Compartir una aplicació de llenç amb usuaris convidats

Les aplicacions de llenç es poden compartir amb usuaris convidats d'un Microsoft Entra inquilí. Podeu convidar socis comercials, contractistes i tercers externs a executar les aplicacions de llenç de la vostra empresa.

Mireu aquest vídeo per aprendre a compartir una aplicació amb convidats:

Requisits previs

• A Microsoft Entra ID, habiliteu la col·laboració externa B2B per a l'inquilí. Més informació: Habilitar la col·laboració externa B2B i gestionar qui pot convidar convidats

  Nota

  La col·laboració externa B2B està habilitada per defecte. Tanmateix, heu de verificar que un administrador d'inquilins no hagi canviat la configuració. Per obtenir més informació sobre Microsoft Entra B2B, vegeu Què és l'accés d'usuari convidat a Microsoft Entra B2B?.

• Accés a un compte que pot afegir usuaris convidats a un Microsoft Entra inquilí. Els administradors i els usuaris amb la funció d'usuari que convida poden afegir convidats a un inquilí.

• Per accedir a una aplicació que es connecta al Dataverse, l'usuari convidat ha de tenir una llicència amb drets d'ús del Power Apps que coincideixi amb la capacitat de l'aplicació. L'excepció a aquest requisit previ és quan una aplicació està allotjada en un Microsoft Dataverse for Teams entorn.

Passos per concedir accés de convidat

1. A Microsoft Entra ID, seleccioneu Usuari convidat nou. Més informació: Inici ràpid: Afegir un usuari convidat nou a Microsoft Entra l'ID

   

2. Si l'usuari convidat encara no té cap llicència al seu inquilí amfitrió, assigneu-li una llicència.

   • Per assignar usuaris convidats des de admin.microsoft.com, aneu a Assignar llicències a un usuari.

   • Per assignar usuaris convidats des de portal.azure.com, aneu a Assignar o suprimir llicències.

   Important

   Potser haureu d'inhabilitar la visualització prèvia del Centre d'administració del Microsoft 365 per assignar una llicència a un convidat.

3. Comparteix l'aplicació de llenç seguint aquests passos:

   1. Inicieu la sessió a Power Apps.

   2. A la subfinestra esquerra, seleccioneu Aplicacions.

   3. Seleccioneu una aplicació de llenç.

   4. A la barra d'ordres, seleccioneu Comparteix.

   5. Introduïu una adreça electrònica per a un usuari convidat d'un Microsoft Entra inquilí. Més informació: Què és l'accés d'usuari convidat en Microsoft Entra B2B?

      

Després de compartir una aplicació per a l'accés de convidat, els convidats poden descobrir i accedir a les aplicacions compartides amb ells des del correu electrònic que se'ls ha enviat com a part de l'ús compartit. També podeu compartir l'adreça URL de l'aplicació directament amb el convidat. Per trobar l'adreça URL, aneu a Power Apps, seleccioneu Aplicacions a la subfinestra esquerra, seleccioneu l'aplicació i, a continuació, seleccioneu la pestanya Detalls . L'adreça URL de l'aplicació es mostra a Enllaç web.

Consideracions i limitacions per a l'accés de convidat

• Els usuaris que accedeixen a experiències web en diferents Microsoft Entra inquilins han d'accedir Power Apps en una sessió de navegador independent (navegador diferent o sessió de navegador InPrivate). La sessió autònoma del navegador assegura que Power Apps recull la identitat d'usuari correcta de l'Azure B2B per a l'aplicació a la qual s'accedeix.
• L'accés de convidat del Power Apps utilitza l'Azure B2B.
• Power Apps El mòbil no admet l'autenticació mitjançant Microsoft Entra federació directa. Més informació: iniciar sessió amb Power Apps el mòbil
• Power Apps Els plans per aplicació tenen l'abast de les aplicacions d'un entorn específic, de manera que no es poden reconèixer entre els inquilins.
• Power Apps inclosos amb els plans Office Power Apps i per usuari tenen les següents característiques:

  • Al núvol públic de l'Azure, se'ls reconeix en tots els inquilins als escenaris de convidat perquè no estan lligats a un entorn específic.

