Управление и контроль в Power Automate для компьютеров

Вы можете использовать реестр Windows, чтобы контролировать, кто и что может делать с Power Automate для компьютеров.

Внимание

Неправильное изменение параметров реестра Windows может вызвать серьезные проблемы, которые могут помешать правильной загрузке компьютера. Майкрософт не может гарантировать, что любые проблемы, возникающие в результате настройки параметров реестра, могут быть решены. Ответственность за изменение этих параметров осуществляется несет пользователь. Мы настоятельно рекомендуем вам создать резервную копию реестра Windows перед тем, как продолжить.

Заметка

Если раздел реестра не существует в реестре Windows, сначала создайте раздел, а затем добавьте значение реестра.

Запретить пользователям обновлять вручную Power Automate для компьютеров

Вы можете использовать следующую запись реестра, чтобы запретить пользователям обновлять вручную Power Automate для компьютеров на своих компьютерах и получать уведомления об обновлениях.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop DisableOptionalUpdates DWORD

Значение

  • 1: Пользователи не могут обновлять вручную Power Automate для компьютеров.

Запретить пользователям доступ к Power Automate для компьютеров, используя определенные виды учетных записей

Заметка

Установка любого значения кроме 1 или полное отсутствие значения в следующих разделах реестра позволит пользователям войти в Power Automate для компьютеров. Если для всех следующих разделов реестра установлено значение 1, пользователи не смогут войти в Power Automate для компьютеров с учетной записью любого типа.

Запретить пользователям доступ к Power Automate для компьютеров, используя свои учетные записи Майкрософт

Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров с учетной записью Майкрософт.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictMSAAccountsSignIns DWORD

Значение

  • 1: Пользователи не могут войти в Power Automate, используя свою учетную запись Майкрософт.

Запретить пользователям доступ к Power Automate для компьютеров, используя свои рабочие или учебные учетные записи

Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров со своей рабочей или учебной учетной записью без плана на пользователя с лицензией RPA с сопровождением.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictNoLicenseOrgIDAccountsSignIns DWORD

Значение

  • 1: Пользователи не могут войти в Power Automate, используя свою рабочую или учебную учетную запись, без плана на пользователя с лицензией RPA с сопровождением.

Запретить пользователям доступ к Power Automate для компьютеров, используя свои рабочие или учебные учетные записи или учетные записи Премиум организации

Вы можете использовать следующую запись реестра, чтобы запретить пользователям входить в Power Automate для компьютеров со своей рабочей или учебной учетной записью или учетной записью "премиум" организации.

Hive Ключ Имя Тип
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop RestrictOrgIDAccountsSignIns DWORD

Значение

  • 1: Пользователи не могут войти в Power Automate, используя свою рабочую или учебную учетную запись или учетную запись "премиум" организации.

Ограничить доступ к Power Automate для компьютеров

Чтобы ограничить доступ к Power Automate для компьютеров на рабочей станции с Windows 10 или Windows 11, используйте App locker.

Настройте Power Automate для компьютеров, чтобы использовать Web Account Manager (WAM) в качестве резервного метода входа в систему.

По умолчанию Power Automate для компьютера использует Web Account Manager (WAM) для аутентификации пользователей. Если возникают какие-либо ошибки входа в систему, он использует клиент Internet Explorer в качестве резервного метода.

Вы можете использовать следующую запись реестра, чтобы настроить Power Automate для компьютеров с целью входа в систему с помощью Windows Web Account Manager (WAM) в качестве резервного метода входа.

Заметка

Для более старых версий Power Automate для компьютера до версии 2.41 эта запись реестра настраивает Power Automate для компьютера с целью входа в систему с помощью Web Account Manager (WAM) в качестве основного метода входа в систему.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop UseMsalWindowsBroker DWORD

Значения

  • 1: Power Automate для компьютера аутентифицирует пользователей, используя функциональность WAM в качестве резервного метода входа в систему.

Настройка Power Automate для компьютеров для проверки наличия отозванных сертификатов

Сертификаты обеспечивают безопасность ваших подключений к источникам данных в Интернете. Вы можете использовать следующую запись реестра, чтобы настроить уровень проверки сертификатов на основе статуса информации об отзыве сертификатов.

Заметка

Конфигурация по умолчанию, когда запись реестра не задана, это Базовая проверка.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global CertificateRevocationCheck DWORD

Значения

  • 0: без проверки — Power Automate для настольных компьютеров не проверяет информацию об отзыве. Все действующие сертификаты разрешены.
  • 1: базовая проверка (по умолчанию) — Power Automate для компьютеров отклоняет только отозванные сертификаты. Сертификаты без информации об отзыве разрешены. Это важно для некоторых организаций с корпоративными прокси-сервисами.
  • 2: комплексная проверка — Power Automate для компьютеров отклоняет как отозванные сертификаты, так и сертификаты без информации об отзыве.

