環境路由

環境路由是一項進階治理功能。 此功能可讓 Power Platform 管理員在存取 make.powerapps.com 時，自動將新的或現有的製作者導向到他們自己的個人開發人員環境中。 環境路由為製作者提供了一個使用 Microsoft Dataverse 進行建置的個人安全空間，而無需擔心其他人存取他們的應用程式或資料。

在 Power Platform 系統管理中心中啟用環境路由設定後，製作者將登陸自己的個人開發人員環境，而不是預設環境。 個人開發人員環境是製作者自己的空間 (例如 OneDrive)，用於個人生產力，他們可以在自己的工作區中開始建置應用程式和解決方案。 製作者不需要知道要在哪個環境中工作，因為個人開發人員環境會自動顯示。

啟用該功能後，所選製作者類型 (即新的製作者或現有的製作者) 將進入其自己的個人開發人員環境。 如果製作者有權存取一個或多個不屬於他們的現有開發人員環境，則系統會將他們路由到新的開發人員環境。

Dataverse 在開發人員環境中可用，這些環境是受控環境，具有根據指派的環境群組規則預先設定的管理設定。 系統管理員不需要再擔心其製作者在預設環境中工作，而造成他們的工作可能會與其他人發生衝突。

重要

• 根據預設，系統會管理透過環境路由所建立的所有開發人員環境。
• 當使用者執行其資產時，受控環境不會作為權利包含在開發人員計劃中。 如需受控環境和開發人員計劃的詳細資訊，請參閱關於 Power Apps 開發人員計劃。
• 非受控的開發人員環境不受此功能的影響。 如需開發人員環境和開發人員方案的詳細資訊，請參閱關於 Power Apps 開發人員計劃。

先決條件

了解環境路由是租用戶層級別的管理員設定：

• 只有 Power Platform 管理員可以啟用。

• 需要為所有人啟用開發人員環境指派設定。

  

  注意

  如果管理員嘗試使用環境路由，而 開發人員環境分配 設置配置為 僅特定管理員，則會顯示以下錯誤：

  保存更改時發生錯誤。 重試，如果問題仍然存在，請提交相關 ID 為：NNNNN-NNNNN-NNNNNN 的支援票證。

• 需要使用受控環境，因為所有新建立的環境都會受到管理。 受控開發人員環境中的使用者將需要具備進階授權才能執行 Power Platform 資產。

• 當 Power Apps 新的或現有的製作者 (取決於設定的使用者類型) 前往 make.powerapps.com 時，會自動為他們建立個人開發人員環境。

• 如果路由製作者已經擁有他們的開發人員環境，他們將登陸其現有的開發人員環境。

• 製作者在其新建立的開發人員環境中獲指派管理員角色。

• 根據預設，系統會管理透過環境路由所建立的所有開發人員環境。

啟用環境路由設定

預設情況下，環境路由設定為停用狀態，必須使用 Power Platform 系統管理中心或 PowerShell 啟用。

Power Platform 系統管理中心

1. 在 Power Platform 系統管理中心中選取設定。

2. 在「 租戶設置 」頁上，選擇「 環境路由」。

3. 在環境路由窗格中，打開為製作者建立個人開發人員環境選項。

4. 選取要包含在路由中的所需使用者類型。 所有製作者選項會將所有 Power Apps 製作者路由到現有或新的個人開發人員環境中。 新製作者選項僅路由新製作者。

5. (選用) 選擇一個環境群組，新建立的開發人員環境會自動指派到該環境群組。 此環境群組繼承所有已定義的環境群組規則。 有關詳細資訊，請參閱 環境組。

6. (選用) 管理員可以選擇一個安全性群組，以將路由限制為僅對已設定安全性群組的成員製作者。 如需詳細資訊，請參閱設定安全性群組。

   注意

   目前，安全組篩選僅適用於具有 100 個或更少成員的安全組。

   

PowerShell

1. 登入您的租用戶帳戶。

   Add-PowerAppsAccount -Endpoint "prod" -TenantID <Tenant_ID>
   

2. 擷取租用戶設定並將其儲存在 TenantSettings 中。

   $tenantSettings = Get-TenantSettings  
   

3. 將 enableDefaultEnvironmentRouting 旗標設為 True。

   tenantSettings.powerPlatform.governance.enableDefaultEnvironmentRouting = $True
   Set-TenantSettings -RequestBody $tenantSettings
   

