Zdieľať cez

Konfigurácia aplikácie ALM Accelerator pomocou aplikácie pre správcov

  • Článok

Komponenty ALM Accelerator for Power Platform môžete nakonfigurovať buď pomocou aplikácie na správu, alebo ručne. Tento článok vás prevedie používaním aplikácie pre správu a je štruktúrovaný do siedmich sekcií:

Požiadavky

Pred inštaláciou ALM Accelerator for Power Platform sa uistite, že ste splnili nasledujúce predpoklady.

  • ALM Accelerator musí byť nainštalovaný v Power Platform prostredí, ktoré má Microsoft Dataverse databázu. Všetky prostredia, v ktorých používate ALM Accelerator na nasadenie riešení, tiež vyžadujú Dataverse databázu.

    Poznámka

    Accelerator ALM nie je kompatibilný s Dataverse for Teams. Aplikácia ALM Accelerator aj súvisiace kanály predpokladajú, že používate plnú verziu Dataverse vo všetkých prostrediach.

    Odporúčame vám nainštalovať ALM Accelerator v rovnakom prostredí ako ostatné riešenia CoE Starter Kit. Prečítajte si viac o tom, ako určiť najlepšiu stratégiu pre vašu organizáciu:

  • ALM Accelerator používa Azure DevOps na riadenie zdrojov a nasadenia. Ak nemáte Azure DevOps organizáciu, zaregistrujte sa zadarmo až pre piatich používateľov na Azure DevOps stránke.

  • Na dokončenie krokov v tejto časti potrebujete nasledujúcich používateľov a povolenia v Azure, Azure DevOps a Power Platform:

    • Licencovaný používateľ Azure s povoleniami na vytváranie a zobrazovanie Microsoft Entra skupín, vytváranie registrácií aplikácií a udeľovanie súhlasu správcu na registrácie aplikácií v Microsoft Entra ID
    • Licencovaný Azure DevOps používateľ s povoleniami na vytváranie a správu kanálov, pripojení služieb, repozitárov a rozšírení
    • Licencovaný Power Platform používateľ s oprávneniami vytvárať používateľov aplikácie a udeľovať im oprávnenia správcu

  • V prostredí, do ktorého sa importuje akcelerátor ALM, musia byť k dispozícii nasledujúce konektory:

  • Nainštalujte Creator Kit v prostredí, kde inštalujete ALM Accelerator.

Nakonfigurujte Microsoft Entra registrácie aplikácií

Nasledujúce kroky sú všeobecné pre funkčnosť ALM Accelerator a nie sú špecifické pre žiadny projekt alebo riešenie.

Vytvorte si registráciu aplikácie vo svojom Microsoft Entra prostredí

Vytvorte registráciu aplikácie pre ALM Accelerator, aby ste aplikácii a pridruženým kanálom udelili povolenia potrebné na vykonávanie operácií v Azure DevOps a Power Apps alebo Dataverse. Musíte to urobiť iba raz.

Nasledujúce kroky ukazujú, ako vytvoriť registráciu jednej aplikácie s povoleniami pre Dataverse a Azure DevOps. Možno však budete chcieť vytvoriť samostatné registrácie aplikácie na rozdelenie zodpovedností. Pred rozhodnutím o stratégii registrácie aplikácie by ste mali zvážiť, ako samostatné registrácie aplikácií ovplyvňujú údržba aj bezpečnosť .

Vytvorte registráciu aplikácie

  1. Prihláste sa do portálu Azurel.

  2. Vyberte Microsoft Entra ID>Registrácie aplikácií.

  3. Vyberte + Nová registrácia a potom zadajte názov registrácie, napríklad ALMAcceleratorServicePrincipal.

  4. Ponechajte všetky ostatné možnosti na ich predvolených hodnotách a vyberte Registrovať.

Pridajte povolenia k registrácii aplikácie

  1. Na ľavom bočnom paneli vyberte Povolenia rozhrania API.

  2. Vyberte + Pridať povolenie.

  3. Vyberte Dynamics CRM a potom vyberte Delegované povolenia a odcudzenie identity používateľa.

  4. Výberom možnosti Pridať povolenia pridáte k registrácii aplikácie povolenie Dynamics CRM API user_impersonation.

  5. Znova vyberte + Pridať povolenie .

  6. Vyberte kartu API, ktorú moja organizácia používa . Vyhľadajte a vyberte PowerApps-Poradca a potom vyberte Delegované povolenia a Analýza. Všetky (nevyžaduje sa súhlas správcu).

