Κοινή χρήση μιας εφαρμογής καμβά με χρήστες επισκέπτες
Οι εφαρμογές καμβά μπορούν να κοινοποιηθούν σε επισκέπτες ενός μισθωτή του Microsoft Entra. Αυτό δίνει τη δυνατότητα πρόσκλησης εξωτερικών επιχειρηματικών συνεργατών, εργολάβων και τρίτων για να εκτελέσουν τις εφαρμογές καμβά της εταιρείας σας.
Παρακολουθήστε αυτό το βίντεο για να μάθετε πώς να μοιράζεστε μια εφαρμογή με επισκέπτες:
Προϋποθέσεις
Στο Microsoft Entra ID, ενεργοποιήστε την εξωτερική συνεργασία B2B για τον μισθωτή. Περισσότερες πληροφορίες: Ενεργοποίηση εξωτερικής συνεργασίας B2B και διαχείριση του ποιος μπορεί να προσκαλεί επισκέπτες
Σημείωμα
Η εξωτερική συνεργασία B2B είναι ενεργοποιημένη από προεπιλογή. Ωστόσο, θα πρέπει να επαληθεύσετε ότι οι ρυθμίσεις δεν έχουν αλλάξει από έναν διαχειριστή μισθωτή. Για περισσότερες πληροφορίες σχετικά με το Microsoft Entra B2B, ανατρέξτε στο θέμα Τι είναι η πρόσβαση χρήστη επισκέπτη στο Microsoft Entra B2B.
Πρόσβαση σε έναν λογαριασμό που μπορεί να προσθέσει επισκέπτες σε έναν μισθωτή του Microsoft Entra. Οι διαχειριστές και οι χρήστες με ρόλο Υπευθύνου πρόσκλησης επισκεπτών μπορούν να προσθέτουν επισκέπτες σε έναν μισθωτή.
Για να αποκτήσετε πρόσβαση σε μια εφαρμογή που συνδέεται με το Dataverse, ο χρήστης πρέπει να έχει άδεια χρήσης με δικαιώματα χρήσης Power Apps που να ταιριάζει με τη δυνατότητα της εφαρμογής. Η εξαίρεση σε αυτό το προαπαιτούμενο είναι όταν μια εφαρμογή φιλοξενείται σε ένα περιβάλλον Microsoft Dataverse for Teams.
Σημείωμα
Βεβαιωθείτε ότι εκτελείτε αυτά τα βήματα στον μισθωτή πόρου και όχι στον μισθωτή κατοικίας.
- Ένας μισθωτής πόρου βρίσκεται εκεί όπου αναμένεται να υπάρχει η εφαρμογή και όπου αναμένεται να δημιουργήσει ο χρήστης την εφαρμογή με χρήση του Power Apps ως επισκέπτης.
- Στον μισθωτή οικίας βρίσκεται ο λογαριασμός του χρήστη και γίνεται έλεγχος ταυτότητας.
Βήματα για την εκχώρηση πρόσβασης σε επισκέπτες
Στο Microsoft Entra ID, επιλέξτε Νέος χρήστης επισκέπτης. Περισσότερες πληροφορίες: Γρήγορη εκκίνηση: Προσθήκη νέου επισκέπτη στο Microsoft Entra ID
Εάν ο επισκέπτης δεν διαθέτει ήδη άδεια χρήσης στον αρχικό μισθωτή, αναθέστε μια άδεια χρήσης στον επισκέπτη.
Για να αναθέσετε χρήστες επισκέπτες από το admin.microsoft.com, μεταβείτε στην Ανάθεση αδειών χρήσης σε έναν χρήστη.
Για να αναθέσετε χρήστες επισκέπτες από το portal.azure.com, μεταβείτε στην επιλογή Ανάθεση ή κατάργηση αδειών χρήσης.
Σημαντικό
Ίσως χρειαστεί να απενεργοποιήσετε την προεπισκόπηση του κέντρου διαχείρισης του Microsoft 365 για να αναθέσετε μια άδεια χρήσης σε έναν χρήστη.
Μοιραστείτε την εφαρμογή καμβά εκτελώντας αυτά τα βήματα:
Συνδεθείτε στο Power Apps.
