Virtual Network támogatás beállítása Power Platform

Az Azure Virtual Network támogatása Power Platform lehetővé teszi a felhőszolgáltatásokkal vagy a magánvállalati hálózaton üzemeltetett szolgáltatásokkal való integrációt és összetevők Power Platform integrálását Dataverse anélkül, hogy elérhetővé tenné őket a nyilvános interneten. Ez a cikk segítséget nyújt a virtuális hálózatok támogatásának beállításához a Power Platform környezetekben.

Előfeltételek

• Tekintse át az alkalmazásokat, folyamatokat és beépülő modulok kódját, és győződjön meg arról, hogy a virtuális hálózaton keresztül csatlakoznak – nem hívhatják meg a végpontokat a nyilvános interneten keresztül. Ha az összetevőknek nyilvános végpontokhoz kell csatlakozniuk, győződjön meg arról, hogy a tűzfal vagy a hálózati konfiguráció engedélyezi az ilyen hívásokat.

  Feljegyzés

  A Virtual Network támogatásának Power Platform engedélyezéséhez a környezeteknek felügyelt környezeteknek kell lenniük.

• A bérlő előkészítése:

  • Rendelkeznie kell egy Azure-előfizetéssel, amely rendelkezik a virtuális hálózat, az alhálózat és a vállalati szabályzat erőforrásainak létrehozásához szükséges engedélyekkel.

  • Töltse le a vállalati szabályzatok PowerShell-szkriptjeit.

• Telepítse az MSI-t a PowerShell használatával.

• Engedélyek megadása:

  • A Azure Portal rendelje hozzá a felhasználókhoz az Azure hálózati rendszergazdai szerepkört.

  • A Power Platform felügyeleti központban rendelje hozzá a felhasználókhoz a rendszergazdai szerepkört Power Platform .

Az alábbi ábra a virtuális hálózatok támogatását mutatja be egy Power Platform környezetben.

A Virtual Network támogatás beállítása

Az alábbi négy lépés segít a virtuális hálózat beállításában.

1. Állítsa be a virtuális hálózatot és az alhálózatokat.

2. Hozza létre a vállalati szabályzatot.

3. Konfigurálja a környezetet Power Platform .

A virtuális hálózat és az alhálózatok beállítása

A virtuális hálózat beállításakor delegálnia kell egy alhálózatot a Power Platform környezet társított Azure-régióiba. Ha például a Power Platform környezeti régió az Egyesült Államok, az alhálózatokat az eastus és a westus Azure-régióban kell létrehozni. A támogatott régiók listáját a Támogatott régiók című témakörben találja.

1. Állítsa be a virtuális hálózatot és az alhálózatokat.

   Fontos

   Győződjön meg arról, hogy a létrehozott alhálózat legalább /24 osztály nélküli tartományközi útválasztási (CIDR) címblokkkal rendelkezik, amely 251 IP-címnek felel meg, beleértve öt fenntartott IP-címet is. Ha ugyanazt a delegált alhálózatot több Power Platform környezethez is szeretné használni, előfordulhat, hogy a /24-nél nagyobb IP-címblokkra van szüksége.

   A tárolókon belüli Power Platform internet-hozzáférés engedélyezéséhez hozzon létre egy Azure-átjárót NAT a delegált alhálózatokhoz.

2. Győződjön meg arról, hogy beállította az előfizetését a Microsoft.PowerPlatform erőforrás-szolgáltatóhoz.

3. Delegálja azokat az alhálózatokat, amelyek nem rendelkeznek erőforrásokkal. Delegálja az alhálózatot a Power Platform vállalati szabályzatoknak egy alhálózati injektálási szkript futtatásával az elsődleges és a feladatátvételi alhálózatokhoz is.

4. Tekintse át az egyes alhálózatokhoz lefoglalt IP-címek számát, és vegye figyelembe a környezet terhelését. Mindkét alhálózatnak ugyanannyi elérhető IP-címmel kell rendelkeznie.

A vállalati szabályzat létrehozása

1. Alhálózati injektálási vállalati szabályzatok létrehozása a delegált virtuális hálózat és alhálózat használatával.

2. Olvasási hozzáférés megadása a rendszergazdai szerepkörnek Power Platform .

A környezet konfigurálása Power Platform

Futtassa az alhálózat injektálási szkriptjét a környezetéhez.

A kapcsolat ellenőrzése

1. Nyissa meg a Power Platform felügyeleti központot , és válassza ki azt a környezetet, ahol beállította a virtuális hálózatok támogatását.

2. Válassza az Előzmények lehetőséget.

   Látnia kell, hogy a vállalati szabályzatok összekapcsolása a környezettel sikeres, ha az állapot Sikeres .

   

Kapcsolódó tartalom

• Vállalati szabályzatok üzembe helyezése a Microsoft.PowerPlatform/enterprisePolicies ARM-sablonnal
• Rövid útmutató: Virtuális hálózat létrehozása a Azure Portal használatával
• Beépülő modulok használata az üzleti folyamatok kiterjesztéséhez