Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Condividere un flusso cloud con altri utenti dell'organizzazione e degli utenti guest in modo che possano trarre vantaggio anche dall'automazione creata. Esistono tre modi principali per condividere un flusso cloud in Power Automate:
- Aggiungere un proprietario a un flusso cloud.
- Condividere un flusso cloud con privilegi di sola esecuzione.
- Condividi una copia di un flusso cloud.
Prerequisiti
- È necessario disporre di una licenza Power Automate (ad eccezione della licenza gratuita) oppure di una licenza inclusa (Office 365, piani Dynamics 365 Enterprise, piani Dynamics 365 Professional, Dynamics 365 Team Member, piani per app di Power Apps (Canvas e app basate su modello), piano Power Apps per utente, Power Apps Piano 1 (esente), Power Apps Piano 2 (esente), licenze Windows) per condividere un flusso cloud.
- È necessario essere l'autore o il proprietario per aggiungere o rimuovere proprietari da un flusso cloud.
Informazioni su connessioni incorporate e altri tipi
Le connessioni utilizzate in un flusso cloud rientrano in due categorie:
- Incorporato: queste connessioni sono utilizzate nel flusso.
- Altro: queste connessioni vengono definite per un flusso cloud, ma non vengono usate in esso.
Se si interrompe l'uso di una connessione in un flusso cloud, questa verrà visualizzata nell'elenco Altre connessioni, dove resta finché un proprietario non la include di nuovo nel flusso. Per apportare modifiche alle connessioni incorporate, segui i passaggi in Modificare una connessione più avanti in questo capitolo.
L'elenco di connessioni viene visualizzato sotto l'elenco di proprietari nelle proprietà di un flusso cloud.
Aggiungere un proprietario a un flusso cloud
Il modo più comune per condividere un flusso cloud consiste nell'aggiungere un proprietario. Tutti i proprietari di un flusso cloud possono eseguire queste azioni:
- Visualizza la cronologia delle esecuzioni.
- Gestire le proprietà del flusso (ad esempio, avviare o arrestare il flusso, aggiungere proprietari o aggiornare le credenziali per una connessione).
- Modificare la definizione del flusso (ad esempio, aggiungere o rimuovere una condizione o un'azione).
- Aggiungi o rimuovi altri proprietari (ma non il creatore del flusso), inclusi gli utenti ospiti.
- Elimina il flusso.
Se sei l'autore o il proprietario di un flusso cloud, puoi trovarlo elencato nella scheda Flussi del team in Power Automate.
Nota
È possibile usare le connessioni condivise solo nel flusso in cui sono state create.
I proprietari possono usare i servizi in un flusso cloud, ma non modificare le credenziali per una connessione creata da un altro proprietario.
Per aggiungere più proprietari a un flusso cloud:
Accedi a Power Automate, quindi seleziona la scheda Flussi personali.
Seleziona il flusso che vuoi condividere, seleziona i puntini di sospensione verticali (⋮) quindi seleziona Condividi.
Immetti il nome, l'indirizzo di posta elettronica o il nome del gruppo della persona o del gruppo da aggiungere come proprietario.
L'utente o il gruppo che hai selezionato diventa un proprietario del flusso.
Hai creato il flusso del team.
Aggiungere una lista in qualità di comproprietario
È possibile aggiungere a un flusso cloud elenchi di SharePoint come comproprietari, in modo che tutti gli utenti che hanno accesso in modifica all'elenco ottengano automaticamente l'accesso in modifica al flusso. Dopo aver condiviso il flusso, è possibile condividere un collegamento al flusso. Altre informazioni: Training: Creare e configurare un SharePoint list.
Usare un elenco quando il flusso è connesso a SharePoint e usare un gruppo in tutti gli altri casi.
Importante
- Gli utenti di SharePoint devono disporre dell'autorizzazione Modifica o essere un membro del gruppo Membri o Proprietari per eseguire i flussi in SharePoint.
- Non è possibile aggiungere un elenco come co-proprietario nei tenant GCC High e DoD.
