Gérer les applications Microsoft Power Platform dans le Centre d’administration Teams

Applications Microsoft Power Platform dans Teams

Cet article vous donne une vue d’ensemble de la gestion des applications Microsoft Power Platform dans le Centre d’administration Microsoft Teams.

Notes

Cet article s’applique aux applications personnalisées créées par les développeurs de votre organisation à l’aide de Power Apps ou d’agents power virtual. Cet article ne s’applique pas à l’application Power Apps ou à l’application Power Virtual Agents qui sont installées à partir de la page Applications ou épinglées à Teams via une stratégie de configuration d’application. Vous pouvez gérer les applications du Store à l’aide de stratégies d’autorisation d’application et de stratégies d’installation d’application.

Power Apps est un environnement de développement d’applications à code faible ou sans code que les créateurs d’applications de votre organisation peuvent utiliser pour créer des applications personnalisées qui se connectent à vos données métier. Power Virtual Agents est un environnement de création de bot sans code permettant aux créateurs d’applications de créer des bots puissants. Avec l’intégration d’applications Microsoft Power Platform à Teams, les organisations peuvent simplifier les processus métier, répondre aux besoins changeants de l’entreprise plus rapidement pour favoriser une meilleure collaboration et créer et partager des solutions personnalisées pour être plus productives.

Les applications Microsoft Power Platform créées par les développeurs de votre organisation sont automatiquement ajoutées à Teams. Les développeurs peuvent contrôler qui peut accéder à leur application à l’aide de la fonctionnalité de partage dans Power Apps et de la fonctionnalité de partage dans Power Virtual Agents.

Lorsqu’une application Microsoft Power Platform est créée ou partagée, les utilisateurs peuvent l’afficher et l’installer sur la page Applications en accédant à Built with Power Platform. (L’affichage de l’application ici peut prendre quelques minutes après la création ou le partage d’une application.)

Captures d’écran de la page Applications, montrant les applications Microsoft Power Platform répertoriées dans Built with Power Platform

Les utilisateurs finaux voient une application dans Built with Power Platform si l’application remplit l’une des conditions suivantes.

Power Apps Power Virtual Agents
  • L’utilisateur a créé l’application.
  • L’application a été partagée directement avec l’utilisateur.
  • L’utilisateur a récemment utilisé l’application.
  • L’utilisateur a créé le bot.
  • Le bot appartient à une équipe dont l’utilisateur est membre.

Les utilisateurs installent les applications Microsoft Power Platform de la même façon qu’ils installent n’importe quelle autre application Teams. Gardez à l’esprit que les utilisateurs peuvent uniquement installer des applications dans le contexte dans lequel ils disposent d’autorisations. Par exemple, une équipe appartenant à un utilisateur, une conversation dont l’utilisateur fait partie ou son étendue personnelle.

Gérer l’accès aux applications Microsoft Power Platform dans le Centre d’administration Teams

En tant qu’administrateur, vous pouvez contrôler si les applications Microsoft Power Platform sont répertoriées dans Built with Power Platform sur la page Applications dans Teams. Vous pouvez bloquer ou autoriser collectivement toutes les applications créées dans Power Apps ou toutes les applications créées dans Power Virtual Agents au niveau de l’organisation sur la page Gérer les applications ou pour des utilisateurs spécifiques à l’aide de stratégies d’autorisation d’application.

Les applications Power Apps partagées et Shared Power Virtual Agent Apps dans l’App Store de votre organisation représentent toutes les applications créées sur cette plateforme particulière. Si vous bloquez une ou les deux applications pour l’ensemble de l’organisation ou pour des utilisateurs spécifiques, les utilisateurs peuvent afficher des applications telles que des applications bloquées, mais ne peuvent pas les installer dans Teams. Les utilisateurs peuvent demander l’approbation de l’administrateur pour débloquer des applications.

Gardez à l’esprit que vous pouvez contrôler l’accès à toutes les applications créées dans Power Apps et Power Virtual Agents, mais que vous ne pouvez pas autoriser ou bloquer des applications individuelles. Le créateur de l’application décide qui peut accéder aux applications qu’il crée via la fonctionnalité de partage à partir de Power Apps et de Power Virtual Agents. Si un créateur a partagé une application qu’il a créée dans Power Virtual Agents avec un utilisateur et que vous avez bloqué shared Power Virtual Agents Apps pour cet utilisateur, l’utilisateur ne pourra pas voir ni installer d’applications à partir de cette plateforme dans Teams.

