Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Compartilhe um fluxo de nuvem com outras pessoas em sua organização e usuários convidados para que eles também possam se beneficiar da automação que você criou. Existem três maneiras principais de compartilhar um fluxo da nuvem no Power Automate:
- Adicionar um proprietário a um fluxo na nuvem.
- Compartilhe um fluxo da nuvem com privilégios somente de execução.
- Compartilhe uma cópia de um fluxo da nuvem.
Pré-requisitos
- Você deve ter uma licença do Power Automate (exceto a licença gratuita) ou uma licença incluída (Office 365, planos do Dynamics 365 Enterprise, planos do Dynamics 365 Professional, Dynamics 365 Team Member, Power Apps (aplicativos de tela e aplicativos orientados por modelo) - planos por aplicativo, plano por usuário do Power Apps, Power Apps Plano 1 (isento), Power Apps Plano 2 (isento), licenças do Windows) para compartilhar um fluxo de nuvem.
- Você deve ser o criador ou o proprietário para adicionar ou remover proprietários de um fluxo de nuvem.
Sobre conexões inseridas e outras
Conexões usadas em um fluxo da nuvem se enquadram em duas categorias:
- Inseridas: essas conexões são usadas no fluxo.
- Outras: essas conexões são definidas para um fluxo de nuvem, mas não são usadas nele.
Se parar de usar uma conexão em um fluxo da nuvem, essa conexão aparecerá na lista de Outras conexões, onde permanece até que um proprietário a inclua no fluxo novamente. Para fazer alterações em conexões inseridas, siga as etapas em Modificar uma conexão, mais adiante neste artigo.
A lista de conexões aparece abaixo da lista de proprietários nas propriedades de um fluxo de nuvem.
Adicionar um proprietário a um fluxo de nuvem
A maneira mais comum de compartilhar um fluxo de nuvem é adicionando um proprietário. Qualquer proprietário de um fluxo da nuvem pode executar essas ações:
- Exibir o histórico de execuções.
- Gerencie as propriedades do fluxo (por exemplo, inicie ou interrompa o fluxo, adicione proprietários ou atualize credenciais para uma conexão).
- Edite a definição do fluxo (por exemplo, adicione ou remova uma ação ou condição).
- Adicione ou remova outros proprietários (mas não o criador do fluxo), inclusive usuários convidados.
- Exclua o fluxo.
Se for o criador ou proprietário de um fluxo da nuvem, você o encontrará listado na guia Fluxos de equipe no Power Automate.
Observação
Você pode usar conexões compartilhadas somente no fluxo em que as criou.
Os proprietários podem usar os serviços em um fluxo da nuvem, mas não podem modificar as credenciais para uma conexão que outro proprietário criou.
Para adicionar mais proprietários a um fluxo da nuvem:
Entre no Power Automate e selecione Meus fluxos.
Selecione o fluxo que você deseja compartilhar, selecione as reticências verticais (⋮) e, depois, selecione Compartilhar.
Insira o nome, endereço de email ou o nome do grupo da pessoa ou grupo que você deseja adicionar como proprietário.
O usuário ou grupo que você selecionou se torna proprietário do fluxo.
Você criou o fluxo da sua equipe.
Adicionar uma lista como co-proprietária
Você pode adicionar listas do SharePoint como coproprietários de um fluxo da nuvem para que todos com acesso de edição à lista obtenham automaticamente acesso de edição ao fluxo. Depois de compartilhar o fluxo, você pode distribuir um link para ele. Mais informações: Treinamento: criar e configurar um SharePoint list.
Use uma lista quando o fluxo for conectado ao SharePoint. Em todos os outros casos, use um grupo.
Importante
- Usuários do SharePoint devem ter permissão Editar ou serem membros do grupo Membros ou Proprietários para executar fluxos no SharePoint.
- Adicionar uma lista como coproprietário não está disponível nos locatários GCC High e DoD.
