Mengaktifkan Lingkungan Terkelola

Artikel
06/23/2023

Admin dapat mengaktifkan, menonaktifkan, dan mengedit Lingkungan Terkelola di pusat admin Power Platform. Admin juga dapat menggunakan PowerShell untuk menonaktifkan Lingkungan Terkelola.

Izin

Anda harus menjadi admin untuk mengaktifkan atau mengedit Lingkungan Terkelola. Artinya, Anda harus memiliki peran admin global, Power Platform admin layanan, atau ID admin Microsoft Entra Dynamics 365.
Pengguna dengan izin untuk melihat rincian lingkungan dapat melihat properti Lingkungan Terkelola untuk lingkungan.
Pengguna dengan peran keamanan admin terdelegasi atau Admin Lingkungan diizinkan untuk mengubah properti Lingkungan Terkelola di lingkungan.

Penting

Operasi siklus hidup salin dan pemulihan lingkungan memerlukan properti Lingkungan Terkelola yang sama di sumber dan tujuan sebelum operasi dapat dimulai.

Aktifkan atau edit lingkungan terkelola di pusat admin

Di pusat admin Power Platform, di panel kiri, pilih Lingkungan.
Pilih tanda centang di kiri lingkungan.
Pada bilah perintah, pilih Aktifkan Lingkungan Terkelola. Jika lingkungan sudah dikelola, pilih Edit Lingkungan Terkelola.
Konfigurasikan pengaturan, lalu pilih Aktifkan atau Simpan.

Cuplikan layar Aktifkan Lingkungan Terkelola.

Gunakan pengaturan berikut untuk meningkatkan visibilitas dan kontrol untuk lingkungan yang dipilih.

Pengaturan	Description
Membatasi berbagi	Bantu kurangi risiko dengan membatasi seberapa luas aplikasi kanvas dapat dibagikan.
Jangan tetapkan batas	Pilih untuk tidak membatasi berbagi aplikasi kanvas.
Kecualikan berbagi dengan kelompok keamanan	Pilih jika pembuat tidak dibolehkan berbagi aplikasi kanvas dengan grup keamanan apa pun. Admin dapat berbagi dengan batas siapa saja yang dapat dibagikan aplikasi.
Batasi total individu yang dapat dibagikan ke	Jika Kecualikan pembagian dengan grup keamanan dipilih, pilih untuk membatasi jumlah orang yang dapat berbagi aplikasi kanvas oleh pembuat konten.
Wawasan penggunaan	Pilih untuk menyertakan wawasan tentang lingkungan ini dalam ringkasan email mingguan.
Kebijakan data	Bantu lindungi data organisasi Anda dengan membatasi konektor yang tersedia.
Lihat kebijakan data aktif untuk lingkungan ini	Lihat Kebijakan yang menentukan konektor pelanggan yang dapat berbagi data tertentu.

Aktifkan Lingkungan Terkelola menggunakan PowerShell

Admin juga dapat menggunakan PowerShell untuk mengaktifkan Lingkungan Terkelola. Di bawah ini adalah skrip PowerShell yang mengaktifkannya untuk satu lingkungan.

$GovernanceConfiguration = [pscustomobject] @{ 
    protectionLevel = "Standard" 
    settings = [pscustomobject]@{ 
        extendedSettings = @{} 
    }
} 

Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentID> -UpdatedGovernanceConfiguration $GovernanceConfiguration

Salin pengaturan Lingkungan Terkelola menggunakan PowerShell

Admin dapat menggunakan PowerShell untuk menyalin pengaturan dari satu Lingkungan Terkelola ke lingkungan lain. Jika lingkungan target bukan Lingkungan Terkelola, pengaturan salin juga akan mengaktifkannya sebagai Lingkungan Terkelola.

#Get settings from the source Managed Environment
$sourceEnvironment = Get-AdminPowerAppEnvironment -EnvironmentName <SourceEnvironmentId>

# Copy the settings from the source Managed Environment above to the target environment
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <TargetEnvironmentId> -UpdatedGovernanceConfiguration $sourceEnvironment.Internal.properties.governanceConfiguration

Nonaktifkan Lingkungan Terkelola menggunakan PowerShell

Admin dapat menggunakan PowerShell untuk menghapus properti Lingkungan Terkelola di lingkungan. Sebelum menonaktifkan Lingkungan Terkelola, administrator harus memastikan bahwa tidak ada kemampuan Lingkungan Terkelola yang digunakan.

Berikut adalah contoh skrip PowerShell yang memanggil API untuk mengatur properti Lingkungan Terkelola:

$UpdatedGovernanceConfiguration = [pscustomobject]@{
    protectionLevel = "Basic"
}
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentID> -UpdatedGovernanceConfiguration $UpdatedGovernanceConfiguration

Bagikan melalui