Разрешить пользователям выбирать организацию в Power Automate для компьютеров

Вы можете использовать следующую запись реестра, чтобы разрешить пользователям выбирать предпочитаемую организацию в Power Automate для компьютеров.

Hive Ключ. Имя. Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop EnableOrganizationPicker String

Значения

  • "isEnabled":1: авторизованные пользователи могут выбрать организацию по своему усмотрению с помощью параметра Переключить организацию в Power Automate для компьютеров.

  • "isEnabled":0: авторизованные пользователи не могут выбирать организацию по своему усмотрению и параметр Переключить организацию отключен.

  • "organizationList":[OrgID(s)] (например, organizationList:["10z677m8-l4v6-9cm5-c6n6-r1747rp5338k","86d487j7-y1t2-9gk7-k7n2-x5079jq4619r"]): организации с указанными идентификаторами будут доступны для подключения во время входа в систему.

  • "selectOrganizationFromListIsEnabled":1: Power Automate для компьютеров пытается подключиться к каждой из организаций, указанных в значении organizationList, по порядку, во время входа в систему.

  • "selectOrganizationFromListIsEnabled":0: указанный список в значении organizationList не будет учитываться при входе в систему.

Заметка

Значения "isEnabled" не связаны со значениями organizationList и selectOrganizationFromListIsEnabled. Значения isEnabled определяют, будет ли доступен параметр Переключить организацию для вошедших в систему пользователям, тогда как значения organizationList и selectOrganizationFromListIsEnabled определяют организации, к которым Power Automate для компьютеров пытается подключиться автоматически во время процедуры входа.

Настройте Power Automate для компьютеров для подключения к региону

Вы можете использовать следующую запись реестра, чтобы настроить регион, к которому пользователи будут подключаться по умолчанию во время процесса входа.

Заметка

Значения 0 и 1 применяются к более старым версиям Power Automate для компьютеров, предшествующим версии 2.41.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop Облако DWORD

Значение

  • 0: пользователь может выбрать регион по своему усмотрению для подключения с помощью другого параметра на экране входа в систему.
  • 1: Пользователь автоматически подключается к первому доступному регион, в котором он зарегистрирован.
  • 2: пользователь подключается к глобальному общедоступному региону.
  • 3: пользователь подключается к региону US Government GCC.
  • 4: пользователь подключается к региону US Government GCC High.
  • 5: пользователь подключается к региону US Government DoD.
  • 6: пользователь подключается к облаку региона (под управлением 21Vianet).

Настроить Power Automate для компьютеров для взаимодействия с корпоративным прокси-сервером

ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить способ взаимодействия Power Automate с корпоративным прокси-сервером.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyServer String

Значение

  • ProxyAddress:Port (например, https://myproxy.com:3128): настроенные прокси-сервер и порт заменяют собой прокси-сервер и порт, настроенные в Windows.

Настроить Power Automate для компьютеров для обхода корпоративного прокси-сервера

ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить взаимодействие Power Automate с обходом корпоративного прокси-сервера.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop DisableWindowsProxy DWORD

Значение

  • 1: Power Automate для компьютеров не соблюдает параметры прокси-сервера Windows, и прокси-сервер обойден для трафика Power Automate.

Настроить Power Automate для компьютеров для аутентификации на корпоративном прокси-сервере с использованием учетных данных текущего пользователя

ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить способ аутентификации Power Automate с корпоративным прокси-сервером.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop UseDefaultProxyCredentials DWORD

Значение

  • 1: Power Automate для компьютеров выполняет аутентификацию на корпоративном прокси-сервере с использованием учетных данных текущего пользователя.

Настройка Power Automate для компьютеров для аутентификации на корпоративном прокси-сервере с использованием учетных данных Windows

ИТ-администраторы могут установить следующий раздел реестра, чтобы настроить Power Automate на использование общих учетных данных из диспетчера учетных данных Windows для аутентификации на корпоративном прокси-сервере.

Заметка

Чтобы использовать этот раздел реестра, необходимо сначала настроить адрес и порт прокси-сервера с помощью раздела реестра ProxyServer.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyNetworkCredentialsKey String

Значение

  • Интернет-адрес или сетевой адрес. Значение Интернет-адрес или сетевой адрес общей записи учетных данных Windows.

Настройте Power Automate для компьютеров, чтобы он обходил набор адресов при взаимодействии с корпоративным прокси-сервером

ИТ-администраторы могут задать следующий раздел реестра, чтобы настроить список IP-адресов, которые обходятся при взаимодействии Power Automate с корпоративным прокси-сервером.