Remover um proprietário
Quando você remover da função um proprietário cujas credenciais são usadas para acessar os serviços do Power Automate, atualize as credenciais dessas conexões para que o fluxo continue a ser executado corretamente. Saiba mais em Modificar uma conexão.
Na página de detalhes do fluxo, na seção Proprietários, selecione Editar.
Selecione Excluir (ícone da lixeira) para o proprietário que você deseja remover.
Na caixa de diálogo de confirmação, selecione Remover.
O usuário ou grupo que você removeu não está mais listado como proprietário do fluxo.
Modificar uma conexão
Talvez seja necessário alterar o proprietário de uma conexão em um fluxo de nuvem se você remover o proprietário existente ou se quiser usar uma conta diferente para entrar em uma ação ou gatilho.
Acesse o fluxo que você deseja modificar.
Selecione Editar.
Selecione as reticências (...) na etapa em que deseja editar a conexão.
Se você já tiver uma conexão, selecione-a. Caso contrário, selecione Adicionar nova conexão para criar uma nova conexão e, em seguida, selecione Entrar para criar sua nova conexão.
Compartilhe um fluxo da nuvem com permissões somente de execução
Fluxos instantâneos (ou seja, fluxos que usam um gatilho manual, como um botão ou um item selecionado) podem ser compartilhados usando permissões somente para execução. Qualquer usuário que você adicionar como usuário somente para execução não tem acesso para editar ou modificar o fluxo de nenhuma forma. Eles têm permissões apenas para acionar o fluxo.
Para adicionar um usuário com permissão somente para execução:
Na página de detalhes do fluxo, na seção Executar somente usuários, selecione Editar.
No painel Gerenciar permissões apenas de execução, especifique os usuários e grupos aos quais deseja fornecer acesso apenas de execução.
Como proprietário, você pode escolher se os usuários apenas de execução precisarão fornecer suas próprias conexões ou pode optar por usar uma conexão já definida no fluxo.
O usuário ou grupo agora tem acesso para executar o fluxo.
Para remover um usuário com permissão apenas para executar:
Na página de detalhes do fluxo, na seção Executar somente usuários, selecione Editar.
No painel Gerenciar permissões somente de execução, selecione Excluir (a lixeira) ao lado do usuário cujo acesso você deseja remover e, depois, selecione Salvar.
O usuário ou grupo não tem mais acesso para executar esse fluxo.
Enviar uma cópia de um fluxo na nuvem
Você pode enviar a cópia de um fluxo da nuvem para outro usuário, que pode então usar a definição do fluxo como um modelo. Esse método fornece uma maneira de compartilhar a estrutura geral de um fluxo de nuvem sem compartilhar nenhuma conexão. O destinatário pode modificar seu fluxo independentemente do seu, para que ele possa atender às suas necessidades.
Observação
Enviar uma cópia cria uma instância independente do fluxo para o destinatário. Você não pode revogar o acesso ao fluxo depois de compartilhá-lo.
Para enviar uma cópia de um fluxo da nuvem
Na barra de comandos da página de detalhes do fluxo, selecione Enviar uma cópia.
No painel Enviar uma cópia, você pode editar o nome e a descrição do fluxo a ser compartilhado, além de especificar os usuários com os quais deseja compartilhá-lo.
O destinatário recebe um email informando que você compartilhou um modelo de fluxo da nuvem com ele e, então, ele pode criar sua própria instância desse fluxo.
Práticas recomendadas para gerenciar fluxos da nuvem compartilhadas
Para evitar o compartilhamento indevido e reduzir o esforço de conformidade, os administradores devem implementar as melhores práticas. Aqui estão as principais recomendações para gerenciar fluxos compartilhados de forma segura e eficiente.