  • En els núvols nacionals o sobirans de l'Azure, es reconeixen entre inquilins en escenaris de convidats. Per obtenir més informació, vegeu Núvols nacionals,Geografies de l'Azure

  • Les llicències no es reconeixen entre els inquilins a diferència dels núvols de l'Azure.

  • No tots els connectors creen connexions a l'inquilí del recurs per defecte.

  • Un usuari que inicia la sessió en una aplicació mitjançant l'Azure B2B no veu la seva informació d'identitat a El meu compte.

    

Preguntes freqüents

Quina diferència hi ha entre l'accés de convidat a l'aplicació de llenç i el Power Pages?

Amb les aplicacions de llenç, podeu crear una aplicació adaptada a la digitalització de processos de negoci, sense escriure codi en un llenguatge de programació tradicional com C#. L'accés de convidat per a aplicacions de llenç permet als equips de persones formats per diferents organitzacions que participen en un procés de negoci comú accedir als mateixos recursos de l'aplicació que es poden integrar amb una gran varietat de fonts de Microsoft i associats. Més informació: Visió general dels connectors d'aplicacions de llenç per a Power Apps

Power Pages Us proporcionen la possibilitat de crear llocs web responsius i de codi baix que permetin als usuaris externs interactuar amb les dades emmagatzemades Dataverse. Les Power Pages organitzacions poden crear llocs web i compartir-los amb usuaris externs a la seva organització de forma anònima o a través del proveïdor d'inici de sessió que triïn, com ara LinkedIn, Microsoft o un altre proveïdor d'inici de sessió comercial.

A la taula següent es descriuen algunes diferències de capacitats principals entre el Power Pages i les aplicacions de llenç.

Els convidats poden accedir a formularis personalitzats del SharePoint?

Consulta Quina llicència s'ha d'assignar al meu convidat perquè pugui executar una app compartida amb ell?

Per què als convidats que accedeixen a un formulari personalitzat al SharePoint se'ls sol·licita una versió de prova?

Si el formulari personalitzat utilitza un connector Premium, un convidat ha de tenir una llicència del Power Apps per accedir al formulari personalitzat. Si el formulari personalitzat només utilitza connectors estàndards, l'inquilí ha de permetre l'assignació de plans de consentiment intern del Microsoft Power Platform als usuaris. Per obtenir més informació sobre els Power Platform plans de consentiment interns, llegiu Bloquejar ordres de llicència de prova.

Els convidats poden accedir a les aplicacions incrustades al SharePoint?

Sí. Tanmateix, l'accés a les aplicacions autònomes de llenç requereix una llicència d'usuari amb Power Apps drets d'usuari que coincideixi amb la capacitat de l'aplicació, incloses les aplicacions incrustades. Quan incrusteu una aplicació SharePoint de llenç amb el control d'inserció Power Apps , introduïu l'identificador de l'aplicació al quadre Enllaç web o ID de l'aplicació .

Quan incrusteu una aplicació de llenç al SharePoint a través de l'etiqueta HTML iFrame, feu referència a l'aplicació mitjançant l'adreça URL web completa. Per trobar l'adreça URL, inicieu Power Apps la sessió, seleccioneu una aplicació i, a continuació, seleccioneu la pestanya Detalls . L'URL es mostra a Enllaç web.

Com és que els convidats poden obrir l'aplicació compartida amb ells, si no es crea cap connexió de dades?

Com és el cas dels no convidats, les fonts de dades subjacents a les quals accedeix l'aplicació també han de ser accessibles per al convidat.

Quina llicència ha d'assignar-se al meu convidat perquè pugui executar una aplicació compartida amb ell?

A la taula següent s'explica si els auxiliars poden executar (utilitzar) formularis personalitzats de Microsoft Llists o formularis de biblioteca del SharePoint, aplicacions de llenç i aplicacions basades en model utilitzant la llicència a què es fa referència.

Per obtenir més informació sobre els preus i les capacitats de diversos plans, aneu a Microsoft Power Apps la Power Automate Guia de llicències.

Al Power Apps Mobile, com veu un convidat les aplicacions per al seu inquilí amfitrió?

Quan els usuaris accedeixen a una aplicació de llenç a través d'un dispositiu mòbil i l'aplicació es publica en un inquilí que no és domèstic Microsoft Entra , poden canviar a un directori diferent.

