Power Platform Огляд середовищ

Середовище Power Platform – це простір для зберігання, упорядкування й надсилання даних, програм, чат-ботів і робочих циклів компанії. Воно також служить контейнером для розділення програм, які можуть мати різні ролі, вимоги до безпеки або цільові аудиторії. Спосіб використання середовищ залежить від організації та програм, які ви намагаєтеся створити. Наприклад:

• Ви можете створювати програми та чат-ботів виключно в одному середовищі.
• Ви можете створювати окремі середовища, в яких можна поєднувати тестові та виробничі версії програм або чат-ботів.
• Ви можете створити окремі середовища, які відповідають певним робочим групам або відділам компанії, кожне з яких містить відповідні дані та програми для кожної аудиторії.
• Крім того, ви можете створити окремі середовища для різних глобальних відділень компанії.

Сфера застосування середовищ

Кожне середовище створюється під клієнтом Microsoft Entra , і доступ до його ресурсів можуть отримати лише користувачі в межах цього клієнта. Середовище також прив’язано до географічного розташування, як-от Сполучені Штати. Під час створення програми в середовищі вона спрямовується тільки до центрів обробки даних у цьому географічному розташуванні. Усі елементи, створені в цьому середовищі (включно з чат-ботами, з'єднаннями, шлюзами, циклами, що використовують Microsoft Power Automate тощо), також прив'язуються до розташування відповідного середовища.

У будь-якому середовищі може бути не більше однієї бази даних Microsoft Dataverse, яка забезпечує зберігання програм і чат-ботів. Можливість створити базу даних для вашого середовища залежить від ліцензії, яку ви придбаєте для Power Apps, а також ваших дозволів у цьому середовищі. Додаткові відомості: Інформація про ціноутворення

Коли ви створюєте програму в середовищі, то цій програмі дозволяється підключатися лише до джерел даних, які також розгорнуті в тому самому середовищі, включно з підключеннями, шлюзами, потоками та базами даних Dataverse. Наприклад, розгляньмо сценарій, за яким ви створили два середовища з назвами «Тестування» і «Розробка» і базу даних Dataverse у кожному із середовищ. Якщо ви створюєте додаток у тестовому середовищі, йому дозволено підключатися лише до бази даних тестування; він не може підключитися до бази даних ’Dev’.

Ви також можете переміщувати ресурси між середовищами. Додаткові відомості: Переміщення ресурсів.

Ролі середовища

Середовища мають дві вбудовані ролі, які дають змогу отримати доступ до дозволів у середовищі:

• Роль Адміністратор середовища може виконувати всі дії адміністратора із середовищем, зокрема такі:
  • Додавання або видалення користувача або групи із ролей адміністратора середовищ або розробника середовища.
  • Ініціалізація бази даних Dataverse для середовища.
  • Перегляд і керування всіма ресурсами, створеними в середовищі.
  • Налаштування політик запобігання втраті даних. Додаткові відомості: Керування політикою запобігання втраті даних
    Після створення бази даних у середовищі ви можете використовувати роль «Системний адміністратор» замість ролі «Адміністратор середовища».
• Роль Environment Maker може створювати ресурси в середовищі, включаючи програми, підключення, користувацькі з’єднувачі та використання потоків Power Automate.

Відповідальні для середовища можуть також розповсюджувати програми, створені ними в середовищі, між іншими користувачами в організації, надаючи спільний доступ до неї окремим користувачам, групами безпеки або всім користувачам в організації. Додаткові відомості: Надання спільного доступу до програми в Power Apps

Користувачі або групи, призначені для цих ролей у середовищі, не отримують автоматично доступ до бази даних середовища (за наявності). Доступ до бази даних для них має надаватися окремо.

Адміністратор середовища може призначити користувачам або групам безпеки будь-яку з цих двох ролей, виконавши кроки, описані в розділі Налаштування безпеки користувача для ресурсів у середовищі.

Середовища раннього циклу випуску

Ви можете створювати середовища в підмножині регіонів, які отримують функції раніше, тобто до того, як їх отримають будь-які стандартні релізні середовища.

Можливість перевірки сценаріїв перед оновленням критично важливих для бізнесу середовищ – це чудовий спосіб відкрити для себе нові можливості та виявити будь-які оновлення, які можуть вплинути на ваші сценарії. Перегляньте статтю Створення середовищ і керування ними в Центрі Power Platform адміністрування, щоб дізнатися, як створювати середовища раннього випуску.

Типи середовищ

Існують різні типи середовищ. Цей тип вказує на призначення середовища та визначає його характеристики. У наведеній нижче таблиці вказано типи середовищ, які ви можете сьогодні зустріти.

