Delen beperken
In beheerde omgevingen kunnen beheerders beperken hoe breed gebruikers canvas-apps, stromen en agenten kunnen delen. U kunt deze regels configureren door een beheerde omgeving te selecteren in de lijst met omgevingen in het Power Platform-beheercentrum. Selecteer vervolgens Beheerde omgevingen bewerken op de opdrachtbalk. De regels voor delen bevinden zich in de sectie Delen beheren.
Regels voor delen van canvas-app
| Regel voor delen van canvas-app | Omschrijving |
|---|---|
| Leg geen limieten op | Selecteer om het delen van canvas-apps niet te beperken. |
| Delen met beveiligingsgroepen uitsluiten | Selecteer deze optie als gebruikers geen canvas-apps mogen delen met beveiligingsgroepen of met iedereen. |
| Totaalaantal individuen beperken met wie kan worden gedeeld | Als Delen met beveiligingsgroepen uitsluiten is geselecteerd, kunt u het maximale aantal gebruikers bepalen met wie een canvas-app kan worden gedeeld. |
Oplossingsbewuste regels voor het delen van cloudstromen
| Oplossingsbewuste regels voor het delen van cloudstromen | Omschrijving |
|---|---|
| Mensen oplossingsbewuste cloudstromen laten delen | Indien geselecteerd: gebruikers kunnen oplossingsbewuste cloudstromen delen met een willekeurig aantal personen of beveiligingsgroepen. Wanneer niet geselecteerd: gebruikers kunnen hun cloudstromen niet delen met een individu of beveiligingsgroep. |
Regels voor delen van agenten (preview)
[Deze sectie maakt deel uit van de voorlopige documentatie en kan nog veranderen.]
| Regel voor delen van agenten | Omschrijving |
|---|---|
| Mensen Editor-machtigingen laten toekennen bij het delen van agenten | Indien geselecteerd: Eigenaren en redacteuren kunnen delen met elke persoon als redacteur. Indien niet geselecteerd: Eigenaren en redacteuren kunnen niet delen met een individu als redacteur. Deze instelling heeft geen invloed op de mogelijkheid van eigenaren of redacteuren om te delen met kijkers. |
| Mensen Kijker-machtigingen laten toekennen bij delen van agenten | Indien geselecteerd: eigenaren en editors kunnen delen met elke persoon als kijker en elke beveiligingsgroep. Indien niet geselecteerd: eigenaren en editors kunnen niet als kijker delen met een persoon en kunnen niet delen met een beveiligingsgroep. Deze controle verhindert niet dat ze hun copiloten delen met individuen als redacteuren. |
| Alleen delen met individuen (niet met beveiligingsgroepen) | Als deze optie is geselecteerd, kunnen eigenaren en editors alleen delen met individuen als kijkers. Zij kunnen niet delen met een beveiligingsgroep. Deze instelling heeft geen invloed op de mogelijkheid van een eigenaar of redacteur om inhoud te delen met personen die redacteur zijn. |
| Aantal kijkers dat toegang heeft tot elke agent beperken | Als Alleen delen met personen (geen beveiligingsgroepen) is geselecteerd, kunt u het maximale aantal kijkers bepalen waarmee een agent kan worden gedeeld. |
Belangrijk
- Dit is een productieklare preview-functie.
- Productieklare previews zijn onderworpen aan aanvullende gebruiksvoorwaarden.
Ga voor meer informatie over Editor- en Viewer-machtigingen voor agenten naar Copilot Studio-beveiliging en -governance.
Notitie
Regels voor delen worden afgedwongen wanneer gebruikers een app, stroom of agent proberen te delen. Dit heeft geen gevolgen voor bestaande gebruikers die al toegang hadden tot de app, flow of agent voordat de regels voor delen werden toegepast. Als een app, flow of agent echter niet meer voldoet nadat de regels zijn ingesteld, is alleen het ongedaan maken van het delen toegestaan totdat de app, flow of agent wel voldoet aan de nieuwe regels.
Nadat de regels voor delen zijn ingesteld in het Power Platform-beheercentrum, kan het tot een uur duren voordat ze worden afgedwongen.
Het delen van regels in Dataverse for Teams-omgevingen heeft geen invloed op het delen met een team wanneer u Publiceren naar Teams selecteert. Wanneer een gebruiker echter probeert te delen met individuen of groepen in een ander team dan het team dat aan de omgeving is gebonden, worden de limieten voor delen afgedwongen.
Als een gebruiker een canvas-app, een oplossingsbewuste cloudflow of agent probeert te delen die in strijd is met de regels voor delen, wordt hij/zij hiervan op de hoogte gesteld zoals hieronder weergegeven.
PowerShell gebruiken om limieten voor delen in te stellen
U kunt PowerShell ook gebruiken om limieten voor delen in te stellen en te verwijderen.