Al Power Apps Mobile, com veu un convidat les aplicacions al seu inquilí convidat?

L'usuari convidat obre el correu electrònic que ha rebut quan es comparteix una aplicació de l'inquilí convidat i selecciona Obre l'aplicació. Aquesta visualització s'aplica tant als usuaris com Microsoft Entra als usuaris del compte Microsoft. També podeu crear un enllaç profund. Per obtenir més informació, vegeu Utilitzar enllaços profunds amb Power Apps mòbils.

Un convidat ha d'acceptar la Microsoft Entra invitació de convidat perquè es pugui compartir una aplicació amb ell?

No. Si un convidat obre una aplicació compartida amb ell abans d'acceptar una invitació de convidat, se li demanarà que accepti la invitació com a part de l'experiència d'inici de sessió mentre obre l'aplicació.

En quin Microsoft Entra inquilí es creen connexions per a un usuari convidat?

Les connexions d'una aplicació sempre es fan en el context de l'inquilí amb què Microsoft Entra està associada l'aplicació. Per exemple, si es crea una aplicació a l'inquilí de Duocastella, les connexions fetes per als usuaris interns i convidats de Duocastella es fan en el context de l'inquilí de Duocastella.

Els convidats poden utilitzar el Microsoft Graph amb Power Apps?

Per defecte, els usuaris de l'Azure B2B tenen un permís limitat per accedir a la informació del Microsoft Graph. El permís d'un usuari al Microsoft Graph determina què es retorna quan s'utilitzen connectors com ara Microsoft Security Graph, Office 365 Usuaris, Office 365 Grups i connectors personalitzats mitjançant les API del Microsoft Graph. Per obtenir més informació sobre els permisos del Microsoft Graph, vegeu Permisos d'usuari per defecte i Treballar amb usuaris al Microsoft Graph.

Quines polítiques d'Intune s'apliquen als convidats que utilitzen les meves aplicacions?

L'Intune només aplica les polítiques de l'inquilí inicial de l'usuari. Per exemple, si Lesa@Contoso.com comparteix una aplicació Wanda@Fabrikam.com, l'Intune continua aplicant normes Fabrikam.com al dispositiu de la Wanda, independentment de les aplicacions que executi la Wanda.

Puc inhabilitar el reconeixement de llicències entre inquilins?

No. Les capacitats d'autorització es poden i s'han d'utilitzar per controlar quins usuaris accedeixen a un recurs. Per exemple, Dataverse els entorns es poden vincular a un grup de seguretat que exclou els usuaris convidats de l'Azure B2B.

Per què un usuari de l'Azure B2B sense llicència pot accedir a una aplicació basada en models?

La detecció d'un usuari amb llicència prèvia que ja no té llicència no és immediata. Si esperes que un usuari perdi l'accés a una aplicació que utilitza Dataverse, s'ha d'actualitzar la seva autorització per a l'aplicació o les dades. Per exemple, l'aplicació s'ha de deixar de compartir amb l'usuari o Dataverse les funcions de seguretat s'han de suprimir de l'usuari.

Quins connectors creen connexions a l'inquilí de recursos per defecte?

Els usuaris que confien en l'Azure B2B per accedir a una aplicació només tenen implicacions en els connectors que utilitzen Microsoft Entra l'identificador per a l'autenticació. Alguns Microsoft Entra connectors basats en ID creen per defecte una connexió a l'inquilí del recurs, mentre que d'altres creen una connexió per defecte a l'inquilí d'origen. Els connectors que no utilitzen cap tipus d'autenticació d'ID Microsoft Entra funcionen igual per als convidats i els membres d'un inquilí. A la taula següent s'enumeren tots els connectors que utilitzen Microsoft Entra l'autenticació d'identificador i per defecte es creen connexions a l'inquilí del recurs. Per obtenir més informació sobre cada connector, ja que pot ser una restricció, vegeu Llista de tots els Power Apps connectors

* Quan utilitzeu el com a Microsoft Dataverse font de dades, assegureu-vos que l'usuari convidat tingui llicència del mateix inquilí on teniu Dataverse dades.

Consulteu també

Editar una aplicació
Restaurar una aplicació a una versió anterior
Exportar i importar una aplicació
Suprimir una aplicació