Governance in Power Automate per desktop

  • Articolo

Puoi utilizzare il Registro di sistema di Windows per controllare chi può fare cosa con Power Automate per desktop.

Attenzione

La modifica errata delle impostazioni del Registro di sistema di Windows può causare seri problemi che potrebbero impedire il corretto avvio del computer. Microsoft non può garantire la risoluzione di eventuali problemi derivanti dalla configurazione delle impostazioni del Registro di sistema. La modifica di queste impostazioni è a tuo rischio e pericolo. Ti consigliamo vivamente di eseguire il backup del Registro di sistema di Windows prima di procedere.

Nota

Se una chiave di registro non esiste nel registro di Windows, crea prima la chiave e quindi aggiungi il valore di registro.

Impedisci agli utenti di aggiornare manualmente Power Automate per desktop

Puoi usare la seguente voce del Registro di sistema per impedire agli utenti di aggiornare manualmente Power Automate per desktop e ricevere notifiche di aggiornamento.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop DisableOptionalUpdates DWORD

Valore

  • 1: gli utenti non possono aggiornare manualmente Power Automate per desktop.

Impedisci agli utenti di accedere a Power Automate per desktop utilizzando determinati tipi di account

Nota

L'impostazione di un valore diverso da 1 o la mancata impostazione di un valore nelle chiavi del Registro di sistema consentirà agli utenti di accedere a Power Automate per desktop. Se tutte le chiavi del Registro di sistema sono impostate su 1, gli utenti non saranno in grado di accedere a Power Automate per desktop con qualsiasi tipo di account.

Impedisci agli utenti di accedere a Power Automate per desktop utilizzando i propri account Microsoft

Puoi usare la seguente voce del Registro di sistema per impedire agli utenti di accedere a Power Automate per desktop utilizzando un account Microsoft.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictMSAAccountsSignIns DWORD

Valore

  • 1: gli utenti non possono accedere a Power Automate utilizzando il proprio account Microsoft.

Impedisci agli utenti di accedere a Power Automate per desktop utilizzando i loro account aziendali o dell'istituto di istruzione

È possibile utilizzare la seguente voce del Registro di sistema per impedire agli utenti di accedere a Power Automate per desktop con il proprio account aziendale o dell'istituto di istruzione senza un piano per utente con licenza RPA con intervento dell'utente.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictNoLicenseOrgIDAccountsSignIns DWORD

Valore

  • 1: gli utenti non possono accedere a Power Automate utilizzando il proprio account aziendale o dell'istituto di istruzione senza un piano per utente con licenza RPA con intervento dell'utente

Impedisci agli utenti di accedere a Power Automate per desktop utilizzando i loro account aziendali o dell'istituto di istruzione o account premium dell'organizzazione

Puoi utilizzare la seguente voce di registro per impedire agli utenti di accedere a Power Automate per desktop con il loro account aziendale o dell'istituto di istruzione o gli account premium dell'organizzazione.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictOrgIDAccountsSignIns DWORD

Valore

  • 1: gli utenti non possono accedere a Power Automate utilizzando il proprio account aziendale o dell'istituto di istruzione o l'account premium dell'organizzazione.

Limitare l'accesso a Power Automate per desktop

Per limitare l'accesso a Power Automate per desktop in una stazione di lavoro con Windows 10 o Windows 11, utilizza Applocker.

Configura Power Automate per desktop per utilizzare Web Account Manager (WAM) come metodo di accesso fallback

Per impostazione predefinita, Power Automate per desktop utilizza Web Account Manager (WAM) per l'autenticazione dell'utente. Se si verificano errori di accesso, utilizza un client Internet Explorer come metodo di fallback.

Puoi utilizzare la seguente voce del registro di sistema per impostare Power Automate per desktop per accedere con Windows Web Account Manager (WAM) come metodo di accesso di fallback.

Nota

Per le versioni precedenti di Power Automate per desktop precedenti alla versione 2.41, questa voce di registro configura Power Automate per desktop per accedere con Web Account Manager (WAM) come metodo di accesso principale.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop UseMsalWindowsBroker DWORD

Valori

  • 1: Power Automate per desktop autentica gli utenti utilizzando la funzionalità WAM come metodo di accesso fallback.

