Gestion des environnements dans PowerAppsEnvironments administration in PowerApps

Dans le centre d’administration PowerApps, gérez les environnements que vous avez créés et ceux pour lesquels vous avez été ajouté au rôle Administrateur d’environnement.In the PowerApps admin center, manage environments that you've created and those for which you have been added to the Environment Admin role. Vous pouvez effectuer les actions administratives suivantes depuis le centre d’administration :From the admin center, you can perform these administrative actions:

  • Créer des environnements.Create environments.
  • Renommer des environnements.Rename environments.
  • Ajouter ou supprimer un groupe ou utilisateur du rôle d’administrateur de l’environnement ou de créateur de l’environnementAdd or remove a user or group from either the Environment Admin or Environment Maker role.
  • Approvisionner une base de données Common Data Service pour l’environnementProvision a Common Data Service database for the environment.
  • Définir des stratégies de protection contre la perte de donnéesSet Data Loss Prevention policies.
  • Définir des stratégies de sécurité de base de données (comme ouvertes ou limitées par les rôles de base de données).Set database security policies (as open or restricted by database roles).
  • Les membres du rôle d’administrateur général du locataire Azure AD (y compris les administrateurs généraux Office 365) peuvent également gérer tous les environnements qui ont été créés dans leur locataire et définir des stratégies à l’échelle du locataire.Members of the Azure AD tenant Global administrator role (includes Office 365 Global admins) can also manage all environments that have been created in their tenant and set tenant-wide policies.

Accéder au centre d’administration PowerAppsAccess the PowerApps admin center

Pour accéder au centre d’administration PowerApps :To access the PowerApps admin center:

Pour gérer un environnement dans le centre d’administration PowerApps, vous devez disposer d’un de ces rôles :To manage an environment in the PowerApps admin center, you must have one of these roles:

  • Le rôle d’administrateur de l’environnement pour l’environnement concerné, OUThe Environment Admin role of the environment, OR

  • Le rôle d’administrateur général de votre client Azure AD ou Office 365.The Global Administrator role of your Azure AD or Office 365 tenant.

Vous avez également besoin de l’offre 2 PowerApps ou de l’offre 2 de Flow pour accéder au centre d’administration.You also need either PowerApps Plan 2 or Flow Plan 2 to access the admin center. Pour plus d’informations, consultez la page de tarification PowerApps.For more information, see the PowerApps pricing page.

Important

Les modifications que vous apportez dans le centre d’administration PowerApps affectent le centre d’administration de Flow et vice versa.Any changes that you make in PowerApps admin center affect the Flow admin center and vice versa.

Créer un environnementCreate an environment

Tout d’abord, cliquez sur + Nouvel environnement pour ouvrir une boîte de dialogue et créer un environnement.First, click + New environment to open a dialog box and create an environment.

Entrez ensuite les informations suivantes :Then enter the following info:

PropriétéProperty DescriptionDescription
Nom de l’environnementEnvironment name Entrez le nom de votre environnement.Enter the name of your environment.
RégionRegion Choisissez l’emplacement pour héberger votre environnement.Choose the location to host your environment. Nous vous recommandons d’utiliser l’emplacement le plus proche de vos utilisateurs.We recommend using a location closest to your users. Par exemple, si les utilisateurs de votre application sont à Londres, choisissez un emplacement en Europe.For example, if your app users are in London, choose a Europe location. Si les utilisateurs de votre application sont à New York, sélectionnez un emplacement aux États-Unis. Consultez la page Regions in Microsoft PowerApps (Régions dans Microsoft PowerApps) pour obtenir une liste des régions d’environnement prises en charge.If your app users are in New York, choose the U.S. See Supported regions for a list of supported environment regions.
Créer une base de données pour cet environnementCreate a database for this environment Cochez cette case pour créer une base de données Common Data Service pour cet environnement.Select this check box to create a Common Data Service database for this environment. Une base de données peut être configurée pour être ouverte à tous les utilisateurs dans l’environnement ou être limitée aux rôles de base de données.A database can be configured to either be open to all users in the environment or restricted to database roles. Pour plus d’informations, voir Configurer la sécurité des bases de données.For more information, see Configure database security.