Limieten voor delen instellen
Hier is een PowerShell-script dat voorkomt dat canvas-apps worden gedeeld met beveiligingsgroepen en het aantal personen waarmee de canvas-app kan worden gedeeld, beperkt tot 20.
# Retrieve the environment
$environment = Get-AdminPowerAppEnvironment -EnvironmentName <EnvironmentId>
# Update the Managed Environment settings
$governanceConfiguration = $environment.Internal.properties.governanceConfiguration
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'limitSharingMode' -Value "excludeSharingToSecurityGroups" -Force
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'maxLimitUserSharing' -Value "20" -Force
# Save the updated Managed Environment settings
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentId> -UpdatedGovernanceConfiguration $governanceConfiguration
Hier is een PowerShell-script dat delen voor oplossingsbewuste cloudstromen uitschakelt.
# Retrieve the environment
$environment = Get-AdminPowerAppEnvironment -EnvironmentName <EnvironmentId>
# Update the Managed Environment settings
$governanceConfiguration = $environment.Internal.properties.governanceConfiguration
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'solutionCloudFlows-limitSharingMode' -Value "disableSharing" -Force
# Save the updated Managed Environment settings
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentId> -UpdatedGovernanceConfiguration $governanceConfiguration
Hier is een PowerShell-script dat voorkomt dat agenten worden gedeeld met beveiligingsgroepen en het aantal kijkers dat toegang heeft tot een agent beperkt tot 20.
# Retrieve the environment
$environment = Get-AdminPowerAppEnvironment -EnvironmentName <EnvironmentId>
# Update the Managed Environment settings
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'bot-limitSharingMode' -Value "ExcludeSharingToSecurityGroups" -Force
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'bot-maxLimitUserSharing' -Value "20" -Force
# Save the updated Managed Environment settings
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentId> -UpdatedGovernanceConfiguration $governanceConfiguration
Hier is een PowerShell-script waarmee u de mogelijkheid uitschakelt om uw agenten te delen met personen als redacteuren.
# Retrieve the environment
$environment = Get-AdminPowerAppEnvironment -EnvironmentName <EnvironmentId>
# Update the Managed Environment settings
$governanceConfiguration = $environment.Internal.properties.governanceConfiguration
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'bot-authoringSharingDisabled' -Value True -Force
# Save the updated Managed Environment settings
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentId> -UpdatedGovernanceConfiguration $governanceConfiguration
Stel 'bot-authoringSharingDisabled' in op False om delen met personen als Editors mogelijk te maken.
Limieten voor delen verwijderen
Hier is een PowerShell-script waarmee u de beperkingen voor het delen van de canvas-app kunt verwijderen.
# Retrieve the environment
$environment = Get-AdminPowerAppEnvironment -EnvironmentName <EnvironmentId>
# Update the Managed Environment settings
$governanceConfiguration = $environment.Internal.properties.governanceConfiguration
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'limitSharingMode' -Value "noLimit" -Force
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'maxLimitUserSharing' -Value "-1" -Force
# Save the updated Managed Environment settings
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentId> -UpdatedGovernanceConfiguration $governanceConfiguration
Voer het volgende script uit om de deellimieten voor oplossingsbewuste cloudstromen te verwijderen.
# Retrieve the environment
$environment = Get-AdminPowerAppEnvironment -EnvironmentName <EnvironmentId>
# Update the Managed Environment settings
$governanceConfiguration = $environment.Internal.properties.governanceConfiguration
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'solutionCloudFlows-limitSharingMode' -Value "noLimit" -Force
# Save the updated Managed Environment settings
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentId> -UpdatedGovernanceConfiguration $governanceConfiguration
Voer het volgende script uit om de limieten op het delen van uw agent met beveiligingsgroepen of personen als Viewers te verwijderen.
# Retrieve the environment
$environment = Get-AdminPowerAppEnvironment -EnvironmentName <EnvironmentId>
# Update the Managed Environment settings
$governanceConfiguration = $environment.Internal.properties.governanceConfiguration
$governanceConfiguration.settings.extendedSettings | Add-Member -MemberType NoteProperty -Name 'bot-limitSharingMode' -Value "noLimit" -Force
# Save the updated Managed Environment settings
Set-AdminPowerAppEnvironmentGovernanceConfiguration -EnvironmentName <EnvironmentId> -UpdatedGovernanceConfiguration $governanceConfiguration
De inhoud van de governance-fout van uw organisatie weergeven
Als u governance opgeeft, wordt de inhoud van de foutmeldingen die in de foutmeldingen moeten worden weergegeven, opgenomen in de foutmelding die aan gebruikers wordt getoond. Meer informatie is te vinden in Inhoudsopdrachten voor PowerShell-governance-foutberichten.
Gerelateerde inhoud
Overzicht van Beheerde omgevingen
Beheerde omgevingen inschakelen
Gebruiksinzichten
Gegevensbeleid
Licenties
Licentieverbruik bekijken (preview)
Tenantinstellingen