Bureaubladstroomverbindingen maken
Belangrijk
Voordat u een machine gebruikt om bureaubladstromen vanuit de cloud uit te voeren, moet u ervoor zorgen dat de machine is beveiligd en dat de beheerders van de machine vertrouwd zijn.
Voor gebruik van de actie Bureaubladstroom uitvoeren in uw cloudstroom om een bureaubladstroom te activeren, moet u een verbinding met uw machine tot stand brengen. Een verbinding maken:
Meld u aan bij Power Automate, ga naar Gegevens>Verbindingen en selecteer vervolgens Nieuwe verbinding.
Zoek naar Bureaubladstromen en selecteer vervolgens het gewenste resultaat.
Opmerking
De verbinding met bureaubladstromen kan niet worden gedeeld met andere gebruikers.
Er zijn twee verschillende methoden om verbinding te maken Power Automate met uw machines (of groepen).
Verbinding maken met gebruikersnaam en wachtwoord
Bij deze optie moet u de machine-informatie en apparaatreferenties opgeven:
Verbinden: Selecteer of u Verbinden naar een machine of naar machinegroep wilt verzenden.
U kunt verbinding maken met een machine of een machinegroep door Verbinden met gebruikersnaam en wachtwoord te selecteren en de betreffende machine of machinegroep te kiezen in Machine of machinegroep.
Optie 1: Referentie selecteren
- Selecteer Overschakelen naar referenties.
- U kunt nu de referentie selecteren die u op de geselecteerde machine wilt gebruiken en Maken selecteren. Als u nog geen inloggegevens heeft, selecteert u Nieuwe inloggegevens. U kunt inloggegevens maken met geheimen die zijn opgeslagen in Azure Key Vault of CyberArk® (preview).
Optie 2: Gebruikersnaam en wachtwoord invoeren
Domein en gebruikersnaam: Geef uw apparaataccount op. U kunt een lokaal account gebruiken door de naam van de gebruiker, bijvoorbeeld
<MACHINENAME\User>
of<local\User>
, in te vullen, maar u kunt ook een Microsoft Entra ID-account, zoals<DOMAIN\User>
of<username@domain.com>
, gebruiken.Wachtwoord: Het wachtwoord van uw account.
Verbinding met aanmelding maken voor uitvoeringen met toezicht
Met deze optie hoeft u geen sessiereferenties op te geven. Deze optie kan handig zijn als uw organisatie geen gebruikersnaam en wachtwoord toestaat voor gebruikerssessies.
Vereisten
Als u verbinding met aanmelden wilt gebruiken, moet u aan de volgende vereisten voldoen:
- Microsoft Entra ID-gebruikers moeten zich in dezelfde tenant bevinden als de geselecteerde omgeving in de Power Automate portal.
- Het doel (machine/groep) moet worden Microsoft Entra toegetreden of worden toegevoegd aan een AD-domein. Microsoft Entra samengevoegde doelen moeten gesynchroniseerd zijn met Microsoft Entra ID.
- Als het doeldomein is toegevoegd aan een AD-domein maar niet aan een Entra-domein, moet u uw tenant Power Platform op de toelatingslijst zetten.
- Aan het Microsoft Entra gebruikersaccount moet toestemming worden verleend om een Windows-sessie op de doelmachines te openen (interactief inloggen). Tijdens de uitvoering moet er een Windows-gebruikerssessie zijn die overeenkomt met de verbinding die de gebruiker op de machine heeft geopend om de uitvoering te kunnen verwerken (hetzelfde als bij het uitvoeren van met toezicht met andere verbindingstypen).
- De tenant van het Microsoft Entra-doelaccount is geconfigureerd om moderne verificatie met Microsoft Entra ID te gebruiken.
De verbinding met aanmelden instellen
Een verbinding instellen met aanmelding:
- Selecteer Verbinden met aanmelding in de vervolgkeuzelijst Verbinden.
- Selecteer de doelmachine of -machinegroep.
- Selecteer Aanmelden.
- Kies of geef een Microsoft Entra-account op in de pop-upmelding voor aanmelden.
De verbinding bureaubladstroom wordt automatisch gemaakt.
Hoe het werkt
- Een toegang-/vernieuwingstoken wordt aangemaakt door de ID-authenticatie tijdens het maken van de verbinding. Microsoft Entra
- De scope van het gecreëerde token is beperkt tot het uitvoeren van Bureaublad flows.
- De Power Platform diensten beheren deze tokens.
Beperkingen
- Verbinden met aanmelden werkt alleen voor met toezicht-runs. Het uitvoeren van zonder toezicht met dit type verbinding zal mislukken.
- De wachttijd is maximaal één uur.
- Op machines die wel aan AD zijn gekoppeld, maar niet aan Entra, moet u uw tenant op de toelatingslijst zetten Power Platform , zodat uw machine wachtwoordloze tokens van die tenant vertrouwt. Als uw tenant niet op de acceptatielijst staat, zal Verbinden bij het aanmelden hoogstwaarschijnlijk mislukken met
UnallowedTenantForConnectWithSignIn
fouten. Verbinden met het maken en testen van de aanmeldverbinding mislukt met een van de volgende foutmeldingen:Unable to connect. The credentials for the machine are incorrect.
ofTenant [tenantId] needs to be explicitly allowlisted to authorize 'connect with sign-in' runs on the machine
.
Belangrijk
Als u steeds problemen ondervindt bij het maken van een verbinding op een nieuwe machine, probeer de verbinding dan eerst te verwijderen en registreer deze vervolgens opnieuw.