Usar funções de segurança para segregar funções
Conceda a função do Environment Maker somente aos usuários que realmente precisam criar ou editar fluxos nesse ambiente. Os usuários finais que executam apenas fluxos devem permanecer como usuários básicos. Esse princípio limita quem pode compartilhar ou modificar fluxos. Por exemplo, se você tiver um grupo de usuários que apenas aciona fluxos, mas não deve criar novos, não os eleve a criadores. Ao manter os usuários com permissão apenas de execução como membros básicos do ambiente, ou ao usar o compartilhamento apenas para execução sem promovê-los, você impede que eles criem ou importem fluxos não autorizados. Essa segmentação cria um limite claro: criadores projetam, outros consomem. Se um ambiente não tiver nenhum grupo de segurança (aberto a todos), você ainda poderá controlar privilégios do criador por meio de funções. Você pode definir um grupo do Azure AD de criadores e usar um script para atribuir a função Environment Maker somente aos membros desse grupo. Dessa forma, embora todos estejam no ambiente, apenas os criadores aprovados podem compartilhar ou possuir fluxos. Essa abordagem reduz compartilhamentos externos acidentais.
Use o acesso de somente execução em vez da coautoria
Quando um fluxo precisar ser usado por muitas pessoas, especialmente fora da equipe central, prefira conceder acesso somente para execução em vez de torná-las coproprietárias. Os usuários com permissão somente para execução podem executar o fluxo manualmente ou por conectores, como Botão, SharePoint e outros, sem visualizar nem alterar o design do fluxo. Por exemplo, suponha que um departamento crie um fluxo de Aprovação de Despesas que os gerentes de outros departamentos possam disparar. Em vez de adicionar 10 gerentes como co-proprietários, o que excede os limites do ambiente e gera problemas de governança, compartilhe o fluxo ou o gatilho dele com eles como usuários com permissão apenas para execução. Eles podem executá-lo por meio de um botão no Teams ou de um link compartilhado, mas não podem editar ou exibir o fluxo no Power Automate. Essa abordagem protege o fluxo e limita o controle total aos criadores. Também simplifica a conformidade. Esses gerentes não precisam de acesso ao Criador de Ambiente, apenas permissão de execução. Em resumo, designe apenas coproprietários quando a edição colaborativa for necessária. Em todos os outros casos, use somente permissão de execução ou outros métodos indiretos de interação, como incorporar o fluxo em um aplicativo ou usar o Power Apps para chamar o fluxo.
Aplicar políticas de prevenção contra perda de dados (DLP)
As políticas de DLP não interrompem diretamente o compartilhamento de fluxos, mas reduzem os riscos se os fluxos forem amplamente compartilhados. Ao classificar conectores em Empresarial versus Não Empresarial e criar regras DLP, você impede que os fluxos (mesmo aqueles compartilhados amplamente) usem conectores que possam exfiltrar dados. Por exemplo, se um usuário externo de alguma forma obtiver permissão para executar um fluxo, uma política de DLP rigorosa garante que esse fluxo não passe a enviar dados para um serviço não autorizado, como um conector de rede social ou de armazenamento pessoal em nuvem. Além disso, se você suspeitar que alguns fluxos podem ser compartilhados externamente, não permita conectores personalizados ou conectores HTTP em determinados ambientes, a menos que necessário. Essa restrição reduz o que uma pessoa externa poderia fazer se tivesse acesso de edição. Essencialmente, o DLP atua como uma rede de segurança. Mesmo que os limites de compartilhamento sejam ampliados, as capacidades do fluxo permanecerão dentro dos limites aceitáveis. É uma prática recomendada examinar as políticas DLP sempre que você expande o acesso aos fluxos.
Estabelecer auditoria e monitoramento regulares
Adote como rotina revisar o compartilhamento e a propriedade do fluxo. Por exemplo, faça auditorias mensais ou trimestrais dos fluxos em cada ambiente de produção. Use a abordagem PowerShell de Identificar fluxos compartilhados com usuários fora de seu ambiente para gerar uma lista atual de todos os fluxos e proprietários. Identifique anomalias, como fluxos com proprietários fora das equipes esperadas ou quaisquer novos proprietários convidados. Você pode automatizar partes desse processo. Por exemplo, um administrador pode configurar um script PowerShell agendado ou um fluxo usando o conector do Power Platform for Admins para coletar dados de compartilhamento e enviar um relatório por email. A documentação do Microsoft incentiva revisões periódicas de direitos. Certifique-se de que eles estejam alinhados com as necessidades atuais dos negócios e remova o acesso dos usuários que não precisam mais dele. Por exemplo, se Terry era um coproprietário externo de um projeto especial e esse projeto terminou, identifique isso na auditoria seguinte e corrija a situação.
