Pastaba
Prieigai prie šio puslapio reikalingas įgaliojimas. Galite bandyti prisijungti arba pakeisti katalogus.
Prieigai prie šio puslapio reikalingas įgaliojimas. Galite bandyti pakeisti katalogus.
Bendrinkite debesies srautą su kitais savo organizacijos nariais ir kviestiniais vartotojais, kad jie taip pat galėtų pasinaudoti jūsų sukurtu automatizavimu. Yra trys pagrindiniai būdai, kaip bendrinti debesies srautą Power Automate:
- Pridėkite savininką prie debesies srauto.
- Bendrinkite debesies srautą naudodami tik vykdymo teises.
- Bendrinkite debesies srauto kopiją.
Būtinosios sąlygos
- Norėdami bendrinti debesies srautą, turite turėti licenciją Power Automate (išskyrus nemokamą licenciją) arba pakopinę licenciją (Office 365"Dynamics 365 Enterprise" planus, "Dynamics 365 Professional" planus, "Dynamics 365" komandos narį Power Apps (drobės ir modeliu pagrįstas programas) – pagal programos planus, Power Apps pagal vartotojo planą, Power Apps 1 planą (išimtis), Power Apps 2 planą (išimtis), "Windows" licencijas).
- Turite būti kūrėjas arba savininkas, kad galėtumėte pridėti arba pašalinti savininkus iš debesies srauto.
Apie įdėtuosius ir kitus ryšius
Ryšiai, naudojami debesies sraute, skirstomi į dvi kategorijas:
- Įdėta: šios jungtys naudojamos sraute.
- Kita: šie ryšiai buvo apibrėžti debesies srautui, bet jame nenaudojami.
Jei nustosite naudoti ryšį debesies sraute, tas ryšys bus rodomas sąraše Kiti ryšiai , kur jis liks, kol savininkas vėl įtrauks jį į srautą. Norėdami keisti įdėtuosius ryšius, atlikite veiksmus, aprašytus toliau šiame straipsnyje pateiktame skyriuje Ryšio modifikavimas.
Ryšių sąrašas rodomas debesies srauto ypatybių savininkų sąraše.
Savininko įtraukimas į debesies srautą
Savininko įtraukimas į debesies srautą yra labiausiai paplitęs debesies srauto bendrinimo būdas. Bet kuris debesies srauto savininkas gali atlikti šiuos veiksmus:
- Peržiūrėkite bėgimo istoriją.
- Valdykite srauto ypatybes (pvz., paleiskite arba sustabdykite srautą, įtraukite savininkų arba atnaujinkite ryšio kredencialus).
- Redaguokite srauto aprašą (pvz., pridėkite arba pašalinkite veiksmą ar sąlygą).
- Pridėkite arba pašalinkite kitus savininkus (bet ne srauto kūrėją), įskaitant naudotojus svečius.
- Ištrinkite srautą.
Jei esate debesies srauto kūrėjas arba savininkas, jį galite rasti skirtuke Komandos srautai Power Automate.
Pastaba.
Bendri ryšiai gali būti naudojami tik sraute, kuriame jie buvo sukurti.
Savininkai gali naudoti paslaugas debesies sraute, bet negali modifikuoti kito savininko sukurto ryšio kredencialų.
Norėdami į debesies srautą įtraukti daugiau savininkų:
Prisijunkite prie Power Automate, tada pasirinkite Mano srautai.
Pasirinkite srautą, kurį norite bendrinti, pasirinkite vertikalią daugtaškį (⋮), tada pasirinkite Bendrinti.
Įveskite asmens ar grupės, kurią norite pridėti kaip savininką, vardą, el. pašto adresą arba grupės pavadinimą.
Jūsų pasirinktas vartotojas arba grupė tampa srauto savininku.
Sveikiname! Jūs sukūrėte savo komandos srautą.
Sąrašo kaip bendrasavininkio įtraukimas
Sąrašus galite įtraukti SharePoint kaip debesies srauto bendrasavininkius, kad visi, turintys sąrašo redagavimo prieigą, automatiškai gautų redagavimo prieigą prie srauto. Kai srautas bendrinamas, galite platinti nuorodą į jį. Daugiau informacijos: Mokymas: Sąrašo kūrimas ir nustatymas SharePoint
Naudokite sąrašą, kai srautas prijungtas SharePoint, ir naudokite grupę visais kitais atvejais.
Svarbu
- SharePoint vartotojai turi turėti redagavimo teises arba būti grupės Nariai ar Savininkai nariais , kad galėtų vykdyti srautus SharePoint.
- Sąrašo kaip bendraturčio įtraukimas negalimas GCC High "DoD" nuomotojuose.