Заметка

Чтобы использовать этот раздел реестра, необходимо сначала настроить адрес и порт прокси-сервера с помощью раздела реестра ProxyServer.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ProxyBypassList String

Значение

  • Address1,Address2 (например, 192.168.1.1, 10.10.10.*): список адресов, которые нужно обойти.

Настройка необязательного сбора диагностических данных об использовании в Power Automate для компьютеров

Вы можете использовать следующую запись реестра, чтобы включить или отключить сбор дополнительных диагностических данных об использовании в Power Automate для компьютера.

Куст Ключ. Имя. Type
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\LogShipper AllowOptionalDataCollection DWORD

Значение

  • 0: Power Automate для компьютеров не будет собирать необязательные диагностические данные об использовании.
  • 1: Power Automate для компьютеров собирает необязательные диагностические данные об использовании.

Не разрешать Power Automate для компьютеров делать снимки экрана для журналов действий при ошибках

Вы можете использовать следующую запись реестра, чтобы запретить Power Automate для компьютеров делать снимок экрана для журналов действий при возникновении ошибки во время выполнения потока.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableScreenshotCaptureOnError DWORD

Значение

  • 1: Power Automate для компьютеров не будет делать снимок экрана для журналов действий при возникновении ошибки во время выполнения потока.

Предотвращение отправки журналов действий приложением Power Automate для компьютеров после выполнения классического потока

Вы можете использовать следующую запись реестра, чтобы приложение Power Automate для компьютеров не отправляло подробные журналы для каждого действия для соответствующего выполнения истории выполнения потока после выполнения классического потока.

Куст Ключ Полное имя Тип
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableFlowExecutionActionLogging DWORD

Значение

  • 1: Power Automate для компьютеров не будет отправлять подробные журналы действий для соответствующего выполнения в журнале выполнения потока.

Настройка или отключение журналов действий классических потоков для каждой среды (предварительная версия)

Важно

  • Это предварительная версия функции.
  • Предварительные версии функций не предназначены для использования в производственной среде, а их функциональность может быть ограничена.
  • Эта функция пока недоступна для локальных запусков с сопровождением из Power Automate для компьютеров.
  • Эта функция в настоящее время развертывается во всех регионах и, возможно, еще недоступна в вашем регионе.
  • Они доступны перед официальным выпуском, чтобы клиенты могли досрочно получить доступ и предоставить отзывы.

Вы можете настроить, когда журналы действий запуска классических потоков должны регистрироваться, или полностью отключить их, используя параметр функции среды Состояние активации журналов действий запуска в центре администрирования Power Platform.

Снимок экрана и настройки на уровне среды, позволяющие настроить уровень детализации журнала классических потоков.

Уровень ведения журнала Details
Включено (по умолчанию) Этот параметр по умолчанию как для существующих, так и для новых сред, где журналы ведутся как обычно.
При сбое выполнения Этот параметр записывает только журналы действий классических потоков в случае ошибки во время выполнения. Это означает, что журналы будут доступны не для каждого отдельного запуска, а только в случае возникновения ошибки. Однако если ошибка все же произойдет, все журналы для этого конкретного запуска будут доступны, включая как успешные, так и неудачные действия.
Отключено Этот параметр эффективно отключает журналы действий запуска классических потоков полностью.

Внимание

Изменение этих параметров может оказать существенное влияние на такие функции, как устранение неполадок при сбоях запуска и аудит. Прежде чем продолжить, рассмотрите последствия изменения этих настроек.

Настройка уведомлений Power Automate для компьютера

Вы можете использовать следующую запись реестра, чтобы настроить, как Power Automate для компьютера отображает уведомления и информацию о мониторинге.

Hive Ключ Имя Тип
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop NotificationsType DWORD

Значение

  • 1: Power Automate для компьютеров отображает уведомления через окно мониторинга потока.
  • 2: Power Automate для компьютеров использует встроенные уведомления Windows.
  • 3: Power Automate для компьютеров не отображает уведомления.

Настройка диалогового окна подтверждения Power Automate для компьютеров при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе

Вы можете использовать следующую запись реестра, чтобы настроить поведение диалогового окна подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе.

Куст Ключ. Полное имя Type
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop EnableAskBeforeRunningAFlowExternally DWORD

Значение

  • 0: Power Automate для компьютеров не показывает диалоговое окно подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе. Пользователь может изменить этот параметр через настройки консоли.