Dica
As análises do Centro de administração do Power Platform e os painéis do Kit de Início do Centro de Excelência do Power Platform podem mostrar tendências, como quantos fluxos cada usuário executa ou quantos fluxos cada ambiente tem. Use-os para detectar se um fluxo específico está sendo amplamente utilizado por usuários inesperados. Essa descoberta indica um possível compartilhamento não gerenciado.
perguntas frequentes
Gerenciar fluxos quando o usuário que criou um fluxo compartilhado sai da organização
Se o fluxo compartilhado ainda tiver um proprietário ativo, o fluxo continuará sendo executado.
Observação
Se o fluxo usar conexões ativas ou integradas pertencentes ao usuário que deixou a organização, essas ações específicas poderão falhar. Para corrigir esse problema, siga as etapas em Modificar uma conexão, anteriormente neste artigo para atualizar as credenciais.
Se não houver um proprietário ativo para um fluxo, você deverá alterar o proprietário. Para alterar o proprietário de um fluxo, faça uma cópia do fluxo e deixe o proprietário pretendido criar o fluxo a partir da cópia.
Alterar o proprietário de um fluxo de nuvem com reconhecimento de solução
Edite os detalhes para alterar o proprietário de um fluxo da nuvem com reconhecimento de solução.
Alterar o proprietário de um fluxo de nuvem não compatível com solução
Para alterar a propriedade de um fluxo de nuvem não compatível com soluções, você deve criar um novo fluxo por meio de exportação/importação, Salvar como ou Enviar uma cópia. A alteração de propriedade no local para fluxos de nuvem sem reconhecimento de solução não está disponível porque o proprietário faz parte da identidade do fluxo.
Compartilhe a propriedade de um fluxo de nuvem com reconhecimento de solução com um usuário que não está no Dataverse
Quando você compartilha a propriedade de um fluxo de nuvem com reconhecimento de solução com um usuário que não está no Dataverse, o usuário é adicionado automaticamente ao Dataverse para facilitar o compartilhamento. Em um ambiente padrão, os usuários do Microsoft Entra ID têm a função de EnvironmentMaker. Em um ambiente não padrão, os usuários e grupos do Microsoft Entra são adicionados ao Dataverse, mas não são atribuídos à função EnvironmentMaker automaticamente. Portanto, eles só poderão executar o fluxo até que um administrador atribua a eles uma função. Se o usuário não tiver uma função apropriada, ele receberá uma mensagem de erro detalhada.
O usuário que executa o fluxo pode fornecer conexões?
Sim. Quando você configura uma conexão como Fornecida pelo usuário somente de execução, o usuário que executa (ou invoca) o fluxo fornece essa conexão.
Um outro usuário pode usar uma conexão fornecida ao usuário com permissão somente para execução?
Não. Quando você configura uma conexão como Fornecida pelo usuário somente de execução, o usuário que executa (ou "invoca") o fluxo é quem fornece essa conexão. Todos os usuários do fluxo usam conexões incorporadas, mas somente o usuário que as fornece usa conexões fornecidas por um usuário apenas de execução. Quando o fluxo se conecta a um serviço por meio de um conector, as conexões fornecidas pelo usuário somente de execução permitem que o fluxo atue como o usuário somente de execução e acesse os dados aos quais esse usuário tem acesso. Se você exportar o fluxo, as conexões fornecidas pelo usuário somente de execução terão o valor RuntimeSource de invoker.