環境路由

文章
10/16/2024

環境路由是一項進階治理功能。此功能允許 Power Platform 管理員在新的或現有的製作者訪問 make.powerapps.com 或 copilotstudio.microsoft.com 時自動將他們引導到自己的個人開發人員環境中。環境路由為製作者提供了一個使用 Microsoft Dataverse 進行建置的個人安全空間，而無需擔心其他人存取他們的應用程式或資料。

在 Power Platform 系統管理中心中啟用環境路由設定後，製作者將登陸自己的個人開發人員環境，而不是預設環境。個人開發人員環境是製作者自己的空間 (例如 OneDrive)，用於個人生產力，他們可以在自己的工作區中開始建置應用程式和解決方案。製作者不需要知道要在哪個環境中工作，因為個人開發人員環境會自動顯示。

顯示新製作者和現有製作者如何適應環境路由和環境群組的圖表。

啟用該功能後，所選製作者類型 (即新的製作者或現有的製作者) 將進入其自己的個人開發人員環境。如果製作者有權存取一個或多個不屬於他們的現有開發人員環境，則系統會將他們路由到新的開發人員環境。

Dataverse 在開發人員環境中可用，這些環境是受控環境，具有根據指派的環境群組規則預先設定的管理設定。系統管理員不需要再擔心其製作者在預設環境中工作，而造成他們的工作可能會與其他人發生衝突。

重要

根據預設，系統會管理透過環境路由所建立的所有開發人員環境。
當使用者執行其資產時，受控環境不會作為權利包含在開發人員計劃中。如需受控環境和開發人員計劃的詳細資訊，請參閱關於 Power Apps 開發人員計劃。
非託管 開發人員環境不受 此功能的影響 。如需開發人員環境和開發人員方案的詳細資訊，請參閱關於 Power Apps 開發人員計劃。

先決條件

了解環境路由是租用戶層級別的管理員設定：

只有 Power Platform 管理員可以啟用。
需要使用受控環境，因為所有新建立的環境都會受到管理。受控開發人員環境中的使用者將需要具備進階授權才能執行 Power Platform 資產。
當 Power Apps 新的或現有的製作者 (取決於設定的使用者類型) 前往 make.powerapps.com 時，會自動為他們建立個人開發人員環境。
如果路由製作者已經擁有他們的開發人員環境，他們將登陸其現有的開發人員環境。
製作者在其新建立的開發人員環境中獲指派管理員角色。
根據預設，系統會管理透過環境路由所建立的所有開發人員環境。

啟用環境路由設定

預設情況下，環境路由設定為停用狀態，必須使用 Power Platform 系統管理中心或 PowerShell 啟用。

Power Platform 系統管理中心
PowerShell

在 Power Platform 系統管理中心中選取設定。
在 Tenant settings (租戶設置 ) 頁面上，選擇 環境 routing (路由)。
在環境路由窗格中，打開為製作者建立個人開發人員環境選項。
選取要包含在路由中的所需使用者類型。 所有製作者選項會將所有 Power Apps 製作者路由到現有或新的個人開發人員環境中。 新製作者選項僅路由新製作者。
(選用) 選擇一個環境群組，新建立的開發人員環境會自動指派到該環境群組。此環境群組繼承所有已定義的環境群組規則。有關更多資訊，請參閱環境組。
(選用) 管理員可以選擇一個安全性群組，以將路由限制為僅對已設定安全性群組的成員製作者。如需詳細資訊，請參閱設定安全性群組。

登入您的租用戶帳戶。

Add-PowerAppsAccount -Endpoint "prod" -TenantID <Tenant_ID>

擷取租用戶設定並將其儲存在 TenantSettings 中。
```
$tenantSettings = Get-TenantSettings  
```

將 enableDefaultEnvironmentRouting 旗標設為 True。

tenantSettings.powerPlatform.governance.enableDefaultEnvironmentRouting = $True
Set-TenantSettings -RequestBody $tenantSettings

