Power Automate ‑käyttöoikeuksien automaattisten vaatimusten käytännöt
Muistiinpano
Uusi ja parannettu Power Platform -hallintakeskus on nyt käytettävissä julkisena esiversiona. Suunnittelimme uuden hallintakeskuksen helppokäyttöiseksi, ja siinä on tehtäväkeskeinen siirtyminen, jonka avulla voit saavuttaa tiettyjä tuloksia nopeammin. Power Platform -hallintakeskuksen siirtyessä nyt yleiseen saatavuuteen julkaisemme uudet, päivitetyt ohjeet.
Yleensä Järjestelmänvalvoja määrittää käyttöoikeuksia käyttäjille manuaalisesti. Power Automate -käyttöoikeuksien automaattinen vaatiminen antaa järjestelmänvalvojille mahdollisuuden määrittää helposti käytäntöjä Microsoft 365 -hallintakeskuksessa muiden Microsoftin tuotteiden ja palvelujen tavoin. Kun käytäntö on määritetty, kuka tahansa organisaation käyttäjä, joka pyytää yksittäistä Power Automate -käyttöoikeutta, saa sen automaattisesti.
Voit luoda ja hallita näitä automaattisen vaatimuksen käytäntöjä Microsoft 365 -hallintakeskuksessa.
Automaattisen vaatimuksen käytäntöjen vaikutusalue
Power Automate -käyttöoikeuden automaattisen vaatimuksen käytännön nykyinen vaikutusalue koskee seuraavia käyttöoikeuksia:
- Power Automate premium -sopimus
- Power Automaten käyttäjäkohtainen palvelupaketti (vanha)
Kun automaattisen vaatimuksen käytäntö on määritetty, seuraavissa skenaarioissa käyttäjälle määritetään automaattisesti käyttöoikeus, jos käyttäjällä ei ole tarvittavaa oikeutta.
Power Automate käyttäjän palvelupakettia varten
Power Automate -portaalissa:
- Käyttäjä käynnistää / tallentaa / ottaa käyttöön Premium-pilvivirran (tai hallittujen ympäristöjen vakiovirran)
- Käyttäjä pyytää käyttäjäkohtaista Power Automate -käyttöoikeutta
Power Automate premium
Power Automaten käyttäjäkohtaiselle palvelupaketille lueteltujen skenaarioiden lisäksi käyttäjät suorittavat nämä tehtävät.
Power Automate -portaalissa:
- Käyttäjä käynnistää / tallentaa / ottaa käyttöön Premium-pilvivuon valvotulla RPA:lla (ohjelmistorobotiikka)
- Käyttäjä pyytää Power Automate Premium -käyttöoikeutta
Power Automate-työpöytäsovellus (asennusohjelman versio 2.43 tai uudempi versio):
- Käyttäjä valitsee Hanki Premium-versio -vaihtoehdon
- Käyttäjällä on itseavustettu Premium-tasoinen kokeiluversio, ja tämä käyttää aktiivisesti RPA-ominaisuuksia
Luo automaattisten vaatimusten käytäntö Power Automate ‑käyttöoikeuksille
Määritä Power Automaten automaattisen vaatimuksen käytäntö tässä kuvatuilla tiedoilla.
Lisätietoja automaattisen vaatimuksen käytännöistä Microsoft 365 -hallintakeskuksessa on kohdassa Automaattisten vaatimusten käytäntöjen hallinta Microsoft 365 -hallintakeskuksessa.
Kuka voi määrittää ja luoda ja hallita automaattisten vaatimusten käytäntöjä?
Jos haluat luoda ja hallita automaattisten vaatimusten käytäntöjä, sinulla on oltava yleisen Microsoft 365 -järjestelmänvalvojan oikeudet. Lisätietoja on kohdassa Järjestelmänvalvojan roolit Microsoft 365 -hallintakeskuksessa.
Automaattisten vaatimusten käytäntöjen ominaisuuden käyttöönottaminen
Ennen automaattisen vaatimuksen käytännön luontia ominaisuus on ensin otettava käyttöön Microsoft 365 -hallintakeskuksessa.
- Kirjaudu Microsoft 365 -hallintakeskukseen.
- Valitse siirtymisruudussaLaskutus>Käyttöoikeudet.
- Valitse Automaattisen vaatimuksen käytäntö -välilehti.
- Valitse Ota asetus käyttöön.
Kun toiminto on käytössä, voit luoda automaattisen vaatimuksen käytännön.
Luo automaattisten vaatimusten käytäntö Power Automateille
Automaattisen vaatimuksen käytäntö -välilehdessä näkyvät luomasi käytännöt. Voit tarkastella käytännön nimeä, liitettyä sovellusta, määritettyä tuotetta, käytettävissä olevia käyttöoikeuksia ja käytännön tilaa.
Uusi käytäntö luodaan seuraavasti:
Valitse Microsoft 365 -hallintakeskuksessa Laskutus>Käyttöoikeudet.