Rimozione di un proprietario
Quando si rimuove un proprietario le cui credenziali vengono usate per accedere ai servizi di Power Automate, aggiornare le credenziali per tali connessioni in modo che il flusso continui a funzionare correttamente. Per altre informazioni, vedere Modificare una connessione.
Nella pagina dei dettagli del flusso, nella sezione Proprietari, seleziona Modifica.
Seleziona Elimina (l'icona del cestino) per il proprietario che vuoi rimuovere.
Nella finestra di dialogo di conferma, seleziona Rimuovi.
L'utente o il gruppo rimosso non è più elencato come proprietario del flusso.
Modificare una connessione
Potrebbe essere necessario modificare il proprietario di una connessione in un flusso cloud se si rimuove il proprietario esistente o se si vuole usare un account diverso per accedere a un'azione o a un trigger.
Accedi al flusso che vuoi modificare.
Selezionare Modifica.
Seleziona i puntini di sospensione (...) nel passaggio in cui vuoi modificare la connessione.
Se si dispone già di una connessione, selezionarla. In caso contrario, selezionare Aggiungi nuova connessione per creare una nuova connessione e quindi selezionare Accedi per creare la nuova connessione.
Condividere un flusso cloud con privilegi di sola esecuzione
I flussi istantanei (ovvero i flussi che utilizzano un trigger manuale come un pulsante o la selezione di un elemento) possono essere condivisi utilizzando le autorizzazioni solo di esecuzione. Qualsiasi utente che aggiungi come utente di sola esecuzione non ha accesso per visualizzare o modificare in alcun modo il flusso. Hanno le autorizzazioni solo per attivare il flusso.
Per aggiungere un utente con autorizzazione di sola esecuzione:
Nella pagina dei dettagli del flusso, nella sezione Utenti di sola esecuzione, seleziona Modifica.
Nel pannello Gestisci autorizzazioni di sola esecuzione specifica gli utenti e i gruppi a cui desideri fornire l'accesso di sola esecuzione.
In qualità di proprietario, puoi specificare se gli utenti con autorizzazione di sola esecuzione devono fornire le proprie connessioni oppure puoi utilizzare una connessione già definita nel flusso.
L'utente o il gruppo dispone ora dell'accesso per eseguire il flusso.
Per rimuovere un utente con autorizzazione di sola esecuzione:
Nella pagina dei dettagli del flusso, nella sezione Utenti di sola esecuzione, seleziona Modifica.
Nel pannello Gestisci autorizzazioni di sola esecuzione, seleziona Elimina (icona cestino) accanto all'utente di cui vuoi rimuovere l'accesso, quindi seleziona Salva.
L'utente o il gruppo non ha più accesso per eseguire questo flusso.
Invia una copia di un flusso cloud
Puoi inviare una copia di un flusso cloud a un altro utente, che può quindi utilizzare la definizione del flusso come modello. Questo metodo consente di condividere la struttura generale di un flusso cloud senza condividere connessioni. Il destinatario può modificare il flusso indipendentemente dal proprio, in modo che possa adattarlo alle proprie esigenze.
Nota
L'invio di una copia crea un'istanza indipendente del flusso per il destinatario. Non puoi revocare l'accesso al flusso dopo averlo condiviso.
Per inviare una copia di un flusso nel cloud
Nella barra dei comandi della pagina dei dettagli del flusso seleziona Invia una copia.
Nel pannello Invia una copia puoi modificare il nome e la descrizione del flusso da condividere e specificare a quali utenti condividerlo.
Il destinatario riceve un messaggio e-mail con la notifica che hai condiviso un modello di flusso cloud con lui e potrà quindi creare la propria istanza di quel flusso.
Procedure consigliate per la gestione di flussi cloud condivisi
Per evitare condivisioni improprie e ridurre l'impegno per la conformità, gli amministratori devono implementare le procedure consigliate. Ecco alcuni consigli chiave per gestire i flussi condivisi in modo sicuro ed efficiente.