Στο αριστερό τμήμα παραθύρου, επιλέξτε Εφαρμογές.
Επιλέξτε μια εφαρμογή καμβά.
Στη γραμμή εντολών, επιλέξτε Κοινή χρήση.
Πληκτρολογήστε μια διεύθυνση ηλεκτρονικού ταχυδρομείου για έναν επισκέπτη από έναν μισθωτή του Microsoft Entra. Περισσότερες πληροφορίες: Τι είναι η πρόσβαση επισκέπτη στο Microsoft Entra B2B;
Αφού κάνετε κοινή χρήση μιας εφαρμογής για πρόσβαση σε επισκέπτες, οι επισκέπτες μπορούν να ανακαλύψουν και να αποκτήσουν πρόσβαση σε εφαρμογές που τους έχουν κοινοποιηθεί από το μήνυμα ηλεκτρονικού ταχυδρομείου που τους έχει αποσταλεί στο πλαίσιο της κοινοποίησης. Εναλλακτικά, μπορείτε επίσης να κοινοποιήσετε τη διεύθυνση URL της εφαρμογής απευθείας στον επισκέπτη. Για να βρείτε τη διεύθυνση URL, μεταβείτε στο Power Apps, επιλέξτε Εφαρμογές στο αριστερό τμήμα παραθύρου, επιλέξτε την εφαρμογή και, στη συνέχεια, επιλέξτε την καρτέλα Λεπτομέρειες. Η διεύθυνση URL της εφαρμογής εμφανίζεται στη σύνδεση Web.
Ζητήματα και περιορισμοί για την πρόσβαση επισκεπτών
- Οι χρήστες που αποκτούν πρόσβαση σε εμπειρίες web σε διαφορετικούς μισθωτές Microsoft Entra πρέπει να έχουν πρόσβαση στο Power Apps σε μια αυτόνομη περίοδο λειτουργίας προγράμματος περιήγησης (διαφορετικό πρόγραμμα περιήγησης ή περίοδο λειτουργίας προγράμματος περιήγησης InPrivate). Η αυτόνομη περίοδος λειτουργίας του προγράμματος περιήγησης διασφαλίζει ότι το Power Apps λαμβάνει τη σωστή Azure ταυτότητα χρήστη B2B για την εφαρμογή στην οποία έχετε πρόσβαση.
- Η πρόσβαση επισκέπτη του Power Apps χρησιμοποιεί το Azure B2B.
- Το Power Apps Mobile δεν υποστηρίζει τον έλεγχο ταυτότητας με χρήση άμεσης ομοσπονδίας Microsoft Entra. Περισσότερες πληροφορίες: σύνδεση με χρήση του Power Apps Mobile
- Τα προγράμματα ανά εφαρμογή του Power Apps μπορούν να χρησιμοποιηθούν σε εφαρμογές σε ένα συγκεκριμένο περιβάλλον, επομένως δεν είναι δυνατό να αναγνωριστούν μεταξύ των μισθωτών.
- Το Power Apps που περιλαμβάνεται στο Office και τα προγράμματα ανά χρήστη Power Apps έχουν τα ακόλουθα χαρακτηριστικά:
Στο δημόσιο cloud Azure, αναγνωρίζονται σε όλους τους μισθωτές σε σενάρια επισκεπτών, επειδή δεν δεσμεύονται σε ένα συγκεκριμένο περιβάλλον.
Στο εθνικό cloud Azure, αναγνωρίζονται μεταξύ των μισθωτών στα σενάρια επισκεπτών. Για περισσότερες πληροφορίες: Εθνικά cloud, Γεωγραφίες Azure
Οι άδειες χρήσης δεν αναγνωρίζονται μεταξύ μισθωτών σε cloud Azure διαφοράς.
Δεν δημιουργούν όλες οι συνδέσεις συνδέσμους στον μισθωτή πόρων από προεπιλογή.
Ένας χρήστης που συνδέεται σε μια εφαρμογή χρησιμοποιώντας Azure B2B, δεν βλέπει τα στοιχεία ταυτότητάς του στην ενότητα Ο λογαριασμός μου.