    Toto povolenie sa vyžaduje na spustenie statickej analýzy prostredníctvom kontroly aplikácií.

  7. Výberom možnosti Pridať povolenia pridáte k registrácii aplikácie povolenie PowerApps-Advisor API Analysis.All.

  8. Znova vyberte + Pridať povolenie .

  9. Na karte Microsoft API alebo na karte API, ktoré moja organizácia používa vyberte Azure DevOps, a potom vyberte Delegované povolenia a odcudzenie identity používateľa.

    Toto povolenie sa vyžaduje na pripojenie k Azure DevOps prostredníctvom vlastného konektora v aplikácii ALM Accelerator.

  10. Ak ste pridali Azure DevOps povolenie z karty API, ktorú moja organizácia používa , skopírujte ID aplikácie (klienta) pre použitie neskôr v tomto postupe.

    Budete ho používať ako ID aplikácie (klienta) DevOps, ktoré sa líši od ID aplikácie (klienta) skopírujete neskôr v tomto postupe.

    Snímka obrazovky okna Vyžiadať povolenia rozhrania API so zvýraznenou kartou API, ktorú používa moja organizácia, a ID aplikácie (klienta).

    Ak nemôžete nájsť Azure DevOps povolenie na karte API, ktoré moja organizácia používa , postupujte podľa týchto krokov a získajte ID aplikácie DevOps (klienta):

    1. Otvorte súkromné ​​okno prehliadača a prejdite na https://dev.azure.com/<your devops organization>/_apis.
    2. Na prihlasovacej stránke skopírujte hodnotu parametra client_id v adrese URL.

    Snímka obrazovky Azure DevOps prihlasovacej stránky organizácie so zvýrazneným parametrom client_id vo webovej adrese.

  11. Výberom možnosti Pridať povolenia pridáte k registrácii aplikácie povolenie Azure DevOps API user_impersonation.

  12. Vyberte Udeliť súhlas správcu pre <vášho nájomníka>.

Nakonfigurujte tajný kľúč klienta a URI presmerovania

  1. Na ľavom bočnom paneli vyberte Certifikáty & tajomstvá.

  2. Vyberte položku + Nové klientske tajomstvo.

  3. Vyberte dátum vypršania platnosti a potom vyberte Pridať.

  4. Skopírujte tajný kľúč klienta Hodnota na použitie neskôr. Toto je jediný čas, kedy môžete skopírovať hodnotu. Uistite sa, že tak urobíte pred opustením stránky.

  5. Na ľavom bočnom paneli vyberte Prehľad.

  6. Skopírujte ID aplikácie (klienta) a ID adresára (nájomca).

  7. Vyberte Pridať URI presmerovania.

  8. Vyberte + Pridať platformu a potom vyberte Web.

  9. Pre presmerovanie URI aplikácie zadajte https://global.consent.azure-apim.net/redirect.

    Možno budete musieť zmeniť túto hodnotu po nainštalovaní aplikácie ALM Accelerator a nakonfigurovaní vlastného konektora Azure DevOps . Ak sa identifikátor URI presmerovania vyplnený vo vlastnom konektore líši od toho, čo tu zadáte, zmeňte toto URI tak, aby sa zhodovalo s identifikátorom URI vo vlastnom konektore.

  10. Vyberte položku Konfigurácia.

Udeľte povolenie Power App Management na registráciu vašej aplikácie

Udeľte Power App Management povolenia na registráciu vašej aplikácie, aby kanály mohli vykonávať akcie, ktoré potrebujú vo vašich prostrediach. Ak to chcete urobiť, spustite nasledujúcu rutinu cmdlet PowerShell ako interaktívny používateľ, ktorý má Power Apps oprávnenia správcu. Tento príkaz stačí spustiť iba raz, po vytvorení registrácie aplikácie.

