Jaa

Valvomattomien työpöytätyönkulkujen suorittaminen

  • Artikkeli

Työnpöytätyönkulkujen käynnistäminen pilvityönkuluista mahdollistaa työpöytätyönkulkujen suorittamisen valvomattomassa tilassa. Valvomattomat työpöytätyönkulut soveltuvat erinomaisesti sellaisten tehtävien automatisointiin, joita käyttäjän ei tarvitse seurata.

Vihje

Valvomattomalle työpöytäautomatisoinnille tarvitset Power Automate Process -palvelupaketin. Lisätietoja: Process-käyttöoikeuden kohdistaminen ja delegoiminen

Power Automate käyttää valittua työpöytätyönkulkuyhteyttä automaattiseen kirjautumiseen laitteelle ja valvomattoman työpöytätyönkulun suorittamiseen. Kun työnkulku on valmis, se kirjautuu ulos laitteelta ja raportoi toiminnasta.

Seuraavat seikat on muistettava, kun työpöytätyönkulkuja suoritetaan valvomattomassa tilassa:

  • Power Automate luo koneessa etätyöpöytäistunnon (RDP) valvomattomien työpöytätyönkulkujen suorittamiseen. Yhdistäminen koneen konsoli-istuntoon ei ole käytettävissä valvomattomissa suorituksissa.

  • Power Automate luo, hallitsee ja vapauttaa kohdelaitteiden Windows-käyttäjäistunnon.

  • Valvomattomat työpöytätyönkulut pitävät kohdekoneen näytön lukittuna, joten kukaan ei näe niiden suorittamista.

  • Windows 10- tai Windows 11 -laitteet eivät voi suorittaa valvomattomia työpöytätyönkulkuja, jos jokin Windows-käyttäjäistunto on käynnissä (vaikka se olisi lukittu).

  • Jos Windows Serverissa on avoinna lukittu Windows-käyttäjäistunto, jonka käyttäjä on sama kuin työpöytätyönkulkuyhteyden käyttäjä, näkyviin tulee virhe.

  • Yhteydessä määritetyllä käyttäjällä on oltava oikeudet luoda etätyöpöytäistunto koneeseen. Useimmissa tapauksissa tämä tarkoittaa, että käyttäjän on oltava koneen Etätyöpöydän käyttäjät -ryhmän jäsen. Joissakin Citrix-määrittelyissä käyttäjän on oltava Suorakäytön käyttäjät -ryhmässä.

  • Etätyöpöytä-istunnon näytön oletustarkkuus voi olla eri kuin työnkulkujen laatimisen yhteydessä käytettävä tarkkuus. Tämä voi aiheuttaa muutoksia, kuten pienemmän näytön koon, vähemmän näkyviä elementtejä kohdesovelluksessa ja niin edelleen, valvomattomassa tilassa suoritettaville työnkuluille. Tämä voi johtaa virheisiin, jos kohde-elementtiä ei löydy tai jopa väärän elementin käyttöön, jos käytetään näppäimistön tai hiiren toimintoja. Voit estää tämän toiminnan asettamalla oikean näytön tarkkuuden valvomattomalle tilalle.

Tärkeää

  • Valvomattomiin työpöytätyönkulkuihin tarvitaan kone, josta kaikki käyttäjät ovat kirjautuneet ulos.
  • Lukitut Windows-käyttäjäistunnot estävät valvomattomien työpöytätyönkulkujen suorittamisen.
  • Valvomattomia työpöytätyönkulkuja ei voi suorittaa järjestelmänvalvojan oikeuksilla.

Windows-istunnon käyttäminen uudelleen valvomattomassa tilassa

Työpöytätyönkulkuja voi suorittaa Windows-istunnossa, kunhan istunto on olevassa ja kunhan sen lukitus on avattu valvomattomia suorituksia varten.

Power Automate luo koneeseen uuden istunnon kullekin valvomattomalle suoritukselle käyttämällä yhteydessä annettuja tunnistetietoja. Työnkulku suoritetaan tässä istunnossa ja Power Automate kuittaa sen.

Windows-istunnon uudelleenkäyttö -toiminto antaa mahdollisuuden työpöytätyönkulkujen suorittamiseen aiemmin luodussa istunnossa. Työpöytätyönkulun suorittamisen jälkeen istunto lukitaan ja Power Automate voi käyttää sitä uudelleen toisessa suorituksessa.

Windows-istunnon uudelleenkäyttämisen salliminen:

  1. Kirjaudu Power Automate.

  2. Valitse Valvonta ja valitse sitten Koneet.

  3. Valitse kohdekone tai -koneryhmä.

  4. Valitse komentopalkissa Asetukset.

  5. Ota käyttöön Käytä istuntoja uudelleen valvomattomiin suorituksiin.

Huomautus

Koneet perivät koneryhmään lisättäessä ryhmän asetukset. Kun kone poistetaan koneryhmistä, se säilyttää ryhmätasolla määritetyt asetukset.

Määritä seuraavat valvomattomien suoritusten suorittamista varten:

  • Microsoft Entra ID -varmennetunnistetieto Microsoft Entra ID -liitetystä laitteesta
  • Microsoft Entra ID:n käyttäjätunnus-/salasanatunnistetieto Microsoft Entra ID -liitetyssä laitteessa, joka vaatii verkkotason todennuksen (NLA)

Vaihe 1 – Microsoft Entra -todennuksen käyttöönotto RDP:n osalta

Ota Microsoft Entra -todennus käyttöön RDP:n osalta vain sovellustunnukselle a4a365df-50f1-4397-bc59-1a1564b8bb9c (MSRDspId).

Vaihe 2 – Piilota kohdelaiteryhmän suostumuskehoteikkuna

Piilota suostumuskehoteikkuna vain sovellustunnukselle a4a365df-50f1-4397-bc59-1a1564b8bb9c (MSRDspId).

Työpöytätyönkulku epäonnistuu ja näyttöön tulee MSEntraRemoteDesktopAppConsentRequired-virhe, jos suostumusta ei anneta.

Tunnetut ongelmat ja rajoitukset

  • Istuntojen uudelleenkäyttöä ei tueta koneissa, joissa käyttäjillä saa olla useita istuntoja (käyttäjiä ei ole rajoitettu yhteen istuntoon).