將 environmentRoutingAllMakers 標誌設為 True 以讓所有製作者進行路由，或將其標誌設為 False 以限制對新製作者的路由。

tenantSettings = Get-TenantSettings
tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingAllMakers' -Value $True -Force

(選用) 將 environmentRoutingTargetEnvironmentGroupId 設定為所需的環境群組識別碼。

tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingTargetEnvironmentGroupId' -Value "<GUID for the group that has published rules>" -Force

(選用) 將 environmentRoutingTargetSecurityGroupId 設定為所需的安全性群組。

tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingTargetSecurityGroupId' -Value "<GUID for the security group>" -Force

儲存 TenantSettings。

Set-TenantSettings -RequestBody $tenantSettings

如何使用 PowerShell 為租戶禁用環境路由

tenantSettings = Get-TenantSettings  

tenantSettings.powerPlatform.governance.enableDefaultEnvironmentRouting = $False

Set-TenantSettings -RequestBody $tenantSettings

如需在 Power Apps 中使用 PowerShell 的詳細資訊，請參閱概觀。

常見問題集 (FAQ)

開發人員環境受控嗎？

是的，根據預設，所有新建立的開發人員環境都是受控環境。

啟用環境路由時會建立哪些環境類型？

建立的環境為開發人員環境。

在開發人員環境中，製作者會獲指派哪些角色？

在開發人員環境中，製作者獲指派管理員資訊安全角色。

新製作者是否可以在啟動自己的開發人員環境後切換到預設環境或其他環境？

是的，製作者可切換至其他環境。

開發人員環境是否會影響我的租用戶 Dataverse 配額？

不會，開發人員環境不會影響您的租用戶 Dataverse 配額。

如果開發人員環境建立失敗，會發生什麼情況？

如果開發人員環境的建立失敗，製作者將自動路由到預設環境。

開發人員環境套用了哪些資料外洩防護 (DLP) 原則？

沒有為開發人員環境分配特定的 DLP 策略。開發人員環境繼承現有的租用戶層級 DLP 原則。

新建立的開發人員環境有預先設定的 [受控環境] 設定嗎？

所有開發人員環境都已預先設定以下 [受控環境] 設定：

共用限制：設置為排除與安全組共用，並預配置為與五個人分享。
Solution Checker：設置為 Warn。
使用情況見解：處於選中狀態。
製作者歡迎消息：未建立。

環境路由是否也可用於 Power Automate、 Microsoft Copilot Studio和 Power Pages？

環境路由目前僅限於 Power Apps 。

我是否需要成為 Power Platform 租用戶管理員才能啟用此功能？

是，您必須擁有 Power Platform 租用戶管理員權限才能在租用戶中啟用此功能，或者您可以要求租用戶管理員為您開啟它。

在受控開發人員環境中建立應用程式或流程是否需要進階授權？

在託管開發人員環境中創建或預覽版應用程式或流不需要高級許可證。但是，使用者或製作者需要高級許可證才能 在託管開發人員環境中運行 應用程式或流。

是否需要管理預設環境才能啟用環境路由？

否，不需要管理預設環境即可啟用環境路由。

如果製作者有多個開發人員環境，則會路由到哪個開發環境？

製作者一律會路由到其自己的現有個人開發人員環境，例如由他們或代表他們建立的開發人員環境。如果他們建立了多個開發人員環境，則會按字母順序路由到第一個環境。

如果 Power Platform 管理員將開發人員環境指派設定從「所有人」變更為「僅特定管理員」，同時環境路由處於開啟狀態，會發生什麼情況？

更改開發人員環境 Assignments 設置對環境路由選擇沒有影響。

如果製作者沒有現有的開發人員環境，他們會路由到哪裡？

如果新的或現有的製作者沒有自己的開發人員環境，他們將路由到新的開發人員環境。

分享方式：