Συνήθεις ερωτήσεις
Ποια είναι η διαφορά μεταξύ της πρόσβασης επισκέπτη εφαρμογής καμβά και του Power Pages;
Με τις εφαρμογές καμβά, μπορείτε να δημιουργήσετε μια εφαρμογή προσαρμοσμένη στην ψηφιοποίηση των επιχειρηματικών διαδικασιών, χωρίς να χρειάζεται να γράφετε κώδικα σε μια παραδοσιακή γλώσσα προγραμματισμού, όπως η C#. Η πρόσβαση επισκεπτών για εφαρμογές καμβά επιτρέπει σε ομάδες ατόμων που αποτελούνται από διαφορετικούς οργανισμούς που συμμετέχουν σε μια κοινή επιχειρηματική διαδικασία να αποκτούν πρόσβαση στους ίδιους πόρους εφαρμογών που μπορεί να είναι ενοποιημένοι με μεγάλη ποικιλία προελεύσεων της Microsoft και συνεργατών. Περισσότερες πληροφορίες: Επισκόπηση συνδέσεων εφαρμογών καμβά για το Power Apps
Το Power Pages σάς παρέχει τη δυνατότητα δόμησης χαμηλού κώδικα, δυναμικών τοποθεσιών Web που επιτρέπουν σε εξωτερικούς χρήστες να αλληλεπιδρούν με τα δεδομένα που είναι αποθηκευμένα στο Dataverse. Με το Power Pages, οι οργανισμοί μπορούν να δημιουργήσουν τοποθεσίες Web οι οποίες μπορούν να χρησιμοποιηθούν από κοινού με εξωτερικούς χρήστες της εταιρείας τους είτε ανώνυμα είτε μέσω του παρόχου σύνδεσης της επιλογής τους, όπως το LinkedIn, η Microsoft ή άλλος πάροχος εμπορικής σύνδεσης.
Ο ακόλουθος πίνακας περιγράφει μερικές βασικές διαφορές δυνατοτήτων μεταξύ του Power Pages και των εφαρμογών καμβά.
| Πρόσβασης επισκέπτη στο | Διασύνδεση | Έλεγχος ταυτότητας | Προσβάσιμες προελεύσεις δεδομένων |
|---|---|---|---|
| Power Pages | Εμπειρία μόνο από το πρόγραμμα περιήγησης | Επιτρέπει την ανώνυμη πρόσβαση και την πρόσβαση με έλεγχο ταυτότητας | Dataverse |
| Εφαρμογές καμβά | Πρόγραμμα περιήγησης και εφαρμογές για κινητές συσκευές | Απαιτεί έλεγχο ταυτότητας μέσω του Microsoft Entra ID | Οποιαδήποτε από τις περίπου 150 έτοιμες συνδέσεις και οποιαδήποτε προσαρμοσμένη σύνδεση |
Μπορούν οι επισκέπτες να έχουν πρόσβαση σε προσαρμοσμένες φόρμες στο SharePoint;
Ανατρέξτε στο θέμα Ποια άδεια χρήσης πρέπει να έχει εκχωρηθεί στο χρήστη μου ώστε να μπορεί να εκτελεί μια εφαρμογή που είναι κοινόχρηστη με αυτούς;
Γιατί ζητείται από έναν επισκέπτη πουεπισκέπτατεια μια προσαρμοσμένη φόρμα στο SharePoint να ζητήσει μια δοκιμαστική έκδοση;
Εάν η προσαρμοσμένη φόρμα χρησιμοποιεί κορυφαίο σύνδεσμο, ο επισκέπτης πρέπει να έχει άδεια χρήσης του Power Apps για να αποκτήσει πρόσβαση στην προσαρμοσμένη φόρμα. Εάν η προσαρμοσμένη φόρμα χρησιμοποιεί μόνο τυπικούς συνδέσμους, ο μισθωτής σας πρέπει να επιτρέπει την ανάθεση εσωτερικών προγραμμάτων έγκρισης του Microsoft Power Platform σε χρήστες. Για περισσότερες λεπτομέρειες σχετικά με τα εσωτερικά προγράμματα έγκρισης του Power Platform, διαβάστε την ενότητα αποκλεισμός εντολών άδειας χρήσης δοκιμαστικής έκδοσης.
