Tentang gateway lokal

Gateway lokal memungkinkan Power Apps dan Power Automate untuk mencapai kembali ke sumber daya lokal untuk mendukung skenario integrasi hibrid. Gateway memungkinkan teknologi relai Azure Service Bus untuk memungkinkan akses ke sumber daya lokal dengan aman.

Instal gateway lokal

Layanan Gateway harus dijalankan di server lokal di lokasi lokal Anda. Server tidak harus sama seperti sumber daya yang akan diakses proksinya. Namun, ia harus pada jaringan lokal yang sama untuk mengurangi latensi. Ia juga harus dapat mengakses sumber daya target dengan latensi serendah mungkin. Beberapa sambungan aplikasi dan alur dapat menggunakan penginstalan Gateway yang sama. Anda hanya dapat menginstal satu Gateway di server.

Selama proses penginstalan, gateway diatur untuk menggunakan NT Service\PBIEgwService untuk rincian masuk layanan Windows. Anda dapat mengalihkan ini ke pengguna domain atau akun Layanan terkelola jika Anda ingin.

Anda dapat menggunakan gateway yang sama di beberapa lingkungan selama kawasan Gateway dan kawasan lingkungan cocok. Lihat tanya jawab untuk kawasan di Power Automate

Akses administrasi Gateway

Secara default, Anda memiliki izin ini di Gateway yang Anda instal. Sebagai administrator, Anda dapat memberikan izin kepada pengguna lain untuk mengatur bersama Gateway. Sebaiknya Anda selalu memiliki beberapa administrator yang ditentukan untuk menangani aktivitas karyawan di organisasi Anda.

Penggunaan kredensial yang tersimpan

Saat mengkonfigurasi sumber data di gateway, anda harus memberikan kredensial untuk sumber data tersebut. Semua tindakan pada sumber data itu akan berjalan menggunakan kredensial ini. Kredensial dienkripsi dengan aman, menggunakan enkripsi asimetris sebelum disimpan di Cloud. Kredensial dikirim ke mesin yang menjalankan gateway lokal di mana mereka didekripsi saat sumber data diakses.

Penggunaan Port

Layanan gateway membuat sambungan keluar ke Azure Service Bus sehingga tidak ada port masuk yang harus dibuka. Sambungan keluar berkomunikasi di Port: TCP 443 (default), 5671, 5672 9350 melalui 9354.

Sebaiknya tambahkan alamat IP ke daftar persetujuan untuk kawasan data di firewall Anda. Anda dapat mengunduh daftar terbaru di sini: https://www.microsoft.com/download/details.aspx?id=41653. Alamat IP ini digunakan untuk komunikasi keluar dengan Azure Service Bus.

Akses Gateway

Sebagian besar lisensi Power Apps dan Power Automate memiliki akses untuk menggunakan gateway dengan pengecualian beberapa lisensi Microsoft 365 sisi bawah (SKU bisnis dan Office Enterprise E1).

Pembaruan ke Gateway data

Pembaruan tidak terinstal secara otomatis untuk gateway data lokal. Sangat disarankan untuk tetap terkini dengan versi data Gateway terbaru saat pembaruan ke Gateway dirilis setiap bulan.

Pemulihan bencana Gateway

Kunci pemulihan ditetapkan (artinya, tidak dibuat otomatis) oleh administrator pada saat gateway data lokal diinstal. Kunci pemulihan diperlukan jika Gateway dipindahkan ke komputer lain, atau jika Gateway akan dipulihkan. Oleh karena itu, kunci harus dipertahankan di mana administrator sistem lain dapat menemukannya jika perlu.

Lihat juga

Gateway data lokal
Suite cipher server dan persyaratan TLS lokal