Dôležité

Nasledujúca rutina cmdlet PowerShell dáva registrácii aplikácie zvýšené povolenia, ako napríklad Power Platform Admin. Zásady zabezpečenia vašej organizácie nemusia povoľovať tieto typy povolení. Pred pokračovaním sa uistite, že sú povolené. Ak nie sú povolené, určité funkcie nefungujú v kanáloch ALM Accelerator.

Install-Module -Name Microsoft.PowerApps.Administration.PowerShell
Install-Module -Name Microsoft.PowerApps.PowerShell -AllowClobber
New-PowerAppManagementApp -ApplicationId <the Application (client) ID you copied when you created the app registration>

Nainštalovať rozšírenia Azure DevOps

ALM Accelerator používa niekoľko Azure DevOps rozšírení vrátane niektorých rozšírení tretích strán, ktoré sú dostupné na Azure DevOps trhu. Webové stránky každého rozšírenia tretej strany a odkaz na ich zdrojový kód sú uvedené v nasledujúcich pokynoch. Zistite, ako hodnotiť vlastníka rozšírenia Marketplace.

  1. Prihlásiť sa do Azure DevOps.

  2. Vyberte Nastavenia organizácie.

  3. Vyberte možnosť Všeobecné>Rozšírenia.

  4. Vyhľadajte a nainštalujte nasledujúce rozšírenia:

Importujte riešenie a nakonfigurujte aplikáciu

Importujte aplikáciu plátna ALM Accelerator do svojho Power Platform prostredia a potom nakonfigurujte priložený vlastný konektor pre Azure DevOps.

Nainštalujte akcelerátor ALM Dataverse

  1. Stiahnite si najnovší súbor spravované riešenie z GitHub. Prejdite nadol na Aktíva a vyberte Centrum excelentnostiALMAccelerator_<najnovšia verzia>_managed.zip.

  2. Prihláste sa do Power Apps a potom vyberte prostredie, v ktorom chcete hostiť aplikáciu ALM Accelerator.

  3. Na ľavom bočnom paneli vyberte Riešenia.

  4. Vyberte Importovať riešenie>Prehľadávať a potom prejdite do umiestnenia spravované riešenie, ktorý ste stiahli, a vyberte súbor.

  5. Vyberte Ďalej a potom znova vyberte položku Ďalej.

  6. Na stránke Pripojenia vyberte alebo vytvorte pripojenie na pripojenie pripojenie CDS DevOps k Dataverse.

    Keď vytvoríte spojenie pre HTTP s Microsoft Entra, použite Microsoft Graf pre oba parametre.

  7. Vyberte Import.

Konfigurácia vlastného konektora DevOps

  1. Vyberte Údaje>Vlastné konektory>CustomAzureDevOps.

  2. Vyberte Upraviť.

  3. Na karte Zabezpečenie vyberte Upraviť a potom nastavte nasledujúce hodnoty:

    Name Hodnota
    Typ overenia OAuth 2.0
    Poskytovateľ identity Microsoft Entra ID
    ID klienta ID aplikácie (klienta) , ktoré ste skopírovali pri vytváraní registrácie aplikácie
    Tajomstvo klienta Tajná hodnota aplikácie (klienta), ktorú ste skopírovali pri vytváraní registrácie aplikácie
    ID nájomcu Ponechajte predvolenú hodnotu, bežná
    Adresa URL zdroja ID aplikácie (klienta) DevOps , ktoré ste skopírovali pri pridávaní povolení k registrácii aplikácie

  4. Vyberte položku Aktualizovať konektor.

  5. Potvrďte, že Adresa URL presmerovania na stránke Zabezpečenie je https://global.consent.azure-apim.net/redirect.

    Ak nie, skopírujte URL. Vráťte sa k registrácii aplikácie, ktorú ste vytvorili predtým, a nahraďte tam identifikátor URI presmerovania skopírovanou adresou URL.