Μπορούν οι επισκέπτες να αποκτούν πρόσβαση σε εφαρμογές ενσωματωμένες στο SharePoint;
Ναι. Παρόλα αυτά, η πρόσβαση σε αυτόνομες εφαρμογές καμβά απαιτεί άδεια χρήσης με δικαιώματα χρήσης του χρήστη Power Apps που αντιστοιχούν στις δυνατότητες της εφαρμογής, συμπεριλαμβανομένων των ενσωματωμένων εφαρμογών. Κατά την ενσωμάτωση μιας εφαρμογής καμβά στο SharePoint με τον έλεγχο ενσωμάτωσης του Power Apps, εισαγάγετε το αναγνωριστικό εφαρμογής στο πλαίσιο Σύνδεση Web ή αναγνωριστικό εφαρμογής.
Κατά την ενσωμάτωση μιας εφαρμογής καμβά στπ SharePoint μέσω της ετικέτας iFrame HTML, κάντε αναφορά στην εφαρμογή χρησιμοποιώντας την πλήρη διεύθυνση URL web. Για να βρείτε τη διεύθυνση URL, συνδεθείτε στο Power Apps, επιλέξτε μια εφαρμογή, κι, έπειτα, επιλέξτε την καρτέλα Λεπτομέρειες. Η διεύθυνση URL εμφανίζεται στη σύνδεση Web.
Πώς γίνεται οι επισκέπτες να μπροούν να ανοίξουν την εφαρμογή που τους κοινοποιείται, αλλά να μην δημιουργούνται συνδέσεις δεδομένων;
Όπως συμβαίνει με την περίπτωση των μη επισκεπτών, οι υποκείμενες προελεύσεις δεδομένων στιςοποίες αποκτά πρόσβαση η εφαρμογή πρέπει να καθίστανται προσιτές στον επισκέπτη.
Ποια άδεια πρέπει να ανατεθεί στον επισκέπτη μου ώστε να μπορεί να εκτελέσει μια εφαρμογή που του έχει κοινοποιηθεί;
Στον παρακάτω πίνακα εξηγείται εάν οι επισκέπτες μπορεί να εκτελούν (χρησιμοποιούν) προσαρμοσμένες φόρμες βιβλιοθήκης Λιστών Microsoft ή SharePoint, εφαρμογές καμβά και εφαρμογές που καθορίζονται από μοντέλο χρησιμοποιώντας την άδεια χρήσης που αναφέρεται.
| Πρόγραμμα | Προσαρμοσμένες λίστες Microsoft ή φόρμα βιβλιοθήκης SharePoint (χρησιμοποιώντας συνδέσεις μη premium) | Προσαρμοσμένες λίστες Microsoft ή βιβλιοθήκη SharePoint (χρησιμοποιώντας συνδέσεις premium) | Εφαρμογή καμβά (χρησιμοποιώντας συνδέσεις που δεν είναι premium) | Εφαρμογή καμβά (χρησιμοποιώντας premium συνδέσεις) | Εφαρμογή βάσει μοντέλου |
|---|---|---|---|---|---|
| Χωρίς άδεια χρήσης | ✓ | ✗ | ✗ | ✗ | ✗ |
| Χρήστης SharePoint (χωρίς άδεια χρήσης Power Apps) | ✓ | ✗ | ✗ | ✗ | ✗ |
| Power Apps που περιλαμβάνεται στο Office | ✓ | ✗ | ✓ | ✗ | ✗ |
| Power Apps ανά πλάνο εφαρμογής | ✓ | ✓ | ✓ | ✓ | ✓ |
| Power Apps ανά πλάνο χρήστη | ✓ | ✓ | ✓ | ✓ | ✓ |
Για περισσότερες πληροφορίες σχετικά με την τιμολόγηση και τις δυνατότητες διαφόρων προγραμμάτων, μεταβείτε στον Οδηγό αδειών χρήσης του Microsoft Power Apps και του Power Automate.
