在 Teams 系統管理中心管理 Microsoft Power Platform 應用程式
本文提供如何在 Microsoft Teams 系統管理中心管理使用 Microsoft Power Platform 應用程式建立的自定義應用程式的概觀。 自定義應用程式是您在組織內使用的 Teams 應用程式,僅供組織使用者使用。 Teams 應用程式市集中無法使用自定義應用程式。
注意事項
本文不適用於 Power Apps
從 App Store 安裝或 Power Virtual Agents
透過應用程式設定原則釘選到 Teams 的應用程式或應用程式。 您可以使用應用程式權限原則和應用程式設定原則來管理 Microsoft Store 應用程式。
Power Apps 是低程式碼或無程式碼的應用程式開發環境,組織中的應用程式建立者可以使用它來建置可連線至您商務資料的自訂應用程式。 Power Virtual Agents 是一個無程式碼的 Bot 建置環境,可讓應用程式開發人員建立功能強大的 Bot。 透過將 Microsoft Power Platform 應用程式整合至 Teams,組織可以簡化業務流程、更快速地回應不斷變更的業務需求以提升共同作業成效,並建立及共用自訂解決方案來提高工作效率。
由您組織中的開發人員所建立的 Microsoft Power Platform 應用程式會自動新增至 Teams。 開發人員可以使用 Power Apps 中的共用功能和 Power Virtual Agents 中的共用功能 來控制誰可以存取他們的應用程式。
當 Microsoft Power Platform 應用程式建立或共用時,使用者可以移至 [使用 Power Platform 建置],在 [應用程式] 頁面上檢視並安裝它。 (應用程式建立或共用之後可能需要幾分鐘的時間才會顯示在這裡。)
如果應用程式符合下列其中一個條件,使用者會看到「 使用Power Platform建置 」的應用程式。
Power 應用程式 | Power Virtual Agent |
---|---|
|
|
使用者安裝 Microsoft Power Platform 應用程式的方式,與安裝任何其他 Teams 應用程式的方式相同。 請記住,使用者只能將應用程式安裝到自己有權限的内容中。 例如,使用者擁有的團隊、使用者所屬的聊天或其個人範圍。
在 Teams 系統管理中心管理 Microsoft Power Platform 應用程式的存取權
身為系統管理員,您可以控制 Microsoft Power Platform 應用程式是否列在 Teams [應用程式] 頁面的 [使用 Power Platform 建置] 中。 您可以一起封鎖或允許所有在 Power Apps 建立的應用程式,或者所有在 [管理應用程式] 頁面的組織層級或針對使用應用程式權限原則的特定使用者,在 Power Virtual Agents 建立的應用程式。
貴組織的 App Store 中的 Shared Power Apps 和 Shared Power Virtual Agent Apps 應用程式代表在該特定平台上所建立的所有應用程式。 如果您針對整個組織或特定用戶封鎖其中一個或兩個應用程式,用戶就無法在 Teams 中安裝它們。 用戶無法要求系統管理員核准以允許應用程式。
請記住,您可以控制在 Power Apps 和 Power Virtual Agents 中建立之所有應用程式的存取權,但無法允許或封鎖個別應用程式。 應用程式建立者決定誰可以從 Power Apps 和 Power Virtual Agents 中透過共用功能存取他們建立的應用程式。 如果製造商與使用者共用他們在Power Virtual Agents中建立的應用程式,而且您已封鎖該用戶的 共用Power Virtual Agents 應用程式 ,使用者就無法在Teams中檢視或安裝該平臺中的任何應用程式。
如果允許使用者從 Power Apps 或 Power Virtual Agents 存取應用程式,然後封鎖使用者,不讓使用者從其中一個或兩個平台存取應用程式,使用者仍然可以存取及使用在您封鎖應用程式之前所安裝的 Microsoft Power Platforms 應用程式。 不過,使用者無法再於 [使用 Power Platform 建置] 中安裝來自這些平台的任何應用程式。
注意事項
在 [管理應用程式] 頁面的 [全組織應用程式] 設定中,名為 [讓使用者在預覽中與自定義應用程式互動] 的設定會套用至貴組織中的每個人,並管理使用者是否可以使用自定義應用程式。 整個組織應用程式設定會控制所有用戶的行為,但不會覆寫指派給使用者的任何應用程式設定原則。 如果關閉此設定,貴組織中的使用者就無法上傳任何自定義應用程式,包括Microsoft Power Platform 應用程式。 若要深入了解,請參閱 管理全組織應用程式設定。
允許或封鎖貴組織的 Microsoft Power Platform 應用程式
根據預設,貴組織中的所有 Teams 使用者皆可使用 共用 Power Apps 和 共用 Power Virtual Agent Apps。 您可以在 Microsoft Teams 系統管理中心的 [管理應用程式] 頁面上封鎖或允許組織層級的應用程式。
登入 Teams 系統管理中心並存取 Teams 應用程式>管理應用程式 您必須是全域系統管理員或 Teams 服務系統管理員才能存取頁面。
在應用程式清單中,執行下列其中一項。
- 若要封鎖在 Power Apps 或 Power Virtual Agents 中為貴組織中的所有使用者建立的應用程式,請搜尋 [共用 Power Apps ] 或 [共用 Power Virtual Agent Apps],選取該應用程式,然後選取 [封鎖]。
- 若要允許在 Power Apps 或 Power Virtual Agents 中為貴組織中的所有使用者建立應用程式,請搜尋 [共用 Power Apps] 或 [共用 Power Virtual Agent Apps],選取該應用程式,然後選取 [允許]。
允許特定使用者Microsoft Power Platform 應用程式
若要允許或封鎖貴組織中的特定使用者存取在 Power Apps 或 Power Virtual Agents 中建立的應用程式,請建立並指派一或多個自訂應用程式權限原則。
例如,若要封鎖特定使用者存取在Power Apps中建立的應用程式,請建立應用程式許可權的自定義原則來封鎖 共用的Power Apps,然後將原則指派給這些使用者。
使用稽核記錄來檢查Microsoft Power Platform 安裝活動
您可以使用 Teams 的稽核記錄來調查使用者從 Teams [應用程式] 頁面的 [使用 Power Platform 建置] 區段安裝 Microsoft Power Platform 應用程式的事件。 若要這麼做,請搜尋使用者或一組使用者的已安裝應用程式 Teams 事件稽核記錄 (在 [已安裝的應用程式] 下)。 若要尋找從 [使用 Power Platform 建置] 安裝的應用程式,請在指定記錄的詳細資料中尋找 AppDistributionMode 屬性中的 TemplatedInstance 值。
注意事項
您可以匯出 CSV 格式的稽核記錄,以便更容易篩選。