Configurar suporte à Rede Virtual do Power Platform

Observação

O centro de administração novo e melhorado do Power Platform agora está em versão preliminar pública! Projetamos o novo centro de administração para ser mais fácil de usar, com navegação orientada a tarefas que ajuda você a alcançar resultados específicos mais rapidamente. Publicaremos documentação nova e atualizada à medida que o novo centro de administração do Power Platform for transferido para a disponibilidade geral.

O suporte à Rede Virtual do Azure para o Power Platform permite a integração dos componentes do Power Platform e do Dataverse com serviços de nuvem ou serviços hospedados na rede corporativa privada, sem expô-los à Internet pública. Este artigo ajuda a configurar o suporte da rede virtual em seus ambientes do Power Platform.

Pré-requisitos

• Revise seus aplicativos, fluxos e código de plug-in para garantir que eles se conectem pela rede virtual — eles não devem chamar pontos de extremidade pela Internet pública. Se seus componentes precisarem se conectar a pontos de extremidade públicos, verifique se sua configuração de firewall ou rede permite essas chamadas.

  Observação

  Para habilitar o suporte à Rede Virtual do Power Platform, os ambientes devem ser Ambientes Gerenciados.

• Prepare seu locatário:

  • Tenha uma assinatura do Azure com permissões para criar uma rede virtual, sub-rede e os recursos da política corporativa.

  • Baixar scripts do PowerShell para políticas corporativas.

• Instalar o MSI usando o PowerShell.

• Conceder permissões:

  • No portal do Azure: atribua aos usuários a função de Administrador de Rede do Azure.

  • No centro de administração do Power Platform, atribua aos usuários a função Administrador do Power Platform.

O diagrama a seguir mostra o suporte de rede virtual em um ambiente do Power Platform.

Configurar suporte à Rede Virtual

As quatro etapas a seguir ajudam você a configurar sua rede virtual.

1. Configurar a rede virtual e as sub-redes.

2. Crie a política empresarial.

3. Configurar seu ambiente do Power Platform.

Configurar a rede virtual e as sub-redes

Ao configurar sua rede virtual, você precisa delegar uma sub-rede para as regiões do Azure associadas do seu ambiente do Power Platform. Por exemplo, se a região do ambiente do Power Platform a região do ambiente for Estados Unidos, suas sub-redes deverão ser criadas nas regiões do eastus e westus do Azure. Para obter uma lista de regiões com suporte, consulte Regiões com suporte.

Observação

O Power Platform não oferece suporte à região CENTRAL dos EUA. Encontrar seu local de rede virtual.

1. Configurar a rede virtual e as sub-redes.

   Importante

   Certifique-se de que a sub-rede criada tenha pelo menos um bloco de endereços CIDR (Roteamento entre Domínios sem Classe) /24, que equivale a 251 endereços IP, incluindo cinco endereços IP reservados. Se você planeja usar a mesma sub-rede delegada para vários ambientes do Power Platform, talvez seja necessário um bloco de endereço IP maior do que /24.

   Para permitir o acesso à Internet em contêineres do Power Platform, crie um Gateway NAT do Azure para as sub-redes delegadas.

2. Verifique se você configurou sua assinatura para o Provedor de recursos Microsoft.PowerPlatform.

3. Delegue sub-redes que não tenham recursos conectados a elas. Delegue a sub-rede às políticas corporativas do Power Platform executando um script de injeção de sub-rede para ambas as sub-redes.

4. Revise o número de endereços IPs alocados para cada sub-rede e considere a carga do ambiente. Ambas as sub-redes devem ter o mesmo número de endereços IP disponíveis.

Crie a política corporativa

1. Criar políticas corporativas de injeção de sub-rede, usando a rede virtual e a sub-rede delegada.

2. Conceder acesso de leitura à função de Administrador do Power Platform.

Configurar seu ambiente do Power Platform

Executar o script de injeção de sub-rede para seu ambiente.

Validar a conexão

1. Vá para o Centro de administração do Power Platform e selecione o ambiente onde você configurou o suporte de rede virtual.

2. Selecione Histórico.

   Você verá que o vínculo das políticas corporativas com seu ambiente será bem-sucedido se o Status for Bem-sucedido.

   

Conteúdo relacionado

• Implante políticas corporativas com o modelo do ARM Microsoft.PowerPlatform/enterprisePolicies.
• Início rápido: use o portal do Azure para criar uma rede virtual
• Use plug-ins para ampliar os processos empresariais