กำหนดค่าสิทธิ์ของผู้ใช้
ผู้สร้างสามารถใช้แอป ALM Accelerator เพื่อเพิ่มประสิทธิภาพการทำงานเมื่อพวกเขาพัฒนาโซลูชันใน Power Platform ก่อนที่ผู้สร้างของคุณจะสามารถใช้แอปได้ คุณต้องตั้งค่าบัญชีผู้ใช้ของพวกเขาใน Microsoft Dataverse และ Azure DevOps
การตั้งค่าผู้ใช้ของ Dataverse
ผู้ใช้จำเป็นต้องมีบทบาทที่เหมาะสมเพื่อเข้าถึงทรัพยากรใน Dataverse เมื่อเรียกใช้แอป ALM Accelerator เราขอแนะนำให้คุณสร้าง ทีมกลุ่มใน Dataverse เพิ่มผู้สร้างของคุณลงในทีม และกำหนดบทบาทที่เหมาะสมให้พวกเขา จากนั้นคุณสามารถเพิ่มผู้สร้างและลบออกจากกลุ่มใน Microsoft Entra เพื่อจัดการการเข้าถึงของพวกเขา
ลงชื่อเข้าใช้ ศูนย์จัดการ Power Platform และเลือกสภาพแวดล้อมที่มีบัญชีผู้สร้าง
ในส่วน การเข้าถึง ภายใต้ กลุ่มคน เลือก ดูทั้งหมด
เลือก สร้างกลุ่มคน
ป้อน ชื่อทีม แล้วเลือก หน่วยธุรกิจ และ ผู้ดูแลระบบ
เลือก กลุ่มความปลอดภัย Microsoft Entra ID เป็น ชนิดทีม
ค้นหาและเลือกชื่อของ กลุ่มความปลอดภัย Microsoft Entra ID ที่คุณต้องการให้การเข้าถึงแอป ALM Accelerator
เลือกสมาชิกสำหรับ ประเภทสมาชิก
เลือก ถัดไป
เลือก การเข้าถึง ALM Power App และบทบาท ผู้ใช้พื้นฐาน แล้วเลือก บันทึก
เคล็ดลับ
สร้างทีมกลุ่มเพื่อกำหนดสิทธิ์ให้กับแอปผู้ดูแลระบบ ALM Accelerator รวมถึงบทบาทความปลอดภัย การกำหนดค่าการปรับใช้งาน ALM Power App เป็นบทบาทในทีมกลุ่ม เรียนรู้เพิ่มเติมเกี่ยวกับการจัดการทีม Dataverse
การตั้งค่าผู้ใช้ของ Azure DevOps
การเชื่อมต่อบริการใน ALM Accelerator จะต้องให้สิทธิ์ผู้ใช้แก่ผู้สร้างทั้งหมดที่ต้องการเข้าถึงในสภาพแวดล้อมทั้งหมดที่พวกเขาทำงาน
เข้าสู่ระบบ Azure DevOps
เปิดโครงการของคุณ แล้วที่มุมล่างซ้าย เลือก การตั้งค่าโครงการ เพื่อเข้าถึงการตั้งค่าโครงการ
เลือก การเชื่อมต่อบริการ จากนั้นในรายชื่อ การเชื่อมต่อบริการ ให้เลือกการเชื่อมต่อบริการที่จะแชร์กับผู้ใช้
เลือก เพิ่มเติม (…) ที่มุมบนขวา จากนั้นเลือก ความปลอดภัย
ในรายการ ผู้ใช้หรือกลุ่ม ให้เลือกกลุ่มหรือผู้ใช้ที่คุณต้องการให้สิทธิ์
เลือก ผู้ใช้ สำหรับ บทบาท จากนั้นเลือก เพิ่ม
ทำซ้ำขั้นตอนเหล่านี้สำหรับการเชื่อมต่อบริการแต่ละรายการที่คุณต้องการแชร์