Configura Power Automate per il desktop per controllare i certificati revocati

I certificati garantiscono la sicurezza delle tue connessioni alle origini dati online. È possibile utilizzare la seguente voce di registro per configurare il livello di controllo del certificato, in base allo stato delle informazioni di revoca dei certificati.

Nota

La configurazione predefinita quando non è impostata alcuna voce di registro è Controllo di base.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global CertificateRevocationCheck DWORD

Valori

  • 0: Nessun controllo: Power Automate per desktop non controlla le informazioni di revoca. Tutti i certificati validi sono consentiti.
  • 1: controllo di base (predefinito): Power Automate per desktop rifiuta solo i certificati revocati. I certificati senza informazioni di revoca sono consentiti. Questo è importante per alcune organizzazioni con servizi proxy aziendali.
  • 2: controllo completo: Power Automate per desktop rifiuta sia i certificati revocati sia i certificati senza informazioni sulla revoca.

Consentire agli utenti di selezionare un'organizzazione in Power Automate per desktop

Puoi utilizzare la seguente voce di registro per consentire agli utenti di selezionare l'organizzazione che preferiscono in Power Automate per desktop.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop EnableOrganizationPicker String

Valori

  • "isEnabled":1: gli utenti connessi possono selezionare l'organizzazione di loro preferenza attraverso l'opzione Cambia organizzazione nella console di Power Automate per desktop.

  • "isEnabled":0: gli utenti connessi non possono selezionare l'organizzazione di loro preferenza e l'opzione Cambia organizzazione è disabilitata.

  • "organizationList":[OrgID(s)] (ad esempio, organizationList:["10z677m8-l4v6-9cm5-c6n6-r1747rp5338k","86d487j7-y1t2-9gk7-k7n2-x5079jq4619r"]): le organizzazioni con gli ID specificati sono disponibili per la connessione durante l'accesso.

  • "selectOrganizationFromListIsEnabled":1 Power Automate per desktop tenta di connettersi a ciascuna delle organizzazioni specificate nel valore organizationList, in base al loro ordine, durante l'accesso.

  • "selectOrganizationFromListIsEnabled":0: l'elenco specificato nel valore organizationList non viene preso in considerazione durante l'accesso.

Nota

I valori "isEnabled" non sono correlati ai valori organizationList e selectOrganizationFromListIsEnabled. I valori isEnabled definiscono se l'opzione Cambia organizzazione è disponibile per gli utenti che hanno effettuato l'accesso, mentre i valori organizationList e selectOrganizationFromListIsEnabled definiscono le organizzazioni a cui Power Automate per desktop prova a connettersi automaticamente durante la procedura di accesso.

Configurare Power Automate per desktop per connettersi a un'area geografica

È possibile utilizzare la seguente voce del registro per consentire le aree geografiche a cui gli utenti si collegheranno per impostazione predefinita all'accesso.

Nota

I valori 0 e 1 si applicano alle versioni precedenti di Power Automate per desktop, precedenti alla versione 2.41.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop Cloud DWORD

Valore

  • 0: l'utente può selezionare l'area a cui connettersi tramite un'opzione aggiuntiva nella schermata di accesso.
  • 1: l'utente viene automaticamente connesso alla prima area disponibile a cui è registrato.
  • 2: l'utente si connette all'area pubblica globale.
  • 3: l'utente si connette all'area US Government GCC.
  • 4: l'utente si connette all'area US Government GCC High.
  • 5: l'utente si connette all'area US Government DoD.
  • 6: l'utente si connette all'area cinese (gestito da 21Vianet).

Configura Power Automate per desktop per interagire con un server proxy aziendale

Gli amministratori IT possono impostare la seguente chiave di registro per configurare l'interazione di Power Automate con un server proxy aziendale.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyServer String

Valore

  • ProxyAddress:Port (ad esempio, https://myproxy.com:3128): il server proxy e la porta configurati sovrascriveranno il server proxy e la porta configurati in Windows.

