Configurați suport pentru rețea virtuală Power Platform

Suportul pentru rețeaua virtuală Azure pentru Power Platform vă permite să integrați componente Power Platform și Dataverse cu servicii cloud sau servicii găzduite în rețeaua privată de întreprindere, fără a le expune la internetul public. Acest articol vă ajută să configurați suportul pentru rețele virtuale în mediile dvs. Power Platform .

Cerințe preliminare

• Examinați-vă aplicațiile, fluxurile și codul de plug-in pentru a vă asigura că se conectează prin rețeaua virtuală - nu ar trebui să apeleze puncte finale prin internetul public. Dacă componentele dvs. trebuie să se conecteze la puncte finale publice, asigurați-vă că firewall-ul sau configurația rețelei permite astfel de apeluri.

  Notă

  Pentru a activa compatibilitatea pentru rețeaua virtuală pentru Power Platform, mediile trebuie să fie Medii gestionate.

• Pregătește-ți chiriașul:

  • Aveți un abonament Azure cu permisiuni pentru a crea o rețea virtuală, o subrețea și resursele politicii companiei.

  • Descărcați scripturi PowerShell pentru politicile de întreprindere.

• Instalați MSI folosind PowerShell.

• Acordați permisiuni:

  • În portalul Azure, atribuiți utilizatorilor rolul de administrator de rețea Azure.

  • În Power Platform centrul de administrare, atribuiți utilizatorilor rolul de Power Platform Administrator.

Următoarea diagramă prezintă suportul pentru rețea virtuală într-un mediu Power Platform .

Configurarea asistenței pentru rețeaua virtuală

Următorii patru pași vă ajută să vă configurați rețeaua virtuală.

1. Configurați rețeaua virtuală și subrețele.

2. Creați politica companiei.

3. Configurați Power Platform mediul.

Configurați rețeaua virtuală și subrețele

Când vă configurați rețeaua virtuală, trebuie să delegați atât o subrețea principală, cât și o subrețea de failover. Subrețeaua de failover trebuie să fie într-o regiune diferită de cea principală. De exemplu, dacă subrețeaua dvs. principală este în VEST SUA, atunci trecerea la failover trebuie să fie în EST SUA.

1. Configurați rețeaua virtuală și subrețele.

   Important

   Asigurați-vă că subrețeaua pe care o creați are cel puțin un bloc de adrese /24 Classless Inter-Domain Routing (CIDR), care echivalează cu 251 de adrese IP, inclusiv cinci adrese IP rezervate. Dacă intenționați să utilizați aceeași subrețea delegată pentru mai multe medii Power Platform , este posibil să aveți nevoie de un bloc de adrese IP mai mare decât /24.

   Pentru a permite accesul la internet în Power Platform containere, creați un Azure NAT gateway pentru subrețelele delegate.

2. Asigurați-vă că v-ați configurat abonamentul pentru furnizorul de resurse Microsoft.PowerPlatform.

3. Delegați subrețele care nu au resurse conectate la ele. Delegați subrețeaua la Power Platform politicile de întreprindere prin rularea unui script de injectare a subrețelei atât pentru subrețelele dvs. primare, cât și pentru cele de transfer.

4. Examinați numărul de adrese IP care sunt alocate fiecărei subrețea și luați în considerare încărcarea mediului. Ambele subrețele trebuie să aibă același număr de adrese IP disponibile.

Creați politica întreprinderii

1. Creați politici de întreprindere de injecție de subrețea, folosind rețeaua virtuală și subrețeaua pe care le-ați delegat.

2. Acordați acces de citire la Power Platform rolul de administrator.

Configurați Power Platform mediul dvs

Rulați scriptul de injecție de subrețea pentru mediul dvs.

Validați conexiunea

1. Accesați Power Platform centrul de administrare și selectați mediul în care ați configurat suportul pentru rețea virtuală.

2. Selectați Istoric.

   Ar trebui să vedeți că politicile de întreprindere leagă de mediul dvs. este de succes dacă Stare indică Reușit.

   

Consultați și

• Implementați politici de companie cu șablonul ARM Microsoft.PowerPlatform/enterprisePolicies

• Pornire rapidă: utilizați portalul Azure pentru a crea o rețea virtuală

• Utilizați pluginuri pentru a extinde procesele de afaceri