Enfin, sélectionnez Créer un environnement.Finally, select Create an environment.

Le nouvel environnement apparaît dans la table d’environnements.The new environment appears in the environments table.

Note

Quand vous créez un environnement, vous êtes automatiquement ajouté au rôle d’administrateur de l’environnement de cet environnement.When you create an environment, you are automatically added to the Environment Admin role for that environment.

Afficher vos environnementsView your environments

Lorsque vous ouvrez le centre d’administration, l’onglet Environnements s’affiche par défaut et répertorie tous les environnements pour lesquels vous êtes un administrateur de l’environnement (comme indiqué ci-dessous) :When you open the admin center, the Environments tab appears by default and lists all the environments for which you are an Environment Admin (as shown below):

Si vous êtes membre du rôle d’administrateur général de votre client Azure AD ou Office 365, tous les environnements qui ont été créés par les utilisateurs dans votre client s’affichent parce que vous êtes automatiquement nommé administrateur de l’environnement pour chacun d’entre eux.If you are a member of the Global Administrator role of your Azure AD or Office 365 tenant, all the environments that have been created by users in your tenant appear, because you're automatically an Environment Admin for all of them.

Renommer votre environnementRename your environment

  1. Ouvrez le centre d’administration PowerApps, recherchez l’environnement à renommer dans la liste, puis cliquez ou appuyez sur celui-ci.Open the PowerApps admin center, find the environment to be renamed in the list, and click or tap it.

  2. Cliquez ou appuyez sur Détails.Click or tap Details.

  3. dans la zone de texte Nom, entrez le nouveau nom, puis cliquez sur Enregistrer.in the Name text box, enter the new name, then click Save.

Supprimer votre environnementDelete your environment

  1. Dans le centre d’administration PowerApps, cliquez ou appuyez sur l’environnement que vous souhaitez supprimer.In the PowerApps admin center, click or tap the environment that you want to delete.

  2. Cliquez ou appuyez sur Détails.Click or tap Details.

  3. Cliquez ou appuyez sur Supprimer l’environnement pour supprimer votre environnement.Click or tap Delete environment to delete your environment.

Créer une base de données Common Data Service pour un environnementCreate a Common Data Service database for an environment

Si un environnement ne possède pas de base de données, un administrateur de l’environnement peut en créer une dans le centre d’administration PowerApps en suivant les étapes ci-après.If an environment doesn't already have a database, an Environment Admin can create one in the PowerApps admin center by following these steps. Seuls les utilisateurs possédant une licence Offre 2 PowerApps peuvent créer des bases de données Common Data Service.Only users with a PowerApps Plan 2 license can create Common Data Service databases.

  1. Sélectionnez un environnement dans la table d’environnements.Select an environment in the environments table.

  2. Sélectionnez l’onglet Base de données.Select the Database tab.
  3. Sélectionnez Créer une base de données.Select Create a database.

    Lorsque la base de données est approvisionnée, ce message de confirmation s’affiche :When the database is provisioned, this confirmation message appears:

Après avoir créé une base de données, choisissez un modèle de sécurité.After you create a database, choose a security model. Pour plus d’informations, voir Configurer la sécurité des bases de données.For more information, see Configure database security.