Valitse Automaattisen vaatimuksen käytäntö -välilehti ja valitse sitten Lisää käytäntö.
Kirjoita Nimeä tämä automaattisen vaatimuksen käytäntö -sivulle käytännön nimi ja valitse sitten Seuraava.
Valitse Määritä automaattinen vaatimuksen sovellus ja tuote -sivulla jokin seuraavista suunnitelmista, jotka näkyvät avattavassa luettelossa käyttöoikeustyypin mukaan:
Käyttöoikeustyyppi Automaattisen vaatimuksen sovellus Määritetty tuote Power Automate käyttäjän palvelupakettia varten Power Automaten käyttäjäkohtainen palvelupaketti Power Automate käyttäjän palvelupakettia varten Power Automate premium Power Automate – RPA, valvottu Power Automate Premium Valitse Valitse sovellukset -sivulla käyttöoikeuteen sisällytettävien tai poisjätettävien sovellusten valintaruudut tai tyhjennä ne, ja valitse sitten Seuraava.
Tarkista Tarkista ja viimeistele -sivulla uudet käytäntötiedot, tee tarvittavat muutokset ja valitse sitten Luo käytäntö.
Käytännön tiedot näytetään.
Käyttöoikeuksien määritysten tarkasteleminen automaattisen vaatimuksen käytännön raportissa
Automaattisen vaatimuksen käytäntöraportissa on näkyvissä kaikki automaattisen vaatimuksen käytännön käyttöoikeusmääritykset viimeisen 90 päivän ajalta.
Voit tarkastella automaattisen vaatimuksen käytäntöraporttia seuraavasti:
- Valitse Microsoft 365 -hallintakeskuksessa Laskutus>Käyttöoikeudet ja valitse sitten Automaattisen vaatimuksen käytäntö -välilehti.
- Valitse Näytä raportti. Automaattisen vaatimuksen käytäntöraporttisivulla näkyvät kaikki kunkin käytännön määritetyt käyttöoikeudet viimeisen päivien määrän aikana. Sivulla näkyvät oletusarvoisesti viimeiset 90 päivää.
Näytettävä aikajakso voidaan muuttaa valitsemalla avattavassa luettelossa Viimeiset 30 päivää. Voit tarkastella viimeisen 1, 7, 30 ja 90 päivän raportteja.
Automaattisen vaatimuksen käytäntö oletusarvoisesti käytössä
Järjestelmänvalvojien käyttöoikeuksien hallinnan yksinkertaistamiseksi automaattisten varausten käytännöt ovat oletusarvoisesti käytössä seuraavissa tilanteissa:
Vuokraajat, joilla on uusi Power Automate Premium -käyttöoikeus: Helmikuusta 2024 alkaen vuokraajilla, joilla on uusi Power Automate Premium -käyttöoikeus, on Microsoft 365:n hallintakeskuksessa uusi automaattisten varausten käyttöoikeuskäytäntö Power Automatea varten. Tämä käytäntö varmistaa, että Power Automate Premium -käyttöoikeutta tarvitsevat käyttäjät saavat sen automaattisesti, jos käyttöoikeus on saatavana vuokraajassa. Tätä käytäntöä käytetään oletusarvoisesti kaikissa ympäristöissä.
Vuokraajat, joissa on hallittuja ympäristöjä: huhtikuusta 2024 alkaen vuokraajissa, joissa käytetään hallittuja ympäristöjä on uusi automaattisten varausten käyttöoikeuskäytäntö Power Automaten Microsoft 365 -hallintakeskuksessa. Tämä käytäntö varmistaa, että Power Automate Premium -käyttöoikeutta tai käyttäjäkohtaisen palvelupaketin (vanhan) käyttöoikeutta tarvitsevat käyttäjät saavat sen automaattisesti, jos käyttöoikeus on saatavana vuokraajassa. Tämä käytäntö otetaan oletusarvoisesti käyttöön käyttäjille hallituissa ympäristöissä. Järjestelmänvalvojat voivat kuitenkin halutessaan laajentaa tämän käytännön koskemaan Power Platformin hallintakeskuksen vakioympäristöjä.
Voivatko järjestelmänvalvojat päivittää käytännön?
Kyllä, järjestelmänvalvojat voivat hallita käytäntöä Microsoft 365 -hallintakeskuksessa, kuten mitä tahansa muuta automaattista vaatimuskäytäntöä. Järjestelmänvalvojat voivat poistaa käytännön käytöstä, poistaa sen ja tarkastella raportteja, joista käyttäjille on määritetty käyttöoikeudet.
Järjestelmänvalvojat voivat Power Platform -hallintakeskuksessa päättää, koskeeko käytäntö vain hallittuja ympäristöjä vai kaikkia ympäristöjä.
- Kirjaudu Power Platform -hallintakeskukseen.
- Valitse Asetukset>Automaattisen vaatimuksen käytännöt.