Utilizzare i ruoli di sicurezza per segmentare i compiti
Concedere il ruolo di autore dell'ambiente solo agli utenti che devono effettivamente creare o modificare flussi in tale ambiente. Gli utenti finali che eseguono solo i flussi devono rimanere come utenti di base. Questo principio limita gli utenti che possono condividere o modificare i flussi. Ad esempio, se hai un gruppo di utenti che attivano solo flussi ma non devono crearne di nuovi, non elevarli ad autori. Mantenendo gli utenti di sola esecuzione come membri dell'ambiente di base o usando la condivisione di sola esecuzione senza promozione, si impedisce loro di creare o importare flussi non autorizzati. Questa segmentazione crea un confine chiaro: i creatori progettano, gli altri consumano. Se un ambiente non dispone di un gruppo di sicurezza (aperto a tutti), è comunque possibile controllare i privilegi di autore tramite ruoli. È possibile specificare un gruppo Azure AD dei creatori e assegnare tramite script il ruolo Creatore di ambienti solo ai membri di tale gruppo. In questo modo, anche se tutti sono presenti nell'ambiente, solo i creatori approvati possono condividere o possedere i flussi. Questo approccio riduce le condivisioni esterne accidentali.
Usa l'accesso per sola esecuzione invece della co-proprietà
Quando un flusso deve essere usato da molte persone, soprattutto al di fuori del team principale, è preferibile fornire l'accesso di sola esecuzione piuttosto che renderli comproprietari. Gli utenti con autorizzazione di sola esecuzione possono eseguire il flusso manualmente o tramite connettori come pulsanti, SharePoint e altri, senza visualizzare o modificare la struttura del flusso. Ad esempio, supponiamo che un reparto crei un flusso Approvazione delle spese che i responsabili di altri reparti possono attivare. Anziché aggiungere 10 manager come comproprietari, il che va oltre i confini dell'ambiente e comporta problemi di governance, condividi con loro il flusso o il relativo attivatore come utenti di sola esecuzione. Possono eseguirlo tramite un pulsante in Teams o un collegamento condiviso, ma non possono modificare o visualizzare il flusso in Power Automate. Questo approccio protegge il flusso e limita il controllo completo ai creatori. Inoltre, semplifica la conformità. Questi responsabili non hanno bisogno dell'accesso come autore dell'ambiente, ma solo dell'autorizzazione di esecuzione. In sintesi, designa i comproprietari solo quando è necessaria la modifica collaborativa. In tutti gli altri casi, usa la modalità di sola esecuzione o altri metodi indiretti di interazione, ad esempio incorporando il flusso in un'app o usando Power Apps per richiamare il flusso.
Applicare i criteri di prevenzione della perdita dei dati (DLP)
I criteri DLP non interrompono direttamente la condivisione dei flussi, ma riducono i rischi se i flussi sono ampiamente condivisi. Classificando i connettori in Aziendali e Non aziendali e creando regole DLP, si evita che i flussi (anche quelli ampiamente condivisi) utilizzino connettori che potrebbero esfiltrare i dati. Ad esempio, se un utente esterno ottiene in qualche modo l'accesso a un flusso, i criteri DLP rigorosi garantiscono che il flusso non possa inviare improvvisamente dati a un servizio non autorizzato, come un social media o un connettore di un'unità cloud personale. Inoltre, se sospetti che alcuni flussi possano essere condivisi esternamente, non consentire connettori personalizzati o connettori HTTP in determinati ambienti, a meno che non sia necessario. Questa restrizione riduce le operazioni che un utente esterno potrebbe eseguire se aveva accesso alla modifica. In sostanza, il DLP agisce come una rete di sicurezza. Anche se i limiti di condivisione sono estesi, le funzionalità del flusso rimangono entro limiti accettabili. È buona prassi rivedere i criteri DLP ogni volta che si amplia l'accesso ai flussi.
Stabilire controlli e monitoraggi regolari
Converti in routine la revisione della condivisione e della proprietà dei flussi. Ad esempio, esegui controlli mensili o trimestrali dei flussi in ogni ambiente di produzione. Usa l'approccio PowerShell di Identificare i flussi condivisi con utenti esterni al loro ambiente per generare un elenco aggiornato di tutti i flussi e i proprietari. Identifica le anomalie, ad esempio i flussi con proprietari esterni ai team previsti o con eventuali nuovi proprietari guest. È possibile automatizzare parti di questo processo. Ad esempio, un amministratore può configurare uno script PowerShell pianificato o un flusso utilizzando il connettore Power Platform for Admins per raccogliere i dati di condivisione e inviare un report tramite e-mail. La documentazione di Microsoft incoraggia revisioni periodiche dei diritti. Assicurati che siano in linea con le attuali esigenze aziendali e rimuovi l'accesso per gli utenti che non ne hanno più bisogno. Ad esempio, se Terry era un co-proprietario esterno per un progetto speciale e quel progetto è terminato, individualo nell'audit successivo e sistema la situazione.