Στο Power Apps Mobile, πως βλέπει ένας επισκέπτης εφαρμογές για τον αρχικό μισθωτή του;
Όταν οι χρήστες αποκτούν πρόσβαση σε μια εφαρμογή καμβά μέσω κινητής συσκευής και η εφαρμογή δημοσιεύεται σε μη κύριο μισθωτή Microsoft Entra, μπορούν να μεταβούν σε διαφορετικό κατάλογο.
Στο Power Apps Mobile, πως βλέπει ένας επισκέπτης εφαρμογές στον μισθωτή επισκέπτη;
Ο χρήστης ανοίγει το μήνυμα ηλεκτρονικού ταχυδρομείου που έλαβε όταν γίνεται κοινή χρήση μιας εφαρμογής στον μισθωτή επισκέπτη και επιλέγεται Άνοιγμα της εφαρμογής. Αυτή η προβολή ισχύει εξίσου για χρήστες του Microsoft Entra και λογαριασμού Microsoft. Μπορείτε επίσης να δημιουργήσετε μια σύνδεση με εσωτερικές ιστοσελίδες. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Χρήση συνδέσεων με εσωτερικές ιστοσελίδες με το Power Apps για κινητές συσκευές.
Πρέπει ένας επισκέπτης να αποδεχτεί την πρόσκληση επισκέπτη Microsoft Entra προτού μια εφαρμογή κοινοποιηθεί με αυτούς;
Όχι. Εάν ένας χρήστης ανοίξει μια εφαρμογή που του κοινοποιήθηκε πριν αποδεχτεί μια πρόσκληση επισκέπτη, θα ζητηθεί από τον επισκέπτη να αποδεχτεί την πρόσκληση ως μέρος της εμπειρίας είσοδου κατά το άνοιγμα της εφαρμογής.
Σε ποιον μισθωτή του Microsoft Entra δημιουργούνται συνδέσεις για έναν χρήστη επισκέπτη;
Οι συνδέσεις για μια εφαρμογή πραγματοποιούνται πάντα στο περιβάλλον του μισθωτή Microsoft Entra με τον οποίο σχετίζεται η εφαρμογή. Για παράδειγμα, εάν δημιουργηθεί μια εφαρμογή στον μισθωτή Contoso, οι συνδέσεις που γίνονται για εσωτερικούς χρήστες και επισκέπτες της Contoso γίνοται στο περιβάλλον του μισθωτή Contoso.
Μπορούν οι επισκέπτες να χρησιμοποιήσουν το Microsoft Graph με το Power Apps;
Από προεπιλογή, οι χρήστες Azure B2B έχουν περιορισμένο δικαίωμα πρόσβασης σε πληροφορίες από το Microsoft Graph. Η άδεια ενός χρήστη στο Microsoft Graph καθορίζει τι επιστρέφεται όταν χρησιμοποιείτε συνδέσμους όπως το Microsoft Security Graph, τους χρήστες Office 365, τις ομάδες Office 365 και τους προσαρμοσμένους συνδέσμους που χρησιμοποιούν τα API του Microsoft Graph. Για περισσότερες πληροφορίες σχετικά με τα δικαιώματα Microsoft Graph, ανατρέξτε στις ενότητες Προεπιλεγμένα δικαιώματα χρήστη και Εργασία με χρήστες στο Microsoft Graph.
Ποιες πολιτικές Intune ισχύουν για τους επισκέπτες που χρησιμοποιούν τις εφαρμογές μου;
Το Intune εφαρμόζει μόνο τις πολιτικές του αρχικού μισθωτή ενός χρήστη. Για παράδειγμα, εάν ο χρήστης Lesa@Contoso.com μοιράζεται μια εφαρμογή με τον χρήστη Wanda@Fabrikam.com, το Intune συνεχίζει να εφαρμόζει πολιτικές Fabrikam.com στη συσκευή του χρήστη Wanda, ανεξάρτητα από τις εφαρμογές που χρησιμοποιεί ο Wanda.