Настройка Power Automate для компьютеров для вызова потоков с помощью URL-адреса или ярлыка на рабочем столе

Вы можете использовать следующую запись реестра, чтобы принудительно задать диалоговое окно подтверждения или отключить вызов потоков с помощью URL-адреса или ярлыка на рабочем столе.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop ConfigureExternalRuns DWORD

Значение

  • 1: Power Automate для компьютеров всегда отображается диалоговое окно подтверждения при вызове потоков с помощью URL-адреса или ярлыка на рабочем столе. Пользователям не разрешено изменять этот параметр через настройки консоли.
  • 2: пользователям не разрешено вызывать потоки с помощью URL-адреса или ярлыка на рабочем столе.

Настройте в Power Automate для компьютера сохранение сведений о выполнении потока

Вы можете использовать следующую запись реестра, чтобы настроить в Power Automate для компьютеров сохранение журналов сведений о выполнении потока в локальной папке.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop KeepRunDefinitionFilesCopy DWORD

Значение

  • 1: Power Automate для компьютера создает копию файла RunDefinition.json, что предотвращает удаление локальных сведений о выполнении потока.

Настройте в Power Automate для компьютера предотвращение удаления сведений о выполнении потока

Вы можете использовать следующую запись реестра, чтобы настроить очистку локальных журналов сведений о выполнении потока.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableRunFilesCleanup DWORD

Значение

  • 1: сведения о выполнении потока, хранящиеся в файле Actions.log, не удаляются с локального диска после завершения выполнения.

Предотвращение выполнения в Power Automate для компьютеров потоков, содержащих облачные соединители

Вы можете использовать следующую запись реестра, чтобы отключить выполнение потоков, содержащих облачные соединители.

Куст Ключ. Имя. Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop\Global DisableCloudConnectors DWORD

Значение

  • 1: компьютер не может запускать классические потоки, содержащие облачные соединители. Соответствующее сообщение об ошибке информирует пользователей об установленном ограничении.

Расширение диагностических возможностей средства устранения неполадок Power Automate

Вы можете использовать следующую запись реестра, чтобы разрешить использование функциональности подробного ведения журнала в средстве устранения неполадок.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\Microsoft\Power Automate Desktop AllowVerboseLogging DWORD

Значение

  • 1 : функция подробного ведения журнала будет доступна для использования через средство устранения неполадок Power Automate для компьютеров.

Включение подробного ведения журнала в Power Automate для компьютеров

Вы можете использовать следующую запись реестра, чтобы включить состояние подробного ведения журнала для Power Automate для компьютеров.

Куст Ключ. Полное имя Type
HKEY_CURRENT_USER SOFTWARE\Microsoft\Power Automate Desktop UseVerboseLogging DWORD

Значение

  • 1 : состояние подробного ведения журнала будет включено для Power Automate для компьютеров.

Как разрешить пользователям регистрировать свой компьютер в другом клиенте в приложении machine-runtime Power Automate

Заметка

Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.

Вы можете использовать следующую запись реестра, чтобы разрешить регистрацию компьютеров в клиентах, отличных от связанного с компьютером клиента Microsoft Entra.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowedRegistrationTenants String

Значение

  • "AllowedRegistrationTenants": (например, 3EF1D993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8): клиенты с указанными идентификаторами могут использоваться во время регистрации компьютера.

Как разрешить пользователям регистрировать свой компьютер в любом арендаторе в приложении machine-runtime Power Automate

Заметка

Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.

Вы можете использовать следующую запись реестра, чтобы разрешить регистрировать компьютеры в любом арендаторе.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowRegisteringOutsideOfAADJoinedTenant DWORD

Значение

  • 1: машины могут регистрироваться в любом клиенте.

Как разрешить пользователям переключать регистрацию своего компьютера на другого клиента в приложении machine-runtime Power Automate

Заметка

Эта запись реестра относится к Power Automate для компьютеров версии 2.24 и выше.

Вы можете использовать следующую запись реестра, чтобы разрешить переключение регистрации компьютера на другого клиента.

Куст Ключ. Полное имя Type
HKEY_LOCAL_MACHINE SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration AllowTenantSwitching DWORD

Значение

  • 1: регистрация компьютера может переключиться на другого клиента.

Запретить пользователям использовать возможность генерации ответов помощника.

Чтобы запретить пользователям использовать возможности генерации ответов помощника, администраторы Power Platform отключили параметр Помощь Copilot в Power Automate через Bing в центр администрирования Power Platform.

Как администратор Power Platform, вы можете запретить пользователям отправлять отзывы в Microsoft, отключив параметр клиента disableSurveyFeedback. Дополнительную информацию о просмотре и настройке параметров клиента можно найти здесь:

Запретите пользователям использовать какие-либо возможности помощника

Чтобы запретить пользователям использовать какие-либо возможности помощника, обратитесь в службу поддержки клиентов Microsoft и отключите все функции помощника в вашем клиенте. Дополнительные сведения: Получение справки и поддержки

См. также