Suggerimento
L'analisi dell'interfaccia di amministrazione di Power Platform e i dashboard dello Starter Kit Power Platform Center of Excellence possono mostrare le tendenze, ad esempio il numero di flussi eseguiti da ogni utente o il numero di flussi di ogni ambiente. Utilizzali per rilevare se un particolare flusso viene ampiamente utilizzato da utenti imprevisti. Questa ricerca indica una possibile condivisione non gestita.
Domande frequenti
Gestire i flussi quando l'utente che ha creato un flusso condiviso lascia l'organizzazione
Se il flusso condiviso ha ancora un proprietario attivo, il flusso continua a essere eseguito.
Nota
Se il flusso utilizza connessioni attive o incorporate che appartengono all'utente che ha lasciato le organizzazioni, quelle azioni specifiche potrebbero non andare a buon fine. Per risolvere il problema, seguire la procedura descritta in Modificare una connessione, in precedenza in questo articolo per aggiornare le credenziali.
Se non c'è un proprietario attivo per un flusso, è necessario cambiare il proprietario. Per modificare il proprietario di un flusso, crea una copia del flusso, quindi lascia che il proprietario previsto crei il flusso dalla copia.
Modificare il proprietario di un flusso cloud con riconoscimento della soluzione
Modifica i dettagli per cambiare la proprietà di un flusso cloud con riconoscimento della soluzione.
Modificare il proprietario di un flusso cloud senza riconoscimento della soluzione
Per modificare la proprietà di un flusso cloud non in grado di riconoscere la soluzione, devi creare un nuovo flusso con la funzionalità di esportazione/importazione e Salva con nome o Invia una copia. La modifica diretta del proprietario per i flussi cloud non compatibili con le soluzioni non è disponibile perché il proprietario fa parte dell'identità del flusso.
Condividi la proprietà di un flusso cloud che supporta le soluzioni con un utente che non è presente in Dataverse
Quando si condivide la proprietà di un flusso cloud compatibile con la soluzione con un utente che non è in Dataverse, l'utente viene aggiunto automaticamente a Dataverse per facilitare la condivisione. In un ambiente predefinito, gli utenti di Microsoft Entra ID hanno il ruolo EnvironmentMaker. In un ambiente non predefinito, gli utenti e i gruppi Microsoft Entra vengono aggiunti a Dataverse ma non viene assegnato loro automaticamente il ruolo EnvironmentMaker. Pertanto, potrebbero essere in grado di eseguire il flusso solo dopo che un amministratore avrà assegnato loro un ruolo. Se l'utente non dispone di un ruolo appropriato, riceve un messaggio di errore dettagliato.
L'utente che esegue il flusso può fornire connessioni?
Sì. Quando si configura una connessione come Fornita dall'utente di sola esecuzione, l'utente che esegue (o richiama) il flusso fornisce la connessione.
Un altro utente può usare una connessione fornita dall'utente con autorizzazioni di sola esecuzione?
No. Quando si configura una connessione come Fornita dall'utente con autorizzazioni di sola esecuzione, l'utente che esegue (o "richiama") il flusso fornisce tale connessione. Tutti gli utenti del flusso usano connessioni incorporate, ma solo l'utente che le fornisce usa le connessioni fornite da un utente di sola esecuzione. Quando il flusso si connette a un servizio tramite un connettore, le connessioni fornite dall'utente di sola esecuzione consentono al flusso di operare come l'utente di sola esecuzione e di accedere ai dati a cui tale utente ha accesso. Se si esporta il flusso, le connessioni utente fornite da run-only hanno un valore RuntimeSource di invoker.