เกี่ยวกับเกตเวย์ภายในองค์กร
เกตเวย์ On-premises อนุญาตให้ Power Apps และ Power Automate เข้าถึงทรัพยากร on-premises เพื่อสนับสนุนสถานการณ์จำลองการรวมระบบแบบไฮบริด เกตเวย์เปิดใช้งานเทคโนโลยีรีเลย์ Azure Service Bus เพื่อให้สามารถเข้าถึงทรัพยากรในสถานที่ได้อย่างปลอดภัย
การติดตั้งเกตเวย์ภายในองค์กร
บริการเกตเวย์จะต้องทำงานบนเซิร์ฟเวอร์ท้องถิ่นในสถานที่ On-premises ของคุณ เซิร์ฟเวอร์ไม่จำเป็นต้องเป็นเซิร์ฟเวอร์เดียวกับทรัพยากรที่จะเข้าถึงพร็อกซี อย่างไรก็ตาม ควรอยู่ในเครือข่ายท้องถิ่นเดียวกันเพื่อลดเวลาแฝง นอกจากนี้ ยังจำเป็นต้องสามารถเข้าถึงทรัพยากรเป้าหมายโดยมีเวลาแฝงต่ำที่สุดเท่าที่จะเป็นไปได้ โปรแกรมประยุกต์และการเชื่อมต่อหลายกระแส สามารถใช้การติดตั้งเกตเวย์เดียวกัน คุณสามารถติดตั้งเพียงหนึ่งเกตเวย์บนเซิร์ฟเวอร์เท่านั้น
ในระหว่างกระบวนการติดตั้ง เกตเวย์ถูกตั้งค่าให้ใช้ NT Service\PBIEgwService สำหรับการเข้าสู่ระบบบริการของ Windows คุณสามารถเปลี่ยนเป็นผู้ใช้โดเมนหรือบัญชีบริการที่มีการจัดการได้หากต้องการ
คุณสามารถใช้เกตเวย์เดียวกันในหลายๆ สภาพแวดล้อมตราบใดที่ภูมิภาคเกตเวย์และภูมิภาคสภาพแวดล้อมตรงกัน ดู คำถามที่ถามบ่อยสำหรับภูมิภาคใน Power Automate
การเข้าถึงการจัดการเกตเวย์
โดยค่าเริ่มต้น คุณมีสิทธิ์นี้ในเกตเวย์ใดๆ ที่คุณติดตั้ง ในฐานะผู้ดูแลระบบ คุณสามารถให้สิทธิ์ผู้ใช้อื่นในการจัดการเกตเวย์ร่วมกัน ขอแนะนำให้คุณระบุผู้ดูแลระบบหลายคนเพื่อจัดการเหตุการณ์ของพนักงานในองค์กรของคุณ
การใช้ข้อมูลประจำตัวที่เก็บไว้
เมื่อคุณตั้งค่าแหล่งข้อมูลบนเกตเวย์ คุณจำเป็นต้องใส่ข้อมูลประจำตัวสำหรับแหล่งข้อมูลนั้น การทำงานทั้งหมดของแหล่งข้อมูลนั้น จะทำงานโดยใช้ข้อมูลประจำตัวเหล่านี้ ข้อมูลประจำตัวได้รับการเข้ารหัสอย่างปลอดภัย โดยใช้การเข้ารหัสแบบไม่สมมาตรก่อนที่จะจัดเก็บไว้ในระบบคลาวด์ ข้อมูลประจำตัวถูกส่งไปยังเครื่องที่เรียกใช้เกตเวย์ภายในองค์กร ที่ข้อมูลเหล่านี้จะถูกถอดรหัสลับเมื่อมีการเข้าถึงแหล่งข้อมูล
การใช้พอร์ต
บริการเกตเวย์สร้างการเชื่อมต่อขาออกไปยัง Azure Service Bus ดังนั้นจึงไม่จำเป็นต้องเปิดพอร์ตขาเข้า การเชื่อมต่อขาออกสื่อสารกับพอร์ต: TCP 443(ค่าเริ่มต้น) 5671, 5672 9350 ถึง 9354
เราแนะนำให้คุณเพิ่มที่อยู่ IP ในรายการที่อนุญาตสำหรับเขตข้อมูลไว้ในไฟร์วอลล์ คุณสามารถดาวน์โหลดรายการล่าสุดได้ที่นี่: https://www.microsoft.com/download/details.aspx?id=41653 ที่อยู่ IP เหล่านี้ใช้สำหรับการสื่อสารขาออกกับ Azure Service Bus
การเข้าถึงเกตเวย์
ส่วนใหญ่แล้วสิทธิ์การใช้งาน Power Apps และ Power Automate มีการเข้าถึงเพื่อใช้เกตเวย์ ยกเว้นบางส่วนของสิทธิ์การใช้งาน Microsoft 365 ระดับล่างสุด (Business and Office Enterprise E1 SKUs)
ปรับปรุงเป็นเกตเวย์ข้อมูล
การปรับปรุงไม่ได้รับการติดตั้งโดยอัตโนมัติสำหรับเกตเวย์ข้อมูลภายในองค์กร ขอแนะนำอย่างยิ่งให้ใช้รุ่นของเกตเวย์ข้อมูลล่าสุด เนื่องจากการอัปเดตเกตเวย์จะเผยแพร่เป็นประจำทุกเดือน
การกู้คืนความเสียหายของเกตเวย์
คีย์การกู้คืนถูกกำหนด (นั่นคือ ไม่ได้สร้างขึ้นโดยอัตโนมัติ) โดยผู้ดูแลระบบ ในเวลาที่มีการติดตั้งเกตเวย์ข้อมูลภายในองค์กร จำเป็นต้องใช้คีย์การกู้คืนหากต้องการย้ายเกตเวย์ไปยังเครื่องอื่นหรือหากต้องการกู้คืนเกตเวย์ ดังนั้น คีย์ควรจะคงไว้ที่ซึ่งผู้ดูแลระบบคนอื่นสามารถค้นหาได้ถ้าจำเป็น
ดูเพิ่มเติม
เกตเวย์ข้อมูล ในสถานที่
ชุดรหัสเซิร์ฟเวอร์ ในสถานที่ และข้อกำหนด TLS