Тип	Опис	Безпека
Виробництво	Призначено для постійного використання в організації. Він може бути створений і належати адміністратору або будь-якій особі, яка має Power Apps ліцензію, за умови наявності 1 ГБ вільного обсягу бази даних. Ці середовища також створюються для кожної існуючої Dataverse бази даних, коли вона оновлюється до версії 9.0 або пізнішої. Виробничі середовища необхідно використовувати для будь-яких середовищ, від яких ви залежите.	Повний контроль.
За замовчуванням	Це попередньо визначений тип середовища, призначений для експериментів, дослідження та легкої пробної розробки додатків. Середовище за замовчуванням не надає жодних гарантій резервного копіювання і не повинно використовуватися для робочих навантажень. Кожен клієнт має середовище за замовчуванням, створене автоматично. Його характеристики розглянуті в розділі, Середовище за замовчуванням.	Обмежений елемент керування. Усі ліцензовані користувачі1 мають роль розробника середовища.
Ізольоване програмне середовище	Це невиробничі середовища, які пропонують такі функції, як копіювання та скидання. Ізольовані середовища використовуються для розробки та тестування окремо від виробництва. Підготовка ізольованих середовищ може бути обмежена до адміністраторів (оскільки створення робочого середовища може бути заблоковано), але перетворення робочого середовища на ізольоване неможливо заблокувати.	Повний контроль. У разі використання для тестування потрібен лише доступ для користувача. Розробникам, щоб створювати ресурси, потрібно мати доступ рівня розробника середовища.
Ознайомлювальна	Ознайомлювальні середовища призначено для проведення короткочасних тестувань. Вони автоматично очищуються через короткі проміжки часу. Термін їх дії минає через 30 днів і вони можуть використовуватися одним користувачем. Доступ до підготовки ознайомлювальних середовищ можна обмежити адміністраторами.	Повний контроль.
Розробник	Середовища розробки створюються користувачами, які мають ліцензію Developer Plan. Це особливі середовища, призначені для використання відповідальним. Підготовку середовища розробки можна обмежити адміністраторами. Докладніше: Створення керуючого оточення. Середовище розробника доступне, доки ви активно користуєтеся планом розробника Power Apps . Докладніше див. у розділі: План розробника Power Apps	Обмежений елемент керування. Групи безпеки не можна призначати середовищам розробника.
Microsoft Dataverse для Teams	Середовища Dataverse for Teams автоматично створюються для вибраних робочих груп під час створення програми в Teams за допомогою програми вперше або встановлення програми з каталогу програм. Додаткові відомості: Про середовище Dataverse for Teams.	Обмежений елемент керування. Адміністратори мають обмежену кількість доступних параметрів для середовищ Teams. Настройки ролі безпеки або призначень недоступні. Члени команд автоматично зіставляються з їхніми типами членства в Teams (власники, члени й гості) з відповідною роллю безпеки, призначеною системою.

1 Користувачі, які мають ліцензії на Power Apps, Power Automate, Microsoft 365, і Dynamics 365, автономні ліцензії, а також безкоштовні та ознайомлювальні ліцензії.

Стандартне середовище

Для кожного клієнта Power Apps автоматично створює одне стандартне середовище, яке спільно використовується всіма користувачами в цьому клієнті. Щоразу, коли новий користувач підписується на Power Apps, він автоматично додається до ролі розробника в середовищі за замовчуванням. Жодні користувачі не додаються автоматично до ролі адміністратора середовища за замовчуванням. Середовище за замовчуванням створюється в регіоні, найближчому до регіону Microsoft Entra клієнта за замовчуванням, і має таку назву: "{Microsoft Entra ім’я} клієнта (за замовчуванням)".

Неможливо видалити стандартне середовище. Не можна вручну створювати резервну копію стандартного середовища; резервні копії системи створюються постійно.

Обсяг сховища стандартного середовища обмежено до 1 ТБ. Якщо потрібно зберігати більше даних, можна створити робоче середовище. Стандартне середовище містить такий обсяг сховища:

• 3 ГБ ресурс бази даних Dataverse
• 3 ГБ ресурс сховища файлів Dataverse
• 1ГБ ресурс сховища журналів Dataverse

Перевірка ємності, проведена перед створенням нових середовищ, виключає включену ємність сховища середовища за замовчуванням під час обчислення того, чи достатньо у вас ємності для створення нового середовища.

Призначення адміністраторів до стандартного середовища.

Microsoft 365 Power Platform Адміністраторам більше не призначається Dataverse автоматично роль безпеки системного адміністратора в середовищі за замовчуванням. Щоб отримати додаткові відомості про те, як отримати доступ до ролі системного адміністратора, перегляньте статтю Керування ролями адміністратора за допомогою Microsoft Entra керування привілейованими ідентифікаційними даними. Жодні інші користувачі не додаються автоматично до середовища за замовчуванням як адміністратори. Щоб уникнути адміністративного блокування в стандартом середовищі, рекомендуємо призначити роль безпеки системного адміністратора кільком довіреним користувачам, не призначаючи цим користувачам роль адміністратора Power Platform. Додаткові відомості: Середовища з базою даних Dataverse

Перейменування стандартного середовища

Середовище за замовчуванням створюється за допомогою угоди про {Microsoft Entra іменування ім’я} клієнта (за замовчуванням). Адміністраторам Power Platform слід врахувати можливість перейменування стандартного середовища на щось більш описове, наприклад, Особисте середовище продуктивності, яке чітко зазначає призначення середовища.