Otestujte vlastný konektor

  1. Otvorte ponuku Test.

  2. Vyberte Nové pripojenie a potom podľa pokynov vytvorte pripojenie.

  3. V Power Apps vyberte svoje prostredie a potom vyberte Dataverse>Vlastné konektory>CustomAzureDevOps.

  4. Vyberte Upraviť, prejdite na stránku Test a potom nájdite GetOrganizations prevádzka.

  5. Vyberte Testovacia prevádzka.

  6. Potvrďte, že odpoveď Status vrátený je 200 a že odpoveď Body je reprezentácia JSON vašej Azure DevOps organizácie.

    Snímka obrazovky s testovacími nastaveniami zabezpečenia pre vlastný konektor Azure DevOps .

Nastavte svoj prvý Azure DevOps projekt na použitie s ALM Accelerator

Pomocou priloženého sprievodcu nastavte svoj Azure DevOps projekt na nasadenie Power Platform riešení pomocou ALM Accelerator. Môžete nakonfigurovať existujúci prázdny projekt alebo ho vytvoriť.

  1. Otvorte administračnú aplikáciu ALM Accelerator.

  2. Na ľavom bočnom paneli vyberte Projekty v skupine Azure DevOps .

  3. Ak sa zobrazí výzva na aktualizáciu Značky vydania, vyberte možnosť Dobre.

  4. V zozname vyberte svoju organizáciu Azure DevOps .

  5. V Zoznam projektov vyberte Nové.

  6. Vyberte Sprievodca projektom.

  7. V Projekt krok zadajte názov svojho projektu. Voliteľne zadajte popis a povoľte funkcie verzia Preview.

  8. Vyberte Ďalej.

  9. V časti Šablóny potrubí krok vyberte Ďalej , ak chcete do svojho projektu nainštalovať šablóny.

    Aplikácia nainštaluje šablóny potrubí do nového úložiska v projekte. Prípadne môžete projekt nakonfigurovať tak, aby používal šablóny z projektu, ktorý ich už má nainštalované.

  10. V krokoch Pripojenia služby vyberte prostredia, pre ktoré chcete vytvoriť pripojenie k službe.

    Môžete vybrať viacero prostredí a vytvoriť servisné pripojenia pre všetky naraz. Ak chcete používať rôzne registrácie aplikácií pre svoje prostredia, vytvorte pripojenie služby pre každú registráciu aplikácie jednotlivo.

  11. Po nakonfigurovaní pripojenia k službe na registráciu aplikácie vyberte Pridať.

  12. Po nakonfigurovaní všetkých pripojení služieb vyberte Ďalej.

  13. V časti Všeobecné kanály krok vyberte možnosť Ďalej na vytvorenie kanálov a skupiny premenných a nastavte Azure DevOps povolenia, ktoré projekt potrebuje na funkčnosť ALM Accelerator.

Vytvorenie používateľa aplikácie v prostredí Dataverse

Vytvorte používateľa aplikácie vo svojich prostrediach, aby ste umožnili pripojenie potrubí k Dataverse. Urobte to v každom prostredí, do ktorého plánujete nasadiť ALM Accelerator.

  1. Prihláste sa do Power Platform centra spravovania.

  2. Vyberte svoje vývojové prostredie a potom vyberte Nastavenia.

  3. Vyberte Používatelia + povolenia>Používatelia aplikácie.

  4. Vyberte + Nový používateľ aplikácie.

  5. Vyberte + Pridať aplikáciu, vyberte registráciu aplikácie, ktorú ste vytvorili predtým, a potom vyberte Pridať.

  6. Vyberte Obchodnú jednotku.

  7. Vyberte ikonu ceruzky napravo od Roly zabezpečenia a potom vyberte roly zabezpečenia pre používateľa aplikácie.

    Odporúčame, aby ste používateľovi aplikácie udelili oprávnenia správcu systému rola zabezpečenia, aby mohol používateľ vykonávať požadované funkcie v každom prostredí.

  8. Vyberte položku Vytvoriť.

Tieto kroky zopakujte vo svojom overovacom, testovacom a produkčnom prostredí.

Nastavte tvorcov na používanie aplikácie ALM Accelerator

Čítať ďalej