4. 將 environmentRoutingAllMakers 標誌設為 True 以讓所有製作者進行路由，或將其標誌設為 False 以限制對新製作者的路由。

   tenantSettings = Get-TenantSettings
   tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingAllMakers' -Value $True -Force
   

5. (選用) 將 environmentRoutingTargetEnvironmentGroupId 設定為所需的環境群組識別碼。

   tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingTargetEnvironmentGroupId' -Value "<GUID for the group that has published rules>" -Force
   

6. (選用) 將 environmentRoutingTargetSecurityGroupId 設定為所需的安全性群組。

   tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingTargetSecurityGroupId' -Value "<GUID for the security group>" -Force
   
   

7. 儲存 TenantSettings。

   Set-TenantSettings -RequestBody $tenantSettings
   

如何使用 PowerShell 為租用戶停用環境路由

tenantSettings = Get-TenantSettings  

tenantSettings.powerPlatform.governance.enableDefaultEnvironmentRouting = $False

Set-TenantSettings -RequestBody $tenantSettings

如需在 Power Apps 中使用 PowerShell 的詳細資訊，請參閱概觀。

常見問題集 (FAQ)

開發人員環境受控嗎？

是的，根據預設，所有新建立的開發人員環境都是受控環境。

啟用環境路由時會建立哪些環境類型？

建立的環境為開發人員環境。

在開發人員環境中，製作者會獲指派哪些角色？

在開發人員環境中，製作者獲指派管理員資訊安全角色。

新製作者是否可以在啟動自己的開發人員環境後切換到預設環境或其他環境？

是的，製作者可切換至其他環境。

開發人員環境是否會影響我的租用戶 Dataverse 配額？

不會，開發人員環境不會影響您的租用戶 Dataverse 配額。

如果開發人員環境建立失敗，會發生什麼情況？

如果開發人員環境的建立失敗，製作者將自動路由到預設環境。

開發人員環境套用了哪些資料外洩防護 (DLP) 原則？

不會將特定的 DLP 策略分配給開發人員環境。 開發人員環境繼承現有的租用戶層級 DLP 原則。

新建立的開發人員環境有預先設定的 [受控環境] 設定嗎？

所有開發人員環境都已預先設定以下 [受控環境] 設定：

• 共用限制：設定為排除與安全性群組共用，且預先設定為與五個人共用。

• 解決方案檢查工具：設定為警告。

• 使用量深入解析：已選取。

• 製作者歡迎訊息：尚未建立。

環境路由是否也可用於 Power Automate、 Microsoft Copilot Studio和 Power Pages？

環境路由目前僅限於 Power Apps 。

我是否需要成為 Power Platform 租用戶管理員才能啟用此功能？

是，您必須擁有 Power Platform 租用戶管理員權限才能在租用戶中啟用此功能，或者您可以要求租用戶管理員為您開啟它。

在受控開發人員環境中建立應用程式或流程是否需要進階授權？

在託管開發人員環境中創建或預覽應用或流程不需要高級許可證。 但是，使用者或製作者需要高級許可證才能 在託管開發人員環境中運行 應用或流程。

是否需要管理預設環境才能啟用環境路由？

否，不需要管理預設環境即可啟用環境路由。

如果製作者有多個開發人員環境，則會路由到哪個開發環境？

製作者一律會路由到其自己的現有個人開發人員環境，例如由他們或代表他們建立的開發人員環境。 如果他們建立了多個開發人員環境，則會按字母順序路由到第一個環境。

如果 Power Platform 管理員將開發人員環境指派設定從「所有人」變更為「僅特定管理員」，同時環境路由處於開啟狀態，會發生什麼情況？

管理員會收到以下錯誤「儲存變更時發生錯誤」。 請重試，如果問題仍然存在，請提交相互關聯識別碼為 1234567910 的支援票證。管理員無法變更「開發人員環境指派」設定，除非他們關閉了環境路由。

如果製作者沒有現有的開發人員環境，他們會路由到哪裡？

如果新的或現有的製作者沒有自己的開發人員環境，他們將路由到新的開發人員環境。