Configurare Power Automate per desktop per bypassare un server proxy aziendale

Gli amministratori IT possono impostare la seguente chiave del Registro di sistema per ignorare l'interazione di Power Automate con un server proxy aziendale.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop DisableWindowsProxy DWORD

Valore

  • 1: Power Automate per desktop non supporta le impostazioni del proxy di Windows e il server proxy viene bypassato per il traffico di Power Automate.

Configurare Power Automate per desktop per eseguire l'autenticazione a un server proxy aziendale utilizzando le credenziali dell'utente corrente

Gli amministratori IT possono impostare la seguente chiave di registro per configurare l'autenticazione di Power Automate con un server proxy aziendale.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop UseDefaultProxyCredentials DWORD

Valore

  • 1: Power Automate per desktop esegue l'autenticazione al server proxy aziendale utilizzando le credenziali dell'utente corrente.

Configurare Power Automate per desktop per eseguire l'autenticazione a un server proxy aziendale utilizzando le credenziali Windows

Gli amministratori IT possono impostare la seguente chiave del Registro di sistema per configurare Power Automate per utilizzare una credenziale generica da Gestione credenziali di Windows per l'autenticazione a un server proxy aziendale.

Nota

Per utilizzare questa chiave del Registro di sistema, è un prerequisito configurare prima l'indirizzo e la porta del server proxy tramite la chiave di registro ProxyServer.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyNetworkCredentialsKey String

Valore

  • Indirizzo Internet o di rete: il valore Indirizzo Internet o di rete della voce delle credenziali Windows generiche.

Configura Power Automate per il desktop per ignorare una serie di indirizzi durante l'interazione con un server proxy aziendale

Gli amministratori IT possono impostare le seguenti chiavi di registro per configurare un elenco di indirizzi IP che verranno ignorati mentre Power Automate interagisce con un server proxy aziendale.

Nota

Per utilizzare questa chiave del Registro di sistema, è un prerequisito configurare prima l'indirizzo e la porta del server proxy tramite la chiave di registro ProxyServer.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyBypassList String

Valore

  • Address1,Address2 (ad esempio, 192.168.1.1, 10.10.10.*): l'elenco degli indirizzi da ignorare.

Configura la raccolta dei dati di utilizzo diagnostico opzionale in Power Automate per desktop

È possibile utilizzare la voce di registro seguente per abilitare o disabilitare la raccolta di dati di utilizzo diagnostici facoltativi in Power Automate per desktop.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\LogShipper AllowOptionalDataCollection DWORD

Valore

  • 0: Power Automate per desktop non raccoglierà dati di utilizzo diagnostici facoltativi.
  • 1: Power Automate per desktop raccoglie dati di utilizzo diagnostici facoltativi.

Impedire a Power Automate per desktop di acquisire screenshot per registri delle azioni in caso di errore

Puoi utilizzare la seguente voce del Registro di sistema per impedire a Power Automate per desktop di acquisire uno screenshot per i registri delle azioni quando si verifica un errore durante l'esecuzione del flusso.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableScreenshotCaptureOnError DWORD

Valore

  • 1: Power Automate per desktop non acquisirà uno screenshot per i registri delle azioni quando si verifica un errore durante l'esecuzione del flusso.

Impedire a Power Automate per desktop il caricamento dei log delle azioni dopo l'esecuzione di un flusso desktop

È possibile utilizzare la seguente voce di registro per impedire a Power Automate per desktop il caricamento di log dettagliati per l'azione per la rispettiva esecuzione della cronologia di esecuzione del flusso, dopo l'esecuzione di un flusso desktop.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableFlowExecutionActionLogging DWORD

Valore

  • 1: Power Automate per desktop non caricherà i log delle azioni dettagliate per la rispettiva esecuzione della cronologia di esecuzione del flusso.

Configurare o disabilitare i log delle azioni del flusso desktop per ambiente (anteprima)

Importante

  • Questa è una funzionalità di anteprima.
  • Le funzionalità di anteprima non sono destinate ad essere utilizzate per la produzione e sono soggette a restrizioni.
  • Questa funzionalità non è ancora disponibile per le esecuzioni locali con intervento dell'utente da Power Automate desktop.
  • Questa funzionalità viene gradualmente implementata in tutte le aree geografiche e potrebbe non essere ancora disponibile nella tua.
  • Queste funzionalità sono disponibili prima di una versione ufficiale di modo che i clienti possano ottenere un accesso prioritario e fornire dei commenti.

