ऑन-प्रिमाइसेस गेटवे के बारे में

ऑन-प्रिमाइसेस गेटवे हाइब्रिड एकीकरण परिदृश्यों का समर्थन करने के लिए Power Apps और Power Automate को ऑन-प्रिमाइसेस संसाधनों तक वापस पहुंचने की अनुमति देता है. गेटवे Azure सर्विस बस रिले तकनीक को ऑन-प्रिमाइसेस संसाधनों तक सुरक्षित रूप से एक्सेस देने में सक्षम बनाता है.

गेटवे ऑन-प्रिमाइसेस स्थापित करें

गेटवे सेवा को आपके ऑन-प्रिमाइसेस स्थान पर स्थानीय सर्वर पर चलना चाहिए. सर्वर को संसाधनों की तरह ही नहीं होना चाहिए, यह एक्सेस प्रॉक्सी करेगा. हालांकि, विलंबता को कम करने के लिए इसे उसी स्थानीय नेटवर्क पर होना चाहिए. इसे जितना संभव हो उतना कम विलंबता के साथ लक्ष्य संसाधन तक पहुंचने में सक्षम होने की भी आवश्यकता है. एकाधिक अनुप्रयोग और फ़्लो कनेक्शन एक ही गेटवे स्थापना का उपयोग कर सकते हैं. आप एक सर्वर पर केवल एक गेटवे स्थापित कर सकते हैं.

इंस्टॉल प्रक्रिया के दौरान, Windows सेवा साइन इन के लिए NT Service\PBIEgwService का उपयोग करने के लिए गेटवे की स्थापना की जाती है. यदि आप चाहें तो आप इसे डोमेन उपयोगकर्ता या प्रबंधित सेवा खाते में बदल सकते हैं.

आप एकाधिक परिवेशों में तब तक समान गेटवे का उपयोग कर सकते हैं, जब तक कि गेटवे क्षेत्र और परिवेश क्षेत्र मैच करें. Power Automate में क्षेत्रों के लिए सामान्य प्रश्न देखें

गेटवे प्रशासन की पहुंच

डिफ़ॉल्ट रूप से, आपके पास आपके द्वारा स्थापित किए गए किसी भी गेटवे पर यह अनुमति होती है. व्यवस्थापक के रूप में आप गेटवे को सह-प्रबंधन करने के लिए किसी अन्य उपयोगकर्ता को अनुमति दे सकते हैं. यह सलाह दी जाती है कि आपके पास अपने संगठन में कर्मचारी कार्यक्रमों को संभालने के लिए हमेशा कई व्यवस्थापक निर्दिष्ट हों.

संग्रहीत क्रेडेंशियल्स का उपयोग

जब आप गेटवे पर डेटा स्रोत सेट करते हैं, तो आपको उस डेटा स्रोत के लिए क्रेडेंशियल्स प्रदान करने होंगे. उस डेटा स्रोत पर सभी क्रियाएँ इन क्रेडेंशियल्स के उपयोग द्वारा चलेंगी. क्रेडेंशियल्स को, क्लाउड में संग्रहीत करने से पहले, सममित एन्क्रिप्शन का उपयोग करके सुरक्षित रूप से एन्क्रिप्ट किया जाता है. क्रेडेंशियल्स को ऑन-प्रिमाइसेस गेटवे चलाने वाली मशीन पर भेजा जाता है जहां वे डेटा स्रोत तक पहुंच होने पर डिक्रिप्ट किये जाते हैं.

पोर्ट उपयोग

गेटवे सेवा Azure सेवा बस पर एक आउटबाउंड कनेक्शन बनाती है ताकि खुलने के लिए कोई इनबाउंड पोर्ट मौजूद न हो. आउटबाउंड कनेक्शन निम्न पोर्ट पर संचार करता है: TCP 443(डिफ़ॉल्ट), 5671, 5672 9350 से लेकर 9354.

यह सलाह दी जाती है कि आप अपने फ़ायरवॉल में डेटा क्षेत्र के लिए अनुमोदन सूची में IP पते जोड़ दें. आप यहां से नवीनतम सूची डाउनलोड कर सकते हैं: https://www.microsoft.com/download/details.aspx?id=41653. ये IP पते Azure Service Bus के साथ आउटबाउंड संचार के लिए उपयोग किए जाते हैं.

गेटवे पहुँच

अधिकांश Power Apps और Power Automate लाइसेंस को गेटवे उपयोग के लिए पहुँच प्राप्त होती है, इसके अपवाद में कुछ निम्न स्तरीय Microsoft 365 लाइसेंस (व्यवसाय और Office Enterprise E1 SKUs) हैं.

डेटा गेटवे के लिए अद्यतन

अद्यतन ऑन-प्रिमाइसेस डेटा गेटवे के लिए स्वतः स्थापित नहीं किए जाते. अत्यधिक नवीनतम डेटा गेटवे संस्करण के साथ अपडेट रहने के लिए प्रोत्साहित किया जाता है क्योंकि गेटवे के अपडेट मासिक आधार पर जारी किए जाते हैं.

गेटवे डिज़ास्टर पुनर्प्राप्ति

जिस समय ऑन-प्रिमाइसेस डेटा गेटवे स्थापित किया जाता है, उस समय एडमिनिस्ट्रेटर द्वारा एक रिकवरी कुंजी असाइन की जाती है (जो ऑटो उत्पन्न नहीं होती है). यदि गेटवे को किसी अन्य मशीन में स्थानांतरित, या गेटवे को पुनर्प्राप्त किया जाना है, तो पुनर्प्राप्ति कुंजी आवश्यक होती है. इसलिए, कुंजी को उस स्थान पर रखना चाहिए जहाँ आवश्यक होने पर अन्य सिस्टम व्यवस्थापक इसे ढूँढ़ सकें.

इसे भी देखें

ऑन-प्रिमाइसेस डेटा गेटवे
ऑन-प्रिमाइसेस सर्वर सिफ़र सुइट्स और TLS आवश्यकताएं