環境路由

環境路由是一項進階治理功能。 此功能可讓 Power Platform 管理員在存取 make.powerapps.com 或 copilotstudio.microsoft.com 時，自動將新的或現有的製作者導向到他們自己的個人開發人員環境中。 環境路由為製作者提供了一個使用 Microsoft Dataverse 進行建置的個人安全空間，而無需擔心其他人存取他們的應用程式或資料。

在 Power Platform 系統管理中心中啟用環境路由設定後，製作者將登陸自己的個人開發人員環境，而不是預設環境。 個人開發人員環境是製作者自己的空間 (例如 OneDrive)，用於個人生產力，他們可以在自己的工作區中開始建置應用程式和解決方案。 製作者不需要知道要在哪個環境中工作，因為個人開發人員環境會自動顯示。

當該功能開啟時，所選的製作者類型 (即新的或現有的製作者) 將被引導至他們自己的個人開發環境。 如果建立者可以存取一個或多個不屬於他們的現有開發人員環境，則會將他們路由到新的開發人員環境。

Dataverse 在開發人員環境中可用，這些環境是受控環境，具有根據指派的環境群組規則預先設定的管理設定。 系統管理員不需要再擔心其製作者在預設環境中工作，而造成他們的工作可能會與其他人發生衝突。

重要

• 根據預設，系統會管理透過環境路由所建立的所有開發人員環境。
• 當使用者執行其資產時，受控環境不會作為權利包含在開發人員計劃中。 如需受控環境和開發人員計劃的詳細資訊，請參閱關於 Power Apps 開發人員計劃。
• 非受控開發人員環境不受此功能的影響。 如需開發人員環境和開發人員方案的詳細資訊，請參閱關於 Power Apps 開發人員計劃。

先決條件

了解環境路由是租用戶層級別的管理員設定：

• 只有 Power Platform 管理員可以啟用。

• 需要使用受控環境，因為所有新建立的環境都會受到管理。 受控開發人員環境中的使用者將需要具備進階授權才能執行 Power Platform 資產。

• 當存取受支援產品的 Maker Portal 時，會自動為新的或現有的製作者 (取決於設定的使用者類型) 建立個人開發環境。

• 如果路由製作者已經擁有他們的開發人員環境，他們將登陸其現有的開發人員環境。

• 製作者在其新建立的開發人員環境中獲指派管理員角色。

• 根據預設，系統會管理透過環境路由所建立的所有開發人員環境。

啟用環境路由設定

環境路由設定預設是關閉的，必須使用 Power Platform 系統管理中心 (新系統管理中心或傳統系統管理中心) 打開，或者您可以使用 PowerShell。

新的系統管理中心

1. 前往 Power Platform 系統管理中心。
2. 在導覽窗格中，選擇管理。
3. 在管理窗格中，選擇租用戶設定。
4. 在租用戶設定頁面上，選擇環境路由。
5. 在設定環境路由窗格的開啟環境路由區段中，選擇要允許路由的產品入口網站。
6. 在套用路由到區段中，選擇所有人或選擇特定的安全性群組：
   • 選擇所有人選項會將所有製作者引導至現有或新的個人開發環境。
   • 管理員可以選擇一個安全性群組來將路由限制僅為設定的安全性群組的成員製作者。 有關詳細資訊，請參閱設定安全性群組。
7. (選用) 選擇新建立的開發者環境自動指派的環境群組。 此環境群組繼承所有已定義的環境群組規則。 如需進一步了解，請參閱環境群組。
8. 選取儲存。

傳統系統管理中心

1. 前往 Power Platform 系統管理中心。
2. 在導覽窗格中，選擇設定。
3. 在租用戶設定頁面中，選擇環境路由。
4. 在設定環境路由窗格的開啟環境路由區段中，選擇要允許路由的產品入口網站。
5. 在套用路由到區段中，選擇所有人或選擇特定的安全性群組：
   • 選擇所有人選項會將所有製作者引導至現有或新的個人開發環境。
   • 管理員可以選擇一個安全性群組來將路由限制僅為設定的安全性群組的成員製作者。 有關詳細資訊，請參閱設定安全性群組。
6. (選用) 選擇新建立的開發者環境自動指派的環境群組。 此環境群組繼承所有已定義的環境群組規則。 如需進一步了解，請參閱環境群組。
7. 選取儲存。