Gérer la sécurité de vos environnementsManage security for your environments

Autorisations liées aux environnementsEnvironment permissions

Dans un environnement, tous les utilisateurs du locataire Azure AD sont les utilisateurs de cet environnement.In an environment, all the users in the Azure AD tenant are users of that environment. Toutefois, pour qu’ils jouent un rôle plus privilégié, ils doivent être ajoutés à un rôle d’environnement spécifique.However, for them to play a more privileged role, they need to be added to a specific environment role. Les environnements ont deux rôles intégrés qui fournissent des autorisations d’accès au sein d’un environnement :Environments have two built-in roles that provide access to permissions within an environment:

  • Le rôle d’administrateur de l’environnement peut effectuer toutes les actions d’administration dans un environnement, y compris ce qui suit :The Environment Admin role can perform all administrative actions on an environment including the following:

    • Ajouter ou supprimer un groupe ou utilisateur du rôle d’administrateur de l’environnement ou de créateur de l’environnementAdd or remove a user or group from either the Environment Admin or Environment Maker role.

    • Approvisionner une base de données Common Data Service pour l’environnementProvision a Common Data Service database for the environment.

    • Affichez et gérez toutes les ressources créées dans un environnement.View and manage all resources created within an environment.

    • Définissez des stratégies de protection contre la perte de données.Set data loss prevention policies. Pour plus d’informations, voir Stratégies de protection contre la perte de données.For more information, see Data loss prevention policies.

  • Le rôle de Créateur d’environnement permet de créer des ressources au sein d’un environnement, notamment des applications, connexions, connecteurs personnalisés, passerelles et flux en utilisant Microsoft Flow.The Environment Maker role can create resources within an environment including apps, connections, custom connectors, gateways, and flows using Microsoft Flow. Les créateurs de l’environnement peuvent également distribuer les applications qu’ils génèrent dans un environnement à d’autres utilisateurs de votre organisation.Environment Makers can also distribute the apps they build in an environment to other users in your organization. Ils peuvent partager l’application avec des utilisateurs individuels, des groupes de sécurité ou tous les utilisateurs de l’organisation.They can share the app with individual users, security groups, or all users in the organization. Pour plus d’informations, voir Partager une application dans PowerApps.For more information, see Share an app in PowerApps.

Pour attribuer un rôle d’environnement à un utilisateur ou groupe de sécurité, un administrateur de l’environnement peut suivre ces étapes dans le centre d’administration PowerApps :To assign a user or a security group to an environment role, an Environment Admin can take these steps in the PowerApps admin center:

  1. Sélectionnez l’environnement dans la table d’environnements.Select the environment in environments table.

  2. Dans l’onglet Sécurité, sélectionnez Rôles d’environnement.On the Security tab, select Environment roles.
  3. Sélectionnez le rôle d’administrateur de l’environnement ou de créateur de l’environnement.Select either the Environment Admin or Environment Maker role.

  4. Spécifiez les noms d’un ou de plusieurs utilisateurs ou groupes de sécurité dans Azure Active Directory, ou indiquez que vous souhaitez ajouter l’ensemble de votre organisation.Specify the names of one or more users or security groups in Azure Active Directory, or specify that you want to add your entire organization.

  5. Sélectionnez Enregistrer pour mettre à jour les attributions du rôle de l’environnement.Select Save to update the assignments to the environment role.

Pour supprimer toutes les autorisations d’un utilisateur ou d’un groupe, cliquez ou appuyez sur l’icône x en regard de cet utilisateur ou groupe.To remove all permissions for a user or a group, click or tap the x icon for that user or group.

Note

Les utilisateurs ou groupes affectés à ces rôles liés aux environnements n’ont pas automatiquement accès à la base de données de l’environnement (si celle-ci existe). Le propriétaire de la base de données doit leur octroyer un accès séparément.Users or groups assigned to these environment roles are not automatically given access to the environment’s database (if it exists) and must be given access separately by a Database owner. Pour plus d’informations, voir Configurer la sécurité des bases de données.For more information, see Configure database security.

