Konfigurer støtte for virtuelt nettverk for Power Platform

Azure Virtual Network-støtte for Power Platform lar deg integrere Power Platform- og Dataverse-komponenter med skytjenester eller tjenester som driftes i det private bedriftsnettverket, uten å utsette dem for det offentlige Internett. Denne artikkelen hjelper deg å konfigurere støtte for virtuelt nettverk i Power Platform-miljøer.

Forutsetning

• Gå gjennom appene, flytene og programtilleggskoden for å sikre at de kobler til via det virtuelle nettverket. De skal ikke kalle opp endepunkter via det offentlige Internett. Hvis komponentene må kobles til offentlige endepunkter, må du sikre at brannmuren eller nettverkskonfigurasjonen tillater slike oppkall.

  Merk

  For å aktivere Virtual Network-støtte for Power Platform må miljøer være administrerte miljøer.

• Klargjør leieren:

  • Ha et Azure-abonnement med tillatelser til å opprette et virtuelt nettverk, et delnett og bedriftspolicyressursene.

  • Last ned PowerShell-skript for bedriftspolicyer.

• Installer MSI ved hjelp av PowerShell.

• Gi tillatelser:

  • Tilordne rollen Azure-nettverksadministrator til brukere i Azure Portal.

  • Tilordne rollen Power Platform-administrator til brukere i administrasjonssenteret for Power Platform.

Diagrammet nedenfor viser støtte for virtuelt nettverk i et Power Platform-miljø.

Konfigurer Virtual Network-støtte

De fire trinnene nedenfor hjelper deg å konfigurere det virtuelle nettverket.

1. Konfigurer det virtuelle nettverket og delnett.

2. Opprett bedriftspolicyen.

3. Konfigurer Power Platform-miljøet ditt.

Konfigurer det virtuelle nettverket og delnett

Når du konfigurerer det virtuelle nettverket, må du delegere både et primært delnett og failover-delnett. Failover-delnettet må være i et annet område enn det primære. Hvis det primære delnettet for eksempel er i USA, vest, må failover-delnettet være i USA, øst.

Merk

Power Platform støtter ikke området USA, sentralt. Finn stedet for det virtuelle nettverket.

1. Konfigurer det virtuelle nettverket og delnett.

   Viktig!

   Forsikre deg om at delnettet du oppretter, har minst et /24 CIDR-adresseområde (Classless Inter-Domain Routing), som tilsvarer 251 IP-adresser, inkludert fem reserverte IP-adresser. Hvis du planlegger å bruke det samme delegerte delnettet for flere Power Platform-miljøer, trenger du kanskje en større IP-adresseblokk enn /24.

   Hvis du vil tillate Internett-tilgang i Power Platform-beholdere, oppretter du en Azure NAT-gateway for de delegerte delnettene.

2. Kontroller at du har konfigurert abonnementet for Microsoft.PowerPlatform-ressursleverandøren.

3. Deleger delnett som ikke har noen ressurser knyttet til seg. Deleger delnettet til Power Platform-bedriftspolicyene ved å kjøre et innsettingsskript for delnett for både det primære delnettet og failover-delnettet.

4. Se gjennom antall tildelte IP-adresser for hvert delnett, og ta hensyn til belastningen på miljøet. Begge delnettene må ha samme antall tilgjengelige IP-adresser.

Opprett bedriftspolicyen

1. Opprett bedriftspolicyer for delnettinnsetting ved hjelp av det virtuelle nettverket og delnettet du delegerte.

2. Gi lesetilgang til rollen Power Platform-administrator.

Konfigurer Power Platform-miljøet ditt

Kjør innsettingsskriptet for delnett for miljøet.

Valider tilkoblingen

1. Gå til administrasjonssenteret for Power Platform, og velg miljøet der du konfigurerer støtte for virtuelt nettverk.

2. Velg Logg.

   Du skal kunne se at koblingen mellom bedriftspolicyene og miljøet er vellykket hvis Status er Fullført.

   

Se også

• Distribuer bedriftspolicyer med ARM-malen Microsoft.PowerPlatform/enterprisePolicies

• Hurtigstart: Bruk Azure Portal til å opprette et virtuelt nettverk

• Bruke plugin-moduler for å utvide forretningsprosesser