A Power Pages összekapcsolhatósága a Microsoft Dataverse-szel
A Microsoft Dataverse minden Power Pages-webhely kulcsfontosságú összetevője. A weboldal metaadat-tárolóként is működik, amely az összes webhelykonfigurációt tárolja, például weblapokat, tartalomrészleteket, webhelybeállításokat, felhasználói metaadatokat és adattárat az üzleti adatokhoz. Ez a dokumentum leírja, hogy az alkalmazásszervert hosztoló webhely, hogyan kapcsol össze Power Platform-környezetet a Dataverse-szel.
Az egyik alapelvvel kezdve, fontos, hogy a Power Pages-webhely végfelhasználója, nem Dataverse-felhasználó és a Dataverse szerepköralapú hozzáférés-szabályzási fogalmak nem érvényesek a Power Pages-webhelyen végfelhasználójára. Az összes felhasználója a kapcsolattartói Power Pages táblában tárolódik, és ezeknek a felhasználóknak az adatokhoz való hozzáférését webes szerepkörök Dataverse vezérlik , amely a felhasználók szerepköralapú hozzáférés-vezérlési rétege . Power Pages
Megszakadt a kapcsolat az FTP-kiszolgálóval
A Power Pages webhely kiszolgáló-kiszolgáló (S2S)kapcsolattal kapcsolódik a Dataverse-hez. Ez az S2S-kapcsolat egy Microsoft Entra olyan alkalmazás használatával jön létre, amely az ügyfél Microsoft Entra webhelyén jön létre.
Minden webhelynek megvan a saját alkalmazása, amely a következő elnevezési konvenciót követi (portálok – {{portalid}}). Korábban már használtak különböző elnevezési konvenciókat, és ezek továbbra is tükröződhetnek az Ur elnevezésben Microsoft Entra. Az alkalmazás azonosítója az adott webhely Beállítás munkaterületén is megtalálható, és az alkalmazás megkeresésére használható (az Microsoft Entra alkalmazásregisztráció lapon).
Feljegyzés
- Ez az alkalmazás nem módosítható vagy törölhető olyan módon, amely megszakíthatja az S2S-kapcsolatot a webhely és a Dataverse között, ami a webhely működését is befolyásolhatja.
- Ezt az alkalmazást használják a webhely alapértelmezett Microsoft Entra bejelentkezési szolgáltatójához is.
A webhely létrehozási folyamata során a rendszer automatikusan létrehoz egy hitelesítési kulcsot (X509 tanúsítványt), és hozzáadja az alkalmazáshoz és az Microsoft Entra alkalmazáskiszolgálóhoz. Ez a kulcs teszi lehetővé, hogy az alkalmazáskiszolgáló le tudja kérni a hozzáférési jogkivonatot a hitelesítéshez a Dataverse-szel.
Feljegyzés
Ennek a hitelesítési kulcsnak két éves lejárata van, és két évente frissíteni kell annak érdekében, hogy a webhely kapcsolódni tudjon a Dataverse-ben. A kulcs frissítéséhez tekintse meg a következő dokumentációt: A webhely hitelesítési kulcsának kezelése.
A következő ábra azt mutatja be, hogyan jön létre a végpontok közötti kapcsolat a webhely és a Dataverse között.
Integráció a Dataverse modullal
Az S2S-kapcsolat létrehozásához a webhely létrehozása során létrehozott alkalmazás is integrálva van a Microsoft Entra Dataverse szervezettel.
A hely létrehozási helyétől függően a kapcsolat a Dataverse RENDSZER felhasználó vagy a Dataverse alkalmazásfelhasználó segítségével jön létre.
A RENDSZER felhasználóról további tudnivalókat lásd Rendszer - és alkalmazásfelhasználók. A webhely felhasználója által létrehozott, frissített és törölt összes bejegyzés úgy jelenik meg, mintha a RENDSZER felhasználója végezte volna a Dataverse-ben.
Ezt követően a webhelyek az DataverseAlkalmazásfelhasználót használják a Dataverse-kapcsolathoz. Az alkalmazás felhasználóját megtekintheti, ha a Power Platform felügyeleti központba látogat, kiválasztja a környezetet, majd az Forrás szakaszban kiválasztja az S2S alkalmazások lehetőséget. Az alkalmazás felhasználója a következő formátumban lesz: # Portals-<<site name>>.
Az alkalmazásfelhasználó a webhely létrehozásakor jön létre, és a következő engedélyekkel fog rendelkezni:
Dataverse biztonsági szerepkörök
- Portálalkalmazás-felhasználó
- Törlési szolgáltatás
- Szolgáltatásíró
Oszlopbiztonsági profil
- Rendszergazda
Figyelmeztetés:
A biztonsági szerepköröket és oszlopbiztonsági profilokat nem szabad módosítani, mert az működési problémákhoz vezethet a webhelyén.
Áttelepítés alkalmazásfelhasználóra
A RENDSZER felhasználókról való áttelepítés az alkalmazásfelhasználóra a meglévő webhelyeknél folyamatban van és 2023-ban folytatódik. Az ügyfelek a Microsoft 365 üzenetközponton és e-mail üzeneteken keresztül értesítést kapnak a szervezet rendszergazdáitól a meglévő webhelyük áttelepítési ablakáról.
Az áttelepítésre való felkészüléshez az ügyfeleknek felül kell vizsgálniuk a testreszabásokat, és gondoskodniuk kell arról, hogy ne legyen függőség a RENDSZER felhasználótól.
Bár a testreszabások több típusa is létezhet, a leggyakoribbak a következők:
A fetchxml Liquid-címke használata a webhelyen, ahol egy adott szűrőt adnak hozzá a RENDSZER felhasználó tulajdonában a rekordszűréshez.
- Ezt a típusú fetchxml-t újra kell írni a RENDSZER felhasználótól, helyette megfelelő táblaengedélyeket és webes szerepköröket kell használni a rekordok biztosításához.
Dataverse folyamatok, például a RENDSZER felhasználó által birtokolt Dataverse valós idejű munkafolyamatok. A munkafolyamatokat módosítani kell, hogy az alkalmazásfelhasználó legyen a tulajdonosa.