Si un utilisateur est autorisé à accéder à des applications à partir de Power Apps ou d’agents Power Virtual, et que vous empêchez ensuite l’utilisateur d’accéder aux applications à partir d’une ou des deux plateformes, l’utilisateur peut toujours accéder et utiliser les applications Microsoft Power Platforms qu’il a installées avant de bloquer l’application ou les applications. Toutefois, l’utilisateur ne peut plus installer d’applications à partir de ces plateformes dans Built with Power Platform.

Notes

Le paramètre Autoriser l’interaction avec les applications personnalisées à l’échelle de l’organisation dans la page Gérer les applications s’applique à tous les membres de votre organisation et détermine s’ils peuvent interagir avec des applications personnalisées. Les paramètres de l’application à l’échelle de l’organisation contrôlent le comportement de tous les utilisateurs et remplacent les autres stratégies d’autorisation d’application attribuées à des utilisateurs. Si ce paramètre est désactivé, les utilisateurs de votre organisation ne peuvent pas installer d’applications personnalisées, y compris des applications Microsoft Power Platform. Pour plus d’informations, consultez Gérer les paramètres d’application à l’échelle de l’organisation.

Autoriser ou bloquer des applications Microsoft Power Platform pour votre organisation

Par défaut, Shared Power Apps et Shared Power Virtual Agent Apps sont autorisés pour tous les utilisateurs Teams de votre organisation. Vous pouvez les bloquer ou les autoriser au niveau de l’organisation sur la page Gérer les applications du Centre d’administration Microsoft Teams.

  1. Dans le volet gauche du Centre d’administration Microsoft Teams, accédez à Applications Teams > Gérer les applications. Vous devez être administrateur général ou administrateur du service Teams pour accéder à la page.

  2. Dans la liste des applications, effectuez l’une des opérations suivantes.

    Capture d’écran de la page Gérer les applications, montrant les applications Microsoft Power Platform partagées

    • Pour bloquer les applications créées dans Power Apps ou Power Virtual Agents pour tous les utilisateurs de votre organisation, recherchez Shared Power Apps ou Shared Power Virtual Agent Apps, sélectionnez-la, puis cliquez sur Bloquer.
    • Pour autoriser les applications créées dans Power Apps ou Power Virtual Agents pour tous les utilisateurs de votre organisation, recherchez Shared Power Apps ou Shared Power Virtual Agent Apps, sélectionnez-la, puis cliquez sur Autoriser.

Autoriser ou bloquer des applications Microsoft Power Platform pour des utilisateurs spécifiques

Pour autoriser ou empêcher des utilisateurs spécifiques de votre organisation d’accéder aux applications créées dans Power Apps ou Power Virtual Agents, créez et affectez une ou plusieurs stratégies d’autorisation d’application personnalisées.

Par exemple, pour empêcher des utilisateurs spécifiques d’accéder aux applications créées dans Power Apps, créez une stratégie d’autorisation d’application personnalisée pour bloquer Shared Power Apps, puis attribuez la stratégie à ces utilisateurs.

Capture d’écran de l’exemple de stratégie d’autorisation d’application personnalisée avec Shared Power Apps bloqué.

Utiliser les journaux d’audit pour examiner l’activité d’installation de Microsoft Power Platform

Vous pouvez utiliser les journaux d’audit de Teams pour examiner les événements où les utilisateurs ont installé des applications Microsoft Power Platform à partir de la section Built with Power Platform de la page Applications dans Teams. Pour ce faire, recherchez un utilisateur ou un ensemble d’utilisateurs dans le journal d’audit de l’événement Installed App Teams (sous l’opération AppInstalled ). Pour rechercher les applications installées à partir de Built with Power Platform, recherchez la valeur TemplatedInstance dans la propriété AppDistributionMode dans les détails d’un enregistrement donné.

Capture d’écran de la valeur TemplatedInstance dans la propriété AppDistributionMode.

Notes

Vous pouvez exporter des enregistrements d’audit au format CSV pour faciliter le filtrage.