל מי יכולים לשתף יישומי בד ציור

Power Apps מכבד את ההרשאה של יישום בד הציור Share ב- Dataverse. משתמש לא יכול לשתף יישומי בד ציור בסביבה אם אין לו תפקיד אבטחה עם הרשאת שיתוף של יישום בד הציור מוגדרת לערך אחר מאשר לא נבחר. הרשאת שיתוף זו של יישום בד ציור ב- Dataverse תכובד גם בסביבת ברירת המחדל. קרא את ערוך הגדרות של תפקיד אבטחהלקבלת מידע נוסף.

הערה

ליכולת לשלוט באופן פרטני בהרשאת שיתוף של יישום בד ציור בתפקיד אבטחה נדרש Dataverse בסביבה שבה יש לשנות את ההרשאה. Power Apps אינה מזהה בנפרד את הרשאות הישות האחרות של יישום Dataverse Canvas המוגדרות עבור הסביבה.

עדכוני מערכת עשויים להסיר התאמות אישיות לתפקידי אבטחה מוגדרים מראש, כולל יוצר משאבי סביבה. המשמעות היא שההסרה של הרשאת השיתוף של יישום בד הציור עשויה להיות מוצגת מחדש במהלך עדכון מערכת. עד שההתאמה האישית להרשאת השיתוף של יישום בד הציור תישמר במהלך עדכוני מערכת, ייתכן שיהיה צורך להחיל מחדש את ההתאמה האישית של הרשאות השיתוף.

חשוף את תוכן שגיאות הפיקוח של הארגון שלך

אם תציין תוכן של הודעת שגיאה של פיקוח שיופיע בהודעות שגיאה, הוא נכלל בהודעת השגיאה המוצגת כאשר משתמשים צופים שאין להם הרשאה לשתף יישומים בסביבה. מידע נוסף על פקדי תוכן של הודעת שגיאה בפיקוח PowerShell..

הבחנה בין יוצרי טפסים מותאמים אישית של Microsoft SharePoint ליצרני סביבה כלליים

בנוסף ליכולת לשמור משאבי טופס מותאמים אישית של SharePoint בסביבה שאינה ברירת מחדל, ניתן גם להגביל את הרשאות היוצרים רק כדי שתוכל ליצור ולערוך טפסים מותאמים אישית של SharePoint בסביבה שאינה ברירת מחדל. מחוץ לסביבת ברירת המחדל, מנהל מערכת יכול לבטל את הקצאת תפקיד האבטחה 'יוצר הסביבה' ממשתמשים ולהקצות את תפקיד האבטחה המותאם SharePoint אישית של יוצר הטופס.

הערה

היכולת להבחין בין יוצרי טפסים מותאמים אישית ב-SharePoint ליצרני סביבה כלליים דורשת Dataverse בסביבה שבה יש לשנות את ההרשאה.

משתמש בעל התפקיד 'יוצר טפסים מותאם אישית של SharePoint' בלבד בסביבה לא יוכל לראות את הסביבה ברשימת הסביבה ב- Power Apps או Power Automate.

בצע את הפעולות הבאות כדי להגביל את הרשאות היוצר כך שתוכל ליצור ולערוך רק SharePoint מותאמים אישית בסביבה שאינה ברירת מחדל.

1. בקש ממנהל לעצב סביבה עבור טפסים SharePoint מותאמים אישית השונה מסביבת ברירת המחדל.

2. בקש ממנהל מערכת להתקין את פתרון יוצר הטפסים SharePoint מ- Marketplace לסביבה שלך המיועדת SharePoint מותאמים אישית.

3. במרכז הניהול של Power Platform, בחר את הסביבה המיועדת עבור SharePoint מותאמים אישית בשלב 1 והקצה את תפקיד האבטחה של יוצר הטפסים המותאם אישית SharePoint למשתמשים הצפויים ליצור טפסים מותאמים אישית SharePoint אישית. ראה הקצאת תפקידי אבטחה למשתמשים בסביבה הכוללת מסד נתונים של Dataverse.

‏‫שאלות נפוצות‬

האם ניתן לערוך הרשאות בתפקיד האבטחה של יוצר הטפסים המותאם אישית ב-SharePoint?

