Udostępnij za pośrednictwem

Uruchamianie nienadzorowanych przepływów pulpitu

  • Artykuł

Wyzwolenie przepływów pulpitu z przepływów chmury umożliwia uruchamianie przepływów pulpitu w trybie nienadzorowanym. Nienadzorowane przepływy pulpitów są idealne do automatyzacji zadań, które nie wymagają nadzoru ludzkiego.

Porada

W przypadku nienadzorowanej automatyzacji pulpitu potrzebny jest plan procesu Power Automate. Więcej informacji: Przydzielanie i przypisywanie licencji na proces

Power Automate używa wybranego połączenia przepływu pulpitu , aby automatycznie zalogować się na komputerze i uruchomić nienadzorowany przepływ pulpitu. Po zakończeniu przepływu wylogowuje się on z urządzenia i zgłasza swoje działania.

Uruchamiając przepływy pulpitu w trybie nienadzorowanym, należy pamiętać o tym, że:

  • Usługa Power Automate tworzy sesję pulpitu zdalnego (RDP) na maszynie, aby uruchamiać nienadzorowane przepływy pulpitu. Łączenie się z sesją konsoli maszyny jest niedostępne w przypadku przebiegów nienadzorowanych.

  • Power Automate tworzy i zwalnia sesje użytkownika systemu Windows na urządzeniach docelowych oraz zarządza nimi.

  • Nienadzorowane przepływy pulpitów przechowują zablokowane ekrany komputera docelowego, więc nikt nie może ich zobaczyć.

  • Na urządzeniach z systemem Windows 10 i Wondows 11 nie można uruchamiać przepływów pulpitu w trybie nienadzorowanym, jeśli istnieją aktywne sesje użytkowników systemu Windows (nawet zablokowane).

  • Jeśli w Windows Server masz zablokowaną sesję użytkownika systemu Windows otwartą z tym samym użytkownikiem co połączenie przepływu pulpitu, zobaczysz błąd.

  • Użytkownik określony w połączeniu musi mieć uprawnienia do tworzenia sesji pulpitu zdalnego na komputerze. W większości przypadków oznacza to, że użytkownik musi być członkiem grupy Użytkownicy pulpitu zdalnego na komputerze. W niektórych konfiguracjach Citrix użytkownik musi należeć do grupy Użytkownicy z dostepem bezpośrednim.

  • Domyślna rozdzielczość ekranu sesji pulpitu zdalnego może być inna niż używana podczas tworzenia przepływu. Może to spowodować utworzenie różnych warunków, takich jak mniejszy rozmiar ekranu, mniej widoczne elementy w aplikacji docelowej itp. dla przepływów pracy w trybie nienadzorowanym. Może to powodować błędy, jeśli nie znaleziono elementu docelowego lub nawet w przypadku interakcji z błędem, jeśli są używane akcje klawiatury lub myszy. Aby zapobiec temu zachowaniu, ustaw odpowiednią rozdzielczość ekranu w trybie nienadzorowanym.

Ważne

  • Nienadzorowane przepływy pulpitu wymagają dostępnego komputera, na którym wszyscy użytkownicy będą wylogowani.
  • Zablokowane sesje użytkowników systemu Windows uniemożliwiają uruchomienie nienadzorowanych przepływów pulpitu.
  • Nie można uruchamiać nienadzorowanych przepływów z uprawnieniami na wyższym poziomie.

Ponowne użycie sesji systemu Windows w trybie nienadzorowanym

Przepływy pulpitu mogą być uruchamiane w sesji systemu Windows, o ile istnieje i są odblokowane dla nienadzorowanych uruchomień.

Power Automate tworzy nową sesję na komputerze dla każdego nienadzorowanego uruchomienia przy użyciu poświadczeń podanych w połączeniu. Przepływ jest uruchamiany w tej sesji, a następnie Power Automate jest oznaczany jako wyłączony.

Korzystając z funkcji użyj ponownie sesji systemu Windows, przepływy pulpitu mogą być uruchamiane w istniejącej sesji. Po przebiegu przepływu pulpitu sesja jest blokowana i Power Automate może ponownie użyj jej do innego przebiegu.

Aby zezwolić na ponowne użycie sesji systemu Windows:

  1. Zaloguj się w Power Automate.

  2. Wybierz opcję Monitoruj, a następnie wybierz pozycję Maszyny.

  3. Wybierz docelową maszynę lub grupę maszyn.

  4. Wybierz Ustawienia na pasku poleceń.

  5. Włącz opcję Używaj ponownie sesji na potrzeby przebiegów nienadzorowanych.

Uwaga

Po dodaniu maszyn do grup komputerów dziedziczą one ustawienia grupy. Po usunięciu komputerów z grupy komputerów zachowują one ustawienia określone na poziomie grupy.

Aby wykonywać uruchomienia nienadzorowane, należy skonfigurować następujące elementy:

  • Poświadczenie certyfikatu Microsoft Entra ID na podłączonym urządzeniu Microsoft Entra ID
  • Poświadczenie nazwy użytkownika/hasła Microsoft Entra ID na podłączonym urządzeniu Microsoft Entra ID wymagającym uwierzytelniania na poziomie sieci (NLA)

Krok 1 - Włącz uwierzytelnianie Microsoft Entra dla RDP

Włącz uwierzytelnianie Microsoft Entra dla RDP tylko dla appid a4a365df-50f1-4397-bc59-1a1564b8bb9c (MSRDspId).

Krok 2 — Ukryj okno dialogowe monitu o zgodę dla docelowej grupy urządzeń

Ukryj okno dialogowe monitu o zgodę tylko dla identyfikatora appid a4a365df-50f1-4397-bc59-1a1564b8bb9c (MSRDspId).

Przepływ pulpitu kończy się niepowodzeniem z powodu błędu MSEntraRemoteDesktopAppConsentRequired, jeśli zgoda nie zostanie udzielona.

Znane problemy i ograniczenia

  • Użycie ponownie sesji nie jest obsługiwane na maszynach, które zezwalają użytkownikom wiele sesji (użytkownicy nie są ograniczeni do jednej sesji).