Нотатка

Після змінення імені стандартного середовища його все ще можна ідентифікувати з центру адміністрування Power Platform як єдине середовище, в якому для параметра Тип установлено значення За замовчуванням.

Додаткові відомості: Редагування властивостей середовища

Найкращі практики щодо стандартного середовища

Щоб отримати додаткові відомості про стандартне середовище, див. Керування стандартним середовищем і Захист стандартного середовища.

Виробничі й ознайомлювальні середовища

Ви можете створювати середовища для різних цілей. Ознайомлювальне середовище призначено для випробування середовищ та використання бази даних із Dataverse. Термін його дії закінчується після певного періоду.

Керування середовищами в Центрі адміністрування Power Platform

Ви можете переглядати свої середовища та керувати ними в Power Platform Центрі адміністрування.

1. Увійдіть у Центр адміністрування Power Platform.
2. В області переходів виберіть Керування .
3. В області «Керування » виберіть «Середовища».
4. На сторінці Середовища виберіть середовище.
5. Використовуйте параметри «Сортування » або «Фільтр», щоб упорядкувати список середовищ. Ці параметри корисні при керуванні великою кількістю середовищ.

Відомості про середовище

Виберіть середовище, щоб переглянути відомості про нього, зокрема URL-адресу, тип, поточний стан, регіон, у якому воно розміщено.

В області відомостей:

• Виберіть Переглянути всі, щоб переглянути відомості про середовище.
• Виберіть Редагувати , щоб переглянути та відредагувати деталі середовища.

Навколишнє середовище розташування

Залежно від типу середовища змінюється розташування середовища.

Тип	Відомості про розташування
Виробництво	Встановлюється користувачем під час створення.
За замовчуванням	Встановіть місце розташування будинку орендаря. Щоб змінити це, перегляньте статтю Бажане розташування середовища.
Ізольоване програмне середовище	Встановлюється користувачем під час створення.
Ознайомлювальна	Встановлюється користувачем під час створення.
Розробник	Якщо створюється через портал адміністратора, місце розташування можна вказати під час створення. Якщо його створено під час реєстрації, буде встановлено місцезнаходження житла орендаря. Щоб внести зміни, перегляньте статтю Бажане розташування середовища.
Microsoft Dataverse для Teams	Встановіть місце розташування будинку орендаря. Щоб змінити це, перегляньте статтю Бажане розташування середовища.

Бажане розташування в середовищі

Якщо ви хочете, щоб середовища Teams і середовища розробника (створені під час реєстрації) створювалися в розташуванні, відмінному від розташування клієнта, ви можете встановити бажане розташування середовища для свого клієнта за допомогою Power Platform командлетів PowerShell. Ця зміна не оновлює наявні середовища та застосовується лише до нових, створених після змін. Ці параметри можна знайти в розділі Налаштування Середовища PowerPlatform > . >

$requestBody = [pscustomobject]@{
powerPlatform = [pscustomobject]@{
environments = [pscustomobject]@{
preferredEnvironmentLocation = "unitedstates"
}
}
}
Set-TenantSettings -RequestBody $requestBody

Якщо у вас є Office 365 клієнт із кількома географічними даними , вам потрібно встановити для параметра settings.powerPlatform.powerApps.environments.disablePreferredDataLocationForTeamsEnvironment значення true для значення розташування бажаного середовища, яке буде використовуватися.

$settings = Get-TenantSettings 
$settings.powerPlatform.environments.disablePreferredDataLocationForTeamsEnvironment = $true
Set-TenantSettings -RequestBody $settings

Оновлення цього значення оновлює розташування за замовчуванням, яке заповнюється в Power Platform середовищі створення Центру адміністрування.

Журнал середовища

Історія середовища надає адміністраторам часову шкалу повного життєвого циклу середовища з моменту його створення до його видалення з усіма діями, виконаними в середовищі між ними, як-от редагування, копіювання, скидання тощо. Дії у форматі часової шкали:

• Ім’я дії: наприклад, створити
• Час початку
• Час завершення: якщо застосовується
• Хто запустив: користувач
• Стан: наприклад, виконано або не виконано

Щоб переглянути журнал середовища, виконайте такі дії:

1. Увійдіть у Центр адміністрування Power Platform.
2. В області переходів виберіть Керування .
3. В області «Керування » виберіть «Середовища».
4. На сторінці «Середовища» виберіть середовище.
5. Виберіть «Історія» на панелі команд.

Нотатка

• Деякі дії, як-от «Редагування», показують редагування як дію, але не деталі дії.
• Як тільки середовище видаляється, журнал оточення також видаляється. Отже, після видалення середовища без можливості відновлення, неможливо буде дізнатися, хто видалив середовище.