לא, תפקיד אבטחת יוצר הטפסים המותאם אישית של SharePoint נוסף לסביבה על-ידי ייבוא פתרון שאינו ניתן לשינוי. שים לב, SharePoint יצירת טפסים מותאמת אישית דורשת שלמשתמש יהיה הרשאות ב- SharePoint וב- Power Platform. הפלטפורמה מוודאת שלמשתמש יש הרשאות כתיבה עבור הרשימה הייעודית שנוצרה באמצעות רשימות Microsoft ולמשתמש יש הרשאה ב- Power Platform ליצור או לעדכן את הטופס המותאם SharePoint אישית. כדי שמבנה טופס מותאם אישית של SharePoint יענה על דרישות Power Platform, על המשתמש להיות בעל תפקיד האבטחה של טופס מותאם אישית של SharePoint או תפקיד האבטחה של 'יוצר הסביבה'.

האם משתמש בעל תפקיד יוצר טפסים מותאם אישית ב-SharePoint יראה סביבה בבורר הסביבה של make.powerapps.com?

לא, יוצר שאין לו תפקיד אבטחה המפורט בתיעוד בחירת הסביבות לא רואה את הסביבה בבורר הסביבות בכתובת https://make.powerapps.com. משתמש עם תפקיד של יוצר טפסים מותאמים אישית ב-SharePoint עשוי לנסות לנווט לסביבה על-ידי שינוי ה-URI. אם המשתמש מנסה ליצור יישום עצמאי, הוא רואה שגיאת הרשאה.

נהל את מצב ההסגר של האפליקציה

כהשלמה למדיניות מניעת אובדן נתונים של Power Platform, פלטפורמת Power מאפשרת למנהלי מערכת 'להסגר' משאב, תוך הגדרת מעקות אבטחה לפיתוח קוד נמוך. מצב הסגר של משאב מנוהל על-ידי מנהלי מערכת ו קובע אם משאב נגיש למשתמשי קצה. ב Power Apps, יכולת זו מאפשרת למנהלי מערכת להגביל באופן ישיר את הזמינות של אפליקציות שעשויות לדרוש תשומת לב כדי לעמוד בדרישות התאימות של הארגון.

הערה

אפליקציה בהסגר לא תהיה נגישה למשתמשים שמעולם לא הפעילו את האפליקציה בעבר.

אפליקציה בהסגר עשויה להיות נגישה, לרגע, למשתמשים ששיחקו באפליקציה לפני שהיא הוכנסה להסגר. ייתכן שמשתמשים אלה יוכלו להשתמש באפליקציה בהסגר למשך מספר שניות אם השתמשו בה בעבר. אבל לאחר מכן, הם יקבלו הודעה שאומרת להם שהאפליקציה בהסגר אם ינסו לפתוח אותה שוב.

הטבלה הבאה מתארת כיצד מצב ההסגר משפיע על חוויות עבור מנהלי מערכת, יוצרים ומשתמשי קצה.

אישיות	חוויה
מנהל מערכת	ללא קשר למצב ההסגר של אפליקציה, אפליקציה גלויה למנהלי מערכת במרכז הניהול של Power Platform וברכיבי ה- cmdlet של PowerShell.
יוצר	ללא קשר למצב ההסגר של אפליקציה, אפליקציה גלויה ב- https://make.powerapps.com ובאפשרותך לפתוח אותה לעריכה ב- Power Apps Studio.
משתמש קצה	יישום בהסגר מציג למשתמשי קצה שמפעילים את היישום הודעה המציינת כי אין להם אפשרות לגשת ליישום.

משתמשי קצה יראו הודעת שגיאה כאשר יפעילו אפליקציה שהוצבה בהסגר.

