Admin dapat mengaktifkan, menonaktifkan, dan mengedit Lingkungan Terkelola di pusat admin Power Platform. Admin juga dapat menggunakan PowerShell untuk menonaktifkan Lingkungan Terkelola.
Izin
Anda harus menjadi admin untuk mengaktifkan atau mengedit Lingkungan Terkelola. Artinya, Anda harus memiliki peran Administrator Power Platform atau Dynamics 365 Administrator di Microsoft Entra ID. Pelajari selengkapnya tentang peran ini di Menggunakan peran admin layanan untuk mengelola penyewa Anda.
Pengguna dengan izin untuk melihat rincian lingkungan dapat melihat properti Lingkungan Terkelola untuk lingkungan.
Pengguna dengan peran keamanan admin terdelegasi atau Admin Lingkungan diizinkan untuk mengubah properti Lingkungan Terkelola di lingkungan.
Penting
Operasi siklus hidup salin dan pemulihan lingkungan memerlukan properti Lingkungan Terkelola yang sama di sumber dan tujuan sebelum operasi dapat dimulai.
Aktifkan atau edit lingkungan terkelola di pusat admin
Bantu kurangi risiko dengan membatasi seberapa luas aplikasi kanvas dapat dibagikan.
Jangan tetapkan batas
Pilih untuk tidak membatasi berbagi aplikasi kanvas.
Kecualikan berbagi dengan kelompok keamanan
Pilih jika pembuat tidak dibolehkan berbagi aplikasi kanvas dengan grup keamanan apa pun. Admin dapat berbagi dengan batas siapa saja yang dapat dibagikan aplikasi.
Batasi total individu yang dapat dibagikan ke
Jika Kecualikan pembagian dengan grup keamanan dipilih, pilih untuk membatasi jumlah orang yang dapat berbagi aplikasi kanvas oleh pembuat konten.
Bantu lindungi data organisasi Anda dengan membatasi konektor yang tersedia.
Lihat kebijakan data aktif untuk lingkungan ini
Lihat Kebijakan yang menentukan konektor pelanggan yang dapat berbagi data tertentu.
Aktifkan Lingkungan Terkelola menggunakan PowerShell
Admin juga dapat menggunakan PowerShell untuk mengaktifkan Lingkungan Terkelola. Di bawah ini adalah skrip PowerShell yang memungkinkannya untuk satu lingkungan.
Salin pengaturan Lingkungan Terkelola menggunakan PowerShell
Admin dapat menggunakan PowerShell untuk menyalin pengaturan dari satu Lingkungan Terkelola ke lingkungan lain. Jika lingkungan target bukan Lingkungan Terkelola, pengaturan penyalinan juga akan mengaktifkannya sebagai Lingkungan Terkelola.
PowerShell
#Get settings from the source Managed Environment$sourceEnvironment = Get-AdminPowerAppEnvironment -EnvironmentName <SourceEnvironmentId>
# Copy the settings from the source Managed Environment above to the target environmentSet-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <TargetEnvironmentId> -UpdatedGovernanceConfiguration$sourceEnvironment.Internal.properties.governanceConfiguration
Nonaktifkan Lingkungan Terkelola menggunakan PowerShell
Admin dapat menggunakan PowerShell untuk menghapus properti Lingkungan Terkelola di lingkungan. Sebelum menonaktifkan Lingkungan Terkelola, administrator harus memastikan bahwa tidak ada kemampuan Lingkungan Terkelola yang digunakan.
Berikut adalah contoh skrip PowerShell yang memanggil API untuk mengatur properti Lingkungan Terkelola:
Rencanakan dan jalankan strategi penyebaran titik akhir, menggunakan elemen penting dari manajemen modern, pendekatan manajemen bersama, dan integrasi Microsoft Intune.