Μπορώ να απενεργοποιήσω την αναγνώριση αδειών χρήσης μεταξύ μισθωτών;
Όχι. Οι δυνατότητες εξουσιοδότησης μπορούν και πρέπει να χρησιμοποιούνται για τον έλεγχο των χρηστών που έχουν πρόσβαση σε έναν πόρο. Για παράδειγμα, Dataverse τα περιβάλλοντα μπορούν να συνδεθούν με μια ομάδα ασφαλείας που αποκλείει Azure χρήστες επισκέπτες B2B.
Γιατί μπορεί ένας χρήστης Azure B2B χωρίς άδεια χρήσης να έχει πρόσβαση σε μια εφαρμογή βάσει μοντέλου;
Ο εντοπισμός ενός χρήστη με προηγούμενη άδεια χρήσης που δεν έχει πλέον άδεια χρήσης δεν είναι άμεσος. Εάν αναμένετε ότι ένας χρήστης θα χάσει την πρόσβαση σε μια εφαρμογή που χρησιμοποιεί Dataverse, η εξουσιοδότησή του για την εφαρμογή ή τα δεδομένα θα πρέπει να ενημερωθεί. Για παράδειγμα, η εφαρμογή θα πρέπει να καταργηθεί από την κοινή χρήση με τον χρήστη ή Dataverse οι ρόλοι ασφαλείας θα πρέπει να καταργηθούν από τον χρήστη.
Ποιες συνδέσεις δημιουργούν συνδέσμους στον μισθωτή πόρων από προεπιλογή;
Οι χρήστες που βασίζονται στο Azure B2B για την πρόσβαση σε μια εφαρμογή έχουν επιπτώσεις μόνο σε συνδέσεις που χρησιμοποιούν το Microsoft Entra ID για έλεγχο ταυτότητας. Ορισμένες συνδέσεις που βασίζονται σε Microsoft Entra ID δημιουργούν από προεπιλογή μια σύνδεση στον μισθωτή πόρων, ενώ άλλες από προεπιλογή δημιουργούν μια σύνδεση στον αρχικό μισθωτή. Οι συνδέσεις που δεν χρησιμοποιούν κανέναν τύπο ελέγχου ταυτότητας Microsoft Entra ID λειτουργούν το ίδιο για τους επισκέπτες και τα μέλη ενός μισθωτή. Ο παρακάτω πίνακας απαριθμεί όλες τις συνδέσεις που χρησιμοποιούν έλεγχο ταυτότητας Microsoft Entra ID και δημιουργούν από προεπιλογή συνδέσεις στον μισθωτή πόρων. Για περισσότερες πληροφορίες σχετικά με κάθε σύνδεσμο, καθώς μπορεί να υπάρχουν περιορισμοί, ανατρέξτε στο θέμα Λίστα όλων των συνδέσμων Power Apps
| Σύνδεσμος | Δημιουργεί σύνδεση στον μισθωτή πόρων από προεπιλογή |
|---|---|
| Microsoft Entra | Όχι |
| Αυτοματοποίηση Azure | Όχι |
| Παρουσία Azure Container | Όχι |
| Azure Data Factory | Όχι |
| Azure Data Lake | Όχι |
| Azure IoT Central | Όχι |
| Azure Kusto | Όχι |
| Ανάλυση αρχείου καταγραφής Azure | Όχι |
| Διαχείριση πόρων Azure | Όχι |
| Microsoft Dataverse | Ναι* |
| Dynamics 365 AI for Sales | Όχι |
| Microsoft Teams | Όχι |
| Ομάδες Office 365 | Όχι |
| Office 365 Users | Όχι |
| Outlook Tasks | Όχι |
| Power BI | Όχι |
| SharePoint | Όχι |
* Όταν χρησιμοποιείτε το Microsoft Dataverse ως προέλευση δεδομένων, βεβαιωθείτε ότι ο χρήστης-επισκέπτης έχει άδεια χρήσης από τον ίδιο μισθωτή στον οποίο βρίσκονται τα δεδομένα Dataverse.
Δείτε επίσης
Επεξεργασία εφαρμογής
Επαναφορά εφαρμογής σε προηγούμενη έκδοση
Εξαγωγή και εισαγωγή μιας εφαρμογής
Διαγραφή εφαρμογής