הטבלה הבאה משקפת את תמיכת ההסגר:

סוג Power Apps	תמיכת הסגר
יישום בד ציור	זמין לכלל המשתמשים
יישום מונחה-דגמים	לא נתמך עדיין

העברת יישום להסגר

Set-AppAsQuarantined -EnvironmentName <EnvironmentName> -AppName <AppName>

ביטול העברת יישום להסגר

Set-AppAsUnquarantined -EnvironmentName <EnvironmentName> -AppName <AppName>

קבלת מצב הסגר של יישום

Get-AppQuarantineState -EnvironmentName <EnvironmentName> -AppName <AppName>

סביבות מנוהלות: גישה מותנית ביישומים בודדים

בנוסף לכבד את מדיניות הגישה המותנה שחלה על שירות Power Apps, בסביבות מנוהלות ניתן להחיל מדיניות גישה מותנית של Microsoft Entra על יישומים בודדים שנוצרו באמצעות Power Apps. לדוגמה מנהל מערכת יכול להחיל את מדיניות הגישה המותנית הדורשת אימות מרובה-גורמים ביישומים המכילים מידע רגיש בלבד. Power Apps משתמש בהקשר אימות גישה מותנית כמנגנון לייעוד מדיניות גישה מותנית ביישומים פרטנים. מנהלי מערכת הם הדמות המורשית להוסיף ולהסיר הקשרי אימות ביישום זה. יוצרים לא יכולים לערוך הקשרי אימות ביישום זה.

הערה

1. הקשרי אימות שהוגדרו ביישום אינם מועברים עם יישומים בפתרונות ומועברים בין סביבות. הדבר מאפשר להחיל הקשרי אימות שונים ליישומים בסביבות שונות. כמו כן, כאשר יישום עובר בין סביבות באמצעות פתרונות, הקשר האימות המגדר בסביבה נשמר. לדוגמה, אם הקשר האימות מוגדר ביישום בסביבת UAT, הקשר האימות הזה נשמר.
2. ניתן להגדיר הקשרי אימות רבים ביישום. על משתמש קצה לעבור את איחוד פריטי המדיניות של הגישה המותנית שחלים על-ידי הקשרי אימות מרובים.
3. גישה מותנית ביישומים בודדים היא תכונה של סביבות מנוהלות.

הטבלה הבאה מתארת קיצה אכיפת הגישה המותנית ביישום ספציפי משפיעה על החוויות עבור מנהלי מערכת, יוצרים ומשתמשי קצה.

אישיות	חוויה
מנהל מערכת	ללא קשר לפריטי מדיניות הגישה המותנית המשויכים לאפליקציה, האפליקציה גלויה למנהלי מערכת במרכז הניהול של Power Platform וב- cmdlets של PowerShell.
יוצר	ללא קשר לפריטי מדיניות גישה מותנית המשויכים לאפליקציה, אפליקציה גלויה ב- https://make.powerapps.com ובאפשרותך לפתוח אותה לעריכה ב- Power Apps Studio.
משתמש קצה	פריטי מדיניות הגישה המותנית החלים על יישום נאכפים כאשר משתמשי קצה מפעילים את היישום. משתמש שאינו מעביר את הבדיקת גישה מותנית מוצג תיבת דו-שיח בחוויה האימות המציינת כי אסור לו לגשת למשאב.

לאחר שמנהלי מערכת ישייכו הקשרי אימות לפריטי מדיניות הגישה המותנית ב- https://portal.azure.com, הם יכולים להגדיר את מזהה הקשר האימות ביישום. התמונה הבאה ממחישה היכן ניתן לקבל את מזהה הקשר האימות.

משתמשי קצה שאינם עומדים בדרישות מדיניות הגישה המותנית מקבלים הודעת שגיאה המציינת שאין להם גישה.

הטבלה הבאה משקפת את התמיכה בגישה מותנית ביישומים פרטיים:

סוג Power Apps	תמיכה בגישה מותנית ביישומים בודדים
יישום בד ציור	זמינות של Preview‏
יישום מונחה-דגמים	לא נתמך

הוספת מזהי הקשר של אימות גישה מותנית ליישום

Set-AdminPowerAppConditionalAccessAuthenticationContextIds –EnvironmentName <EnvironmentName> -AppName <AppName> -AuthenticationContextIds <id1, id2, etc...>

קבלת מזהי הקשר של אימות גישה מותנית המוגדרים ביישום

Get-AdminPowerAppConditionalAccessAuthenticationContextIds –EnvironmentName <EnvironmentName> -AppName <AppName>

הסרת מזהי הקשר של אימות גישה מותנית מיישום

Remove-AdminPowerAppConditionalAccessAuthenticationContextIds –EnvironmentName <EnvironmentName> -AppName <AppName>

תוכן קשור

Power Apps מנהל מערכת תמיכה ב- PowerShell