Puoi configurare quando acquisire i log delle azioni di esecuzione del flusso desktop o disattivarli completamente, utilizzando l'impostazione della funzionalità dell'ambiente Stato di attivazione dei log delle azioni di esecuzione nell'interfaccia di amministrazione di Power Platform.

Screenshot e impostazione a livello di ambiente che consentono di configurare la verbosità del registro del flusso desktop.

Livello del registro Dettagli
Abilitato (impostazione predefinita) Questa è l'opzione predefinita sia per gli ambienti esistenti che per quelli nuovi in ​​cui i log vengono acquisiti come di consueto.
In caso di errori di esecuzione Questa opzione acquisisce solo i log delle azioni del flusso desktop in caso di errore di runtime. Ciò significa che i log non saranno disponibili per ogni singola esecuzione, ma solo quando si verifica un errore. Tuttavia, se si verifica un errore, saranno disponibili tutti i registri per quella particolare esecuzione, comprese le azioni riuscite e quelle non riuscite.
Disabilitato Questa opzione disabilita efficacemente i log delle azioni di esecuzione del flusso desktop completamente.

Attenzione

La modifica di queste impostazioni può avere un impatto significativo su funzionalità quali la risoluzione dei problemi e il controllo degli errori di esecuzione. Considerare le implicazioni della modifica di queste impostazioni prima di procedere.

Configura Power Automate per desktop per le impostazioni di notifica

È possibile utilizzare la seguente voce di registro per configurare come Power Automate per desktop visualizza le notifiche e le informazioni di monitoraggio.

Hive Chiave Nome Tipo
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop NotificationsType DWORD

Valore

  • 1: Power Automate per desktop visualizza le notifiche attraverso la finestra di monitoraggio del flusso.
  • 2: Power Automate per desktop usa le notifiche integrate di Windows.
  • 3: Power Automate per desktop non visualizza le notifiche.

Configurare la finestra di dialogo di conferma di Power Automate per desktop quando si richiamano flussi usando un URL o un collegamento sul desktop

Puoi utilizzare la seguente voce del Registro di sistema per configurare il comportamento della finestra di dialogo di conferma quando si richiamano flussi usando un URL o un collegamento sul desktop.

Hive Chiave Nome Tipo
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop EnableAskBeforeRunningAFlowExternally DWORD

Valore

  • 0: Power Automate per desktop non visualizza la finestra di dialogo di conferma quando si richiamano flussi usando un URL o un collegamento sul desktop. L'utente può modificare questa opzione tramite le impostazioni della console.

Configurare Power Automate per desktop per richiamare flussi usando un URL o un collegamento sul desktop

Puoi utilizzare la seguente voce del Registro di sistema per applicare la finestra di dialogo di conferma o disabilitare il richiamo di flussi usando un URL o un collegamento sul desktop.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ConfigureExternalRuns DWORD

Valore

  • 1: Power Automate per desktop visualizza sempre una finestra di dialogo di conferma quando si richiamano flussi usando un URL o un collegamento sul desktop. Gli utenti non possono modificare questa opzione tramite le impostazioni della console.
  • 2: gli utenti non possono richiamare flussi usando un URL o un collegamento sul desktop.

Configura Power Automate per desktop per mantenere i dettagli dell'esecuzione del flusso

Puoi utilizzare la seguente voce del Registro di sistema per configurare Power Automate per desktop di modo che mantenga i registri dei dettagli per l'esecuzione del flusso in una cartella locale.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop KeepRunDefinitionFilesCopy DWORD

Valore

  • 1 :Power Automate per desktop crea una copia del file RunDefinition.json, impedendo la pulizia dei dettagli dell'esecuzione del flusso locale.