Savininko pašalinimas
Kai pašalinate savininką, kurio kredencialai naudojami paslaugoms pasiekti Power Automate , turėtumėte atnaujinti tų ryšių kredencialus, kad srautas ir toliau vyktų tinkamai. Norėdami sužinoti daugiau, eikite į Ryšio modifikavimas.
Srauto informacijos puslapio sekcijoje Savininkai pasirinkite Redaguoti.
Pasirinkite Ištrinti (šiukšliadėžę) savininkui, kurį norite pašalinti.
Patvirtinimo dialogo lange pasirinkite Pašalinti.
Sveikiname – pašalintas vartotojas arba grupė neberodomi kaip srauto savininkai.
Ryšio modifikavimas
Jums gali tekti pakeisti ryšio savininką debesies sraute, jei pašalinsite esamą savininką arba tiesiog norėsite naudoti kitą paskyrą, kad prisijungtumėte prie veiksmo ar aktyviklio.
Eikite į srautą, kurį norite modifikuoti.
Pasirinkite Redaguoti.
Pasirinkite daugtaškį (...) atlikdami veiksmą, kuriame norite redaguoti ryšį.
Jei jau turite ryšį, pasirinkite jį; jei ne, pasirinkite Įtraukti naują ryšį , kad sukurtumėte naują ryšį, tada pasirinkite Prisijungti , kad sukurtumėte naują ryšį.
Debesies srauto bendrinimas naudojant tik vykdymo teises
Momentinius srautus (t. y. srautus, kurie naudoja rankinį paleidiklį, pvz., mygtuką arba pasirinktą elementą) galima bendrinti naudojant tik vykdymo teises. Bet kuris vartotojas, kuris pridedamas kaip tik vykdomas vartotojas, neturi prieigos jokiu būdu redaguoti ar modifikuoti srauto; jie turi leidimus tik srautui suaktyvinti.
Norėdami įtraukti tik vykdomą vartotoją:
Srauto informacijos puslapio sekcijoje Vykdyti tik vartotojus pasirinkite Redaguoti.
Skyde Tvarkyti tik vykdomus leidimus nurodykite vartotojus ir grupes, kuriems norite suteikti tik vykdymo prieigą.
Kaip savininkas galite nurodyti, ar tik vykdomi vartotojai turi pateikti savo ryšius, ar galite naudoti ryšį, jau apibrėžtą sraute.
Sveikiname! Vartotojas arba grupė dabar turi prieigą paleisti srautą.
Norėdami pašalinti tik vykdomą vartotoją:
Srauto informacijos puslapio sekcijoje Vykdyti tik vartotojus pasirinkite Redaguoti.
Skyde Tvarkyti tik vykdymo teises pasirinkite Naikinti (šiukšliadėžė) šalia vartotojo, kurio prieigą norite pašalinti, tada pasirinkite Įrašyti.
Sveikiname – vartotojas arba grupė nebeturi prieigos vykdyti šios srauto.
Debesies srauto kopijos siuntimas
Galite nusiųsti debesies srauto kopiją kitam vartotojui, kuris tada gali naudoti srauto apibrėžimą kaip šabloną. Tai suteikia gerą būdą bendrinti bendrą debesies srauto struktūrą nesidalijant jokiais ryšiais, taip pat leidžiant gavėjui keisti savo srautą nepriklausomai nuo jūsų, kad jis galėtų jį pritaikyti savo poreikiams.
Pastaba.
Siunčiant kopiją gavėjui sukuriamas nepriklausomas srauto egzempliorius. Negalite atšaukti prieigos prie srauto po to, kai jį bendrinate.
Debesies srauto kopijos siuntimas
Srauto informacijos puslapio komandų juostoje pasirinkite Siųsti kopiją.
Skyde Siųsti kopiją galite redaguoti srauto, kurį norite bendrinti, pavadinimą ir aprašą bei nurodyti vartotojus, su kuriais norite jį bendrinti.
Gavėjas gauna el. laišką, kuriame nurodoma, kad su juo bendrinate debesies srauto šabloną, ir tada jis gali sukurti savo to srauto egzempliorių.
Geriausia bendrinamų debesies srautų valdymo praktika
Siekiant išvengti netinkamo bendrinimo ir sumažinti pastangas laikytis reikalavimų, administratoriai turėtų įdiegti geriausią praktiką. Čia pateikiamos pagrindinės rekomendacijos, kaip saugiai ir efektyviai valdyti bendrinamus srautus.