สิทธิ์ในสภาพแวดล้อมดาวน์สตรีม
ALM Accelerator มีสถานการณ์ต่างๆ ที่ต้องแสดงรายการสภาพแวดล้อมที่สามารถปรับใช้โซลูชันได้ ผู้ใช้ที่ลงชื่อเข้าใช้ต้องการบทบาทที่แตกต่างกันในแต่ละสภาพแวดล้อม
ALM Accelerator ใช้ตัวเชื่อมต่อ Power Apps สำหรับผู้สร้าง เพื่อแสดงรายการสภาพแวดล้อมที่ผู้ใช้สามารถเข้าถึงได้เนื่องจากมีบทบาทผู้สร้างสภาพแวดล้อมหรือเพราะพวกเขาเป็นเจ้าของหรือเจ้าของร่วมของแอปในสภาพแวดล้อมและมีสิทธิ์ในการแก้ไขแอปใดๆ เมื่อคุณเปลี่ยนบทบาทของผู้ใช้ในสภาพแวดล้อม กระบวนการซิงค์จะเกิดขึ้น อาจใช้เวลาสักครู่ในการเผยแพร่การเปลี่ยนแปลง เมื่อต้องการทดสอบว่าการเปลี่ยนแปลงได้รับการซิงค์หรือไม่ ให้สร้างแอปพื้นที่ทำงานทดสอบที่เรียกตัวเชื่อมต่อ Power Apps สำหรับผู้สร้าง และตรวจสอบรายการสภาพแวดล้อมที่ดึงข้อมูล
ตารางต่อไปนี้อธิบายสิทธิ์ที่จำเป็นสำหรับแต่ละสถานการณ์ใน ALM Accelerator
สถานการณ์สมมติ | บทบาท Dataverse | รายละเอียด |
---|---|---|
เลือกสภาพแวดล้อมผู้สร้าง | ผู้สร้างสภาพแวดล้อมหรือการอนุญาตให้แก้ไขแอปใด ๆ | ผู้ใช้ที่ลงชื่อเข้าใช้สามารถแสดงรายการสภาพแวดล้อมทั้งหมดที่พวกเขาสามารถนำเข้าโซลูชันหรือแสดงรายการโซลูชันที่จะยอมรับ |
สร้างโปรไฟล์การปรับใช้งาน | ผู้สร้างสภาพแวดล้อมหรือการอนุญาตให้แก้ไขแอปใด ๆ | ผู้ใช้ที่ลงชื่อเข้าใช้สามารถแสดงรายการสภาพแวดล้อมทั้งหมดที่ปรับใช้โซลูชันได้ หากคุณระบุเฉพาะ URL คุณอาจมีฟังก์ชันการทำงานที่จำกัดเกี่ยวกับการอ้างอิงการเชื่อมต่อในการตั้งค่าการปรับใช้งาน |
กำหนดการตั้งค่าการปรับใช้ | ผู้ใช้ขั้นต้น | หากผู้ใช้ที่ลงชื่อเข้าใช้จำเป็นต้องสร้างหรือแสดงรายการการเชื่อมต่อ ให้ระบุรายชื่อทีมสำหรับการแชร์ในโฟลว์ และระบุรายชื่อทีมที่จะแชร์ในตัวเชื่อมต่อแบบกำหนดเอง ผู้ใช้ต้องการเพียงบทบาทผู้ใช้พื้นฐานในสภาพแวดล้อม |
การปรับใช้งานของโซลูชันสำหรับสภาพแวดล้อมดาวน์สตรีมไม่ได้ขึ้นอยู่กับผู้ใช้ที่ลงชื่อเข้าใช้ ไปป์ไลน์การปรับใช้งานใช้บริการหลักแทน เรียนรู้เพิ่มเติมเกี่ยวกับกลยุทธ์การลงทะเบียนแอป
เรียนรู้เพิ่มเติมเกี่ยวกับบทบาทและการอนุญาตด้านความปลอดภัยในสภาพแวดล้อม Dataverse