- Valitse Automaattisen vaatimuksen käytännöt -ruudussa, tulisiko käytäntöä käyttää kaikissa ympäristöissä vai vain hallituissa ympäristöissä.
Ryhmäpohjaisen käyttöoikeuden määritysten tuki
Automaattisen vaatimuksen käytännöt tukevat yksittäisten käyttöoikeuksien määritystä, mikä tarkoittaa sitä, että käyttöoikeudet on määritetty yksittäisille käyttäjille. Jos organisaatiolla on jo käyttöoikeuksien määritysprosessi, järjestelmänvalvojat voivat silti käyttää automaattista vaatimuskäytäntöä nykyisen työnkulun ylläpitämisen yhteydessä.
Järjestelmänvalvojat voivat tarkistaa niiden käyttäjien luettelon, joille käyttöoikeudet on määritetty Microsoft 365 -hallintakeskuksen automaattisen vaatimuksen käytännön kautta. Tämän jälkeen he voivat tarvittaessa tehdä muutoksia, kuten poistaa automaattisen vaatimuksen käyttöoikeuksien tunnuksen ja siirtää käyttäjiä määritettyihin ryhmiin Microsoft Entra -ryhmäpohjaisen käyttöoikeuden käyttämiseksi. Lisätietoja ryhmäpohjaisesta lisensoinnista: Ryhmäpohjaisten käyttöoikeuksien skenaarioita.
Seuraavassa on joitakin komentoja, jotka voivat auttaa käyttöoikeuksien poistamisessa ja käyttäjien lisäämisessä tarvittavaan Microsoft Entra -ryhmään.
##
#Install and import AzureAD PowerShell module prior to running these commands
##
##You might be able to get a list of users, that have been auto-assigned a
##license directly, via Microsoft Admin Center. Follow instructions at
##https://learn.microsoft.com/en-us/microsoft-365/commerce/licenses/manage-auto-claim-policies?view=o365-worldwide#view-an-auto-claim-policy-report
##
##Once you have a list of users, you can use the following commands to remove
##the direct license assignment and add the user to a licensed group, or
##you might tweak the script to iterate through a list of users and
##perform this in bulk
##
##Please note that adding a user to a licensed group might not result in an
##immediate license assignment. Refer to https://learn.microsoft.com/en-us/entra/identity/users/licensing-group-advanced for more information
#############################################>
$Credential = Get-Credential
# Connect to Azure AD
Connect-AzureAD -Credential $Credential
#The user that will get a group based license
$LicensedUser = Get-AzureADUser -SearchString "<UPN, display name or object ID of the user for which you want to assign a license>"
#The group that has the license assigned
$LicensedGroup = Get-AzureADGroup -SearchString "<Object ID or name of the group that has a relevant license assigned>"
#SKU part number of the sku that needs to be unassigned
# Power Automate premium = "POWER_AUTOMATE_ATTENDED_RPA"
# Power Automate per user (legacy) = "FLOW_PER_USER"
$SkuPartName = "POWER_AUTOMATE_ATTENDED_RPA"
#Get the SkuID of the license that needs to be unassigned from the user
$LicenseSku = Get-AzureADSubscribedSku | Where-Object {$_.SkuPartNumber -eq $SkuPartName}
#Create the AssignedLicenses Object, used for removing direct license assignment from the user
$LicensesToRemove = New-Object -TypeName Microsoft.Open.AzureAD.Model.AssignedLicenses
$LicensesToRemove.RemoveLicenses = $LicenseSku.SkuId
#Remove directly assigned license from the user
#Note that this command will result in an error if the user does not have the relevant license assigned directly
Set-AzureADUserLicense -ObjectId $LicensedUser.ObjectId -AssignedLicenses $LicensesToRemove
#Add user to a licensed group
Add-AzureADGroupMember -ObjectId $LicensedGroup.ObjectId -RefObjectId $LicensedUser.ObjectId
Rajoitukset
+Tässä osassa on kaikki automaattisen vaatimuksen käytännön rajoitukset Power Automatelle.
Automaattisen vaatimuksen käytännön aktivoiminen voi kestää kaksi tuntia luonnin jälkeen
Kun olet luonut Power Automate -käyttöoikeuden automaattisen vaatimuksen käytännön, määritetyn käytännön aktivoiminen ja käyttöönotto asianomaisiin Microsoft-palveluihin voi kestää kaksi tuntia.
Onnistunut käyttöoikeuden automaattinen vaatimus ei heti näy Power Automate -portaalissa
Kun Power Automate -käyttöoikeus vaaditaan automaattisesti, käyttöoikeuden tilan päivittymisessä Power Automate -portaaliin voi olla pieni viive. Portaali voi tässä vaiheessa ilmaista, että käyttäjällä ei ole automaattisesti vaadittua käyttöoikeutta. Käyttäjällä on kuitenkin Premium-ominaisuuksien käyttöoikeus portaalin näytöstä huolimatta.