Saugos vaidmenų naudojimas pareigoms segmentuoti
Suteikite aplinkos kūrėjo vaidmenį tik tiems vartotojams, kuriems tikrai reikia kurti arba redaguoti srautus toje aplinkoje. Galutiniai naudotojai, kurie vykdo tik srautus, turėtų likti pagrindiniais naudotojais. Šis principas riboja, kas gali bendrinti arba keisti srautus. Pavyzdžiui, jei turite vartotojų grupę, kuri tik suaktyvina srautus, bet neturėtų kurti naujų, nekelkite jų į kūrėjus. Palikdami tik vykdomus naudotojus kaip pagrindinius aplinkos narius arba naudodami tik vykdomą bendrinimą be reklamos, neleidžiate jiems kurti ar importuoti nesąžiningų srautų. Šis segmentavimas sukuria aiškią ribą: kūrėjai kuria, kiti vartoja. Jei aplinkoje nėra saugos grupės (atviros visiems), vis tiek galite valdyti kūrėjo teises naudodami vaidmenis – galbūt paskirti kūrėjų Azure AD grupę ir aplinkos kūrėjo vaidmens scenarijų priskyrimą tik tos grupės nariams. Tokiu būdu, nors visi yra aplinkoje, tik patvirtinti kūrėjai gali dalytis srautais arba juos turėti. Tai sumažina atsitiktines išorines akcijas.
Pasinaudokite tik "Run-Access", o ne bendra nuosavybe
Kai srautą turi naudoti daug žmonių, ypač už pagrindinės komandos ribų, pirmenybę teikite tik "Run-Only" prieigai, o ne padarykite juos bendrasavininkiais. Tik paleisti vartotojai gali vykdyti srautą rankiniu būdu arba per jungtis, pvz., mygtuką, SharePoint ir kt., Nematydami ir nekeisdami srauto dizaino. Pavyzdžiui, tarkime, kad padalinys sukuria išlaidų patvirtinimo srautą, kurį gali suaktyvinti kitų padalinių vadovai. Užuot įtraukę 10 valdytojų kaip bendrasavininkių, kurie peržengia aplinkos ribas ir kelia valdymo problemų, pasidalykite srautu ar jo paleidikliu su jais kaip tik vykdomais naudotojais. Jie gali paleisti jį naudodami "Teams" mygtuką arba bendrinamą nuorodą, bet negali redaguoti ar peržiūrėti srauto Power Automate. Tai apsaugo srautą ir visiškai kontroliuoja kūrėjus. Tai taip pat supaprastina atitiktį. Tiems valdytojams nereikia aplinkos kūrėjo prieigos, tiesiog paleiskite leidimą. Apibendrinant, bendrasavininkius nurodykite tik tada, kai reikalingas bendras redagavimas. Visais kitais atvejais naudokite tik vykdymą arba kitus netiesioginius sąveikos metodus, pvz., srauto įdėjimą į programą arba naudojimą Power Apps srautui iškviesti.
Duomenų praradimo prevencijos (DLP) strategijų vykdymas
DLP strategijos tiesiogiai nenustoja dalytis srautais, tačiau jos sumažina riziką, jei srautai yra plačiai bendrinami. Klasifikuodami jungtis į "Business " ir "Non-Business " ir kurdami DLP taisykles, neleidžiate srautams (net ir plačiai bendrinamiems) naudoti jungčių, kurios galėtų išfiltruoti duomenis. Pavyzdžiui, jei išorinis vartotojas kažkaip gauna prieigą prie srauto, griežta DLP strategija užtikrina, kad srautas negalėtų staiga siųsti duomenų į neteisėtą tarnybą, pvz., socialinę žiniasklaidą ar asmeninę debesies disko jungtį. Be to, jei įtariate, kad kai kurie srautai gali būti bendrinami išorėje, tam tikrose aplinkose neleiskite pasirinktinių jungčių arba HTTP jungčių, nebent tai būtina. Tai sumažina tai, ką išorinis asmuo galėtų padaryti, jei turėtų redagavimo prieigą. Iš esmės DLP veikia kaip apsauginis tinklas. Net jei dalijimosi ribos yra ištemptos, srauto galimybės išlieka priimtinose ribose. Geriausia praktika yra peržiūrėti DLP strategijas, kai plečiama prieiga prie srautų.
Nustatyti reguliarų auditą ir stebėseną
Padarykite rutiną, kad peržiūrėtumėte srauto bendrinimą ir nuosavybę. Pavyzdžiui, atlikite mėnesio arba ketvirčio srautų auditus kiekvienoje gamybos aplinkoje. Naudokite "PowerShell" metodą, pateiktą Identifikuoti srautus, bendrinamus su vartotojais už jų aplinkos ribų, kad sukurtumėte dabartinį visų srautų ir savininkų sąrašą. Nustatykite anomalijas, pvz., srautus su savininkais už numatomų komandų ribų arba bet kokiais naujais svečių savininkais. Galite automatizuoti jo dalis. Pavyzdžiui, administratorius gali nustatyti suplanuotą "PowerShell" scenarijų arba srautą naudodamas Power Platform for Admins jungtį, kad surinktų bendrinimo duomenis ir išsiųstų ataskaitą el. paštu. "Microsoft" dokumentacijoje raginama periodiškai peržiūrėti teises. Įsitikinkite, kad jie atitinka dabartinius verslo poreikius, ir pašalinkite prieigą naudotojams, kuriems jos nebereikia. Pavyzdžiui, jei Terry buvo specialaus projekto išorinis bendrasavininkis ir tas projektas baigėsi, sugaukite jį kitame audite ir išvalykite.