Sécurité de la base de donnéesDatabase security

La possibilité de créer et de modifier un schéma de base de données et de se connecter aux données stockées dans une base de données approvisionnée dans votre environnement est contrôlée par les ensembles d’autorisations et rôles d’utilisateur de la base de données.The ability to create and modify a database schema and to connect to the data stored within a database that is provisioned in your environment is controlled by the database's user roles and permission sets. Vous pouvez gérer les jeux d’autorisations et rôles d’utilisateur de la base de données de votre environnement depuis la section Rôles d’utilisateur et Jeux d’autorisations de l’onglet Sécurité. Pour plus d’informations, voir Configurer la sécurité des bases de données.You can manage the user roles and permission sets for your environment's database from the User roles and Permission sets section of the Security tab. For more information, see Configure database security.

Note

Les administrateurs de l’environnement n’ont pas les accès nécessaires pour créer et gérer des rôles d’utilisateur et des jeux d’autorisations pour une base de données d’environnement.Environment Admins do not have access to create and manage user roles and permission sets for an environment's database. Ce pouvoir est réservé aux membres du rôle d’utilisateur Propriétaire de base de données.This power is limited to members of the Database owner user role.

Stratégies de donnéesData policies

Les données d’une organisation doivent être protégées afin qu’elles ne soient pas partagées avec des personnes qui ne doivent pas y avoir accès.An organization's data must be protected so that it isn't shared with audiences that should not have access to it. Pour protéger ces données, vous pouvez créer et appliquer des stratégies qui définissent les services de consommateur et les données commerciales spécifiques au connecteur qui peuvent être partagés.To protect this data, you can create and enforce policies that define which consumer services and connector-specific business data can be shared with. Les stratégies qui définissent la façon dont les données peuvent être partagées sont appelées des stratégies de protection contre la perte de données.Policies that define how data can be shared are referred to as data loss prevention (DLP) policies. Vous pouvez gérer les stratégies de protection contre la perte de données de vos environnements à partir de la section Stratégies de données du centre d’administration PowerApps.You can manage the DLP policies for your environments from the Data Policies section of the PowerApps admin center. Pour plus d’informations, voir Stratégies de protection contre la perte de données.For more information, see Data loss prevention policies.

Forum Aux QuestionsFrequently asked questions

Combien d’environnements puis-je créer ?How many environments can I create?

Chaque utilisateur peut créer jusqu’à deux environnements.Each user can create up to two environments.

Combien de bases de données puis-je approvisionner ?How many databases can I provision?

Chaque utilisateur peut approvisionner deux bases de données maximum.Each user can provision up to two databases.

Puis-je renommer un environnement ?Can I rename an environment?

Oui, cette fonctionnalité est disponible dans le centre d’administration PowerApps.Yes, this functionality is available from the PowerApps admin center. Pour plus d’informations, consultez Administration des environnements.See Environments Administration for more details.

Puis-je supprimer un environnement ?Can I delete an environment?

Oui, cette fonctionnalité est disponible dans le centre d’administration PowerApps.Yes, this functionality is available from the PowerApps admin center. Pour plus d’informations, consultez Administration des environnements.See Environments Administration for more details.

En tant qu’administrateur de l’environnement, puis-je afficher et gérer toutes les ressources (applications, flux, API, etc.) d’un environnement ?As an Environment Admin, can I view and manage all resources (apps, flows, APIs, etc.) for an environment?

Oui, il est possible d’afficher les applications et les flux liés à un environnement à partir du centre d’administration PowerApps.Yes, the ability to view the apps and flows for an environment is available from the PowerApps admin center. Pour plus d'informations, consultez Voir les applications.See View Apps for more details.

Quelle licence inclut Common Data Service ?Which license includes Common Data Service?

Offre 2 PowerApps.PowerApps Plan 2. Consultez la page de tarification PowerApps pour plus d’informations sur toutes les offres qui incluent cette licence.See PowerApps pricing page for details on all the plans that include this license.

Common Data Service peut-il être utilisé en dehors d’un environnement ?Can the Common Data Service be used outside of an environment?

Non.No. Common Data Service requiert un environnement.Common Data Service requires an environment.