PowerShell

1. 登入您的租用戶帳戶。

   Add-PowerAppsAccount -Endpoint "prod" -TenantID <Tenant_ID>
   

2. 擷取租用戶設定並將其儲存在 TenantSettings 中。

   $tenantSettings = Get-TenantSettings  
   

3. 將 enableDefaultEnvironmentRouting 旗標設為 True。

   tenantSettings.powerPlatform.governance.enableDefaultEnvironmentRouting = $True
   Set-TenantSettings -RequestBody $tenantSettings
   

4. 將 environmentRoutingAllMakers 標誌設為 True 以讓所有製作者進行路由，或將其標誌設為 False 以限制對新製作者的路由。

   tenantSettings = Get-TenantSettings
   tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingAllMakers' -Value $True -Force
   

5. (選用) 將 environmentRoutingTargetEnvironmentGroupId 設定為所需的環境群組識別碼。

   tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingTargetEnvironmentGroupId' -Value "<GUID for the group that has published rules>" -Force
   

6. (選用) 將 environmentRoutingTargetSecurityGroupId 設定為所需的安全性群組。

   tenantSettings.powerPlatform.governance | Add-Member -MemberType NoteProperty -Name 'environmentRoutingTargetSecurityGroupId' -Value "<GUID for the security group>" -Force
   
   

7. 儲存 TenantSettings。

   Set-TenantSettings -RequestBody $tenantSettings
   

如何使用 PowerShell 為租用戶停用環境路由

tenantSettings = Get-TenantSettings  

tenantSettings.powerPlatform.governance.enableDefaultEnvironmentRouting = $False

Set-TenantSettings -RequestBody $tenantSettings

如需在 Power Apps 中使用 PowerShell 的詳細資訊，請參閱概觀。

常見問題集 (FAQ)

開發人員環境受控嗎？

是的，根據預設，所有新建立的開發人員環境都是受控環境。

啟用環境路由時會建立哪些環境類型？

建立的環境為開發人員環境。

在開發人員環境中，製作者會獲指派哪些角色？

在開發人員環境中，製作者獲指派管理員資訊安全角色。

新製作者是否可以在啟動自己的開發人員環境後切換到預設環境或其他環境？

是的，製作者可切換至其他環境。

開發人員環境是否會影響我的租用戶 Dataverse 配額？

不會，開發人員環境不會影響您的租用戶 Dataverse 配額。

如果開發人員環境建立失敗，會發生什麼情況？

如果開發人員環境的建立失敗，製作者將自動路由到預設環境。

開發人員環境套用了哪些資料外洩防護 (DLP) 原則？

沒有為開發人員環境指派特定的 DLP 原則。 開發人員環境繼承現有的租用戶層級 DLP 原則。

新建立的開發人員環境有預先設定的 [受控環境] 設定嗎？

所有開發人員環境都已預先設定以下 [受控環境] 設定：

• 共用限制：設定為排除與安全群組的共用，並預先設定為與五個人共用。

• 解決方案檢查工具：設定為警告。

• 使用量深入解析：已選取。

• 製作者歡迎使用訊息：尚未建立。

環境路由是否也可用於 Power Automate、 Microsoft Copilot Studio和 Power Pages？

環境路由目前可用於 Power Apps 和 Microsoft Copilot Studio。

我是否需要成為 Power Platform 租用戶管理員才能啟用此功能？

是，您必須擁有 Power Platform 租用戶管理員權限才能在租用戶中啟用此功能，或者您可以要求租用戶管理員為您開啟它。

在受控開發人員環境中建立應用程式或流程是否需要進階授權？

在受控開發人員環境中建立或預覽應用程式或流程不需要進階授權。 但是，使用者或製作者需要進階授權，才能在受控開發人員環境中執行應用程式或流程。

是否需要管理預設環境才能啟用環境路由？

否，不需要管理預設環境即可啟用環境路由。

如果製作者有多個開發人員環境，則會路由到哪個開發環境？

製作者一律會路由到其自己的現有個人開發人員環境，例如由他們或代表他們建立的開發人員環境。 如果他們建立了多個開發人員環境，則會按字母順序路由到第一個環境。

如果 Power Platform 管理員將開發人員環境指派設定從「所有人」變更為「僅特定管理員」，同時環境路由處於開啟狀態，會發生什麼情況？

變更開發人員環境指派設定不會影響環境路由。

如果製作者沒有現有的開發人員環境，他們會路由到哪裡？

如果新的或現有的製作者沒有自己的開發人員環境，他們將路由到新的開發人員環境。