Configura Power Automate per desktop per impedire la pulizia dei dettagli dell'azione dell'esecuzione del flusso

Puoi utilizzare la seguente voce del Registro di sistema per configurare la pulizia dei registri dei dettagli delle azioni dell'esecuzione del flusso locale.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableRunFilesCleanup DWORD

Valore

  • 1 : i dettagli dell'esecuzione del flusso delle azioni archiviati nel file Actions.log non vengono eliminati dal disco locale al termine dell'esecuzione.

Impedire a Power Automate per desktop di eseguire flussi contenenti connettori cloud

È possibile utilizzare la voce del Registro di sistema seguente per disabilitare l'esecuzione di flussi contenenti connettori cloud.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableCloudConnectors DWORD

Valore

  • 1: il computer non può eseguire flussi desktop contenenti connettori cloud. Un messaggio di errore informa gli utenti della limitazione.

Migliora la risoluzione dei problemi dello strumento per la risoluzione dei problemi Power Automate

È possibile utilizzare la seguente voce del registro per consentire l'utilizzo della funzionalità di registrazione dettagliata nello strumento di risoluzione dei problemi.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop AllowVerboseLogging DWORD

Valore

  • 1: la funzionalità di registrazione dettagliata sarà disponibile per l'utilizzo tramite lo strumento di risoluzione dei problemi di Power Automate per desktop.

Attiva lo stato di registrazione dettagliata in Power Automate per desktop

È possibile utilizzare la seguente voce di registro per attivare lo stato di registrazione dettagliata per Power Automate per desktop.

Hive Chiave Nome Tipo
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop UseVerboseLogging DWORD

Valore

  • 1: lo stato di registrazione dettagliata verrà attivato per Power Automate per desktop.

Consentire agli utenti di registrare il proprio computer su un tenant diverso nell'app di runtime del computer di Power Automate

Nota

Questa voce del Registro di sistema si applica a Power Automate desktop versione 2.24 e successive.

Puoi utilizzare la seguente voce del Registro di sistema per consentire le registrazioni dei computer nei tenant diversi dal tenant Microsoft Entra aggiunto al computer.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowedRegistrationTenants String

Valore

  • "AllowedRegistrationTenants": (ad esempio, 3EF1D993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8): i tenant con gli ID specificati possono essere usati durante la registrazione del computer.

Consentire agli utenti di registrare il proprio computer su un qualsiasi nell'app di runtime del computer di Power Automate

Nota

Questa voce del Registro di sistema si applica a Power Automate desktop versione 2.24 e successive.

Puoi usare la seguente voce del Registro di sistema per consentire le registrazioni dei computer in qualsiasi tenant.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowRegisteringOutsideOfAADJoinedTenant DWORD

Valore

  • 1: i computer possono registrarsi in qualsiasi tenant.

Consentire agli utenti di eseguire la registrazione del proprio computer su un tenant diverso nell'app di runtime del computer di Power Automate

Nota

Questa voce del Registro di sistema si applica a Power Automate desktop versione 2.24 e successive.

Puoi usare la seguente voce del Registro di sistema per consentire la registrazione del computer in un tenant diverso.

Hive Chiave Nome Tipo
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowTenantSwitching DWORD

Valore

  • 1: la registrazione del computer può essere effettuata in un altro tenant.

Impedisci ai tuoi utenti di utilizzare la funzionalità di risposta generativa di Copilot

Per impedire agli utenti di utilizzare la funzionalità di risposta generativa di Copilot, gli amministratori Power Platform disattivano l'impostazione Assistenza di Copilot in Power Automate tramite Bing nell'interfaccia di amministrazione di Power Platform.

In qualità di amministratore di Power Platform puoi impedire ai tuoi utenti di inviare feedback a Microsoft disabilitando l'impostazione del tenant disableSurveyFeedback. Ulteriori informazioni sulla visualizzazione e l'impostazione delle impostazioni del tenant sono disponibili qui:

Impedisci agli utenti di utilizzare qualsiasi funzionalità di Copilot

Per impedire agli utenti di utilizzare qualsiasi funzionalità Copilot, contatta il supporto clienti Microsoft per disabilitare tutte le funzionalità Copilot nel tuo tenant. Ulteriori informazioni: Ottenere Guida + Supporto

Vedi anche