Arbatpinigiai
Administravimo Power Platform centro analizė ir Power Platform kompetencijos centro darbo pradžios rinkinio ataskaitų sritys gali rodyti tendencijas, pvz., kiek srautų paleidžia kiekvienas vartotojas arba kiek srautų turi kiekviena aplinka. Naudokite juos norėdami nustatyti, ar tam tikrą srautą plačiai naudoja netikėti vartotojai. Tai rodo galimą nevaldomą dalį.
DUK
Srautų valdymas, kai vartotojas, sukūręs bendrinamą srautą, išeina iš organizacijos
Jei bendrinamas srautas vis dar turi aktyvų savininką, srautas toliau vykdomas.
Pastaba.
Jei srautas naudoja aktyvius arba įdėtuosius ryšius, priklausančius iš organizacijos išėjusiam vartotojui, šie konkretūs veiksmai gali nepavykti. Norėdami išspręsti šią problemą, atlikite veiksmus, aprašytus ankstesniame šio straipsnio skyriuje Ryšio modifikavimas, kad atnaujintumėte kredencialus.
Jei nėra aktyvaus srauto savininko, turėtumėte pakeisti savininką. Norėdami pakeisti srauto savininką, padarykite srauto kopiją ir leiskite numatytam savininkui sukurti srautą iš kopijos.
Prie sprendimų prisitaikančio debesies srauto savininko keitimas
Redaguokite išsamią informaciją , kad pakeistumėte sprendimą suprantančio debesies srauto nuosavybę.
Sprendimo neišmanančio debesies srauto savininko keitimas
Norėdami pakeisti sprendimo neišmanančio debesies srauto nuosavybę, turite sukurti naują srautą eksportuodami / importuodami, įrašydami kaip arba Siųsdami kopiją. Vietos nuosavybės pakeitimas, susijęs su sprendimo nežinančiais debesies srautais, negalimas, nes savininkas yra srauto tapatybės dalis.
Prie sprendimo prisitaikančio debesies srauto nuosavybės bendrinimas su vartotoju, kuris joje nėra Dataverse
Kai bendrinate prie sprendimo prisitaikančio debesies srauto nuosavybės teisę su vartotoju, kuris jame nedalyvauja Dataverse, tas vartotojas įtraukiamas Dataverse automatiškai, kad būtų lengviau bendrinti. Numatytoje aplinkoje Microsoft Entra ID (Microsoft Entra ID) vartotojai turi EnvironmentMaker vaidmenį. Nenumatytoje aplinkoje vartotojai ir grupės įtraukiami į Microsoft Entra , Dataverse bet jiems automatiškai nepriskiriamas "EnvironmentMaker" vaidmuo. Todėl jie gali vykdyti srautą tik tol, kol administratorius priskirs jiems vaidmenį. Jei vartotojas neturi tinkamo vaidmens, jis gauna išsamų klaidos pranešimą.
Ar ryšius gali suteikti vartotojas, kuris paleidžia srautą?
Taip. Kai ryšys sukonfigūruotas taip, kad jį teiktų tik vykdomas vartotojas, tada tą ryšį teikia vartotojas, kuris paleidžia (arba iškviečia) srautą.
Ar ryšį, kurį teikia tik vykdytinas vartotojas, gali naudoti kitas vartotojas?
Nr. Kai ryšys sukonfigūruotas taip, kad jį teiktų tik vykdomas vartotojas , tą ryšį teikia vartotojas, kuris paleidžia (arba "iškviečia") srautą. Įdėtuosius ryšius naudoja visi srauto vartotojai, tačiau tik vykdomo vartotojo pateiktus ryšius naudoja tik juos teikiantis vartotojas. Kai srautas prisijungia prie paslaugos per jungtį, tada "Provide by run-only user connections" leidžia srautui veikti kaip tik vykdomam vartotojui ir pasiekti duomenis, prie kurių vartotojas turi prieigą. Jei srautas eksportuojamas, tada tik vykdomų vartotojų ryšių teikiama reikšmė RuntimeSource yra iškvietimo priemonė.