Compartir unha aplicación de lenzo coa súa organización

Artigo
08/02/2022
3 minutos de lectura

Despois de crear unha aplicación de lenzo que responda a unha necesidade empresarial, especifique que usuarios da súa organización poden executar a aplicación e quen pode modificala e incluso compartila de novo. Especifique cada usuario por nome ou especifique un grupo de seguridade en Azure Active Directory (Azure AD). Se todos se poden beneficiar da súa aplicación, especifique que toda a súa organización pode executala.

Importante

Para que unha aplicación compartida funcione como espera, tamén debe xestionar permisos para as orixes de datos nas que se basea a aplicación, como Microsoft Dataverse ou Excel. Tamén pode ter que compartir outros recursos dos que depende a aplicación, como fluxos, pasarelas ou conexións.

Requisitos previos

Para compartir unha aplicación, debe gardala na nube (non localmente) e despois publicala.

Déalle á aplicación un nome significativo e unha descrición clara, para que a xente saiba o que fai a súa aplicación e poida atopala facilmente nunha lista. Seleccione Configuración > especifique un nome e, a continuación, introduza unha descrición.
Sempre que realice cambios, debe gardar e publicar a aplicación de novo se quere que os demais vexan estes cambios.

Nota

Para obter información sobre como compartir aplicacións fóra da súa organización, vaia a Compartir unha aplicación de lenzo con usuarios invitados.
Para obter información sobre os límites de uso compartido aplicables ás aplicacións de lenzo en contornos xestionados, consulte Límites de compartición.

Inicie sesión en Power Apps.
No panel esquerdo, seleccione Aplicacións.
Seleccione a aplicación que desexa compartir seleccionando a súa icona.
Na barra de comandos, seleccione Compartir.
or
Seleccione Máis comandos (...) e Compartir no menú despregable.
Especifique por nome ou alias os usuarios ou grupos de seguridade en Azure AD con quen quere compartir a aplicación.
- Para permitir que toda a organización execute a aplicación (pero non a modifique nin comparta), introduza Todos no panel de uso compartido. Os usuarios poderán atopar esta aplicación configurando o filtro da lista de aplicacións en "Aplicacións Org".
- Pode compartir unha aplicación cunha lista de alias, nomes descritivos ou unha combinación destes (por exemplo, Meghan Holmes <meghan.holmes@contoso.com>) se os elementos están separados por puntos e coma. Se varias persoas teñen o mesmo nome pero diferentes alias, a primeira persoa atopada engadirase á lista. Unha guía de información aparece se un nome ou alias xa ten permiso ou non se pode resolver.
Nota

Non pode compartir unha aplicación cun grupo de distribución da súa organización nin cun grupo fóra da súa organización.
Se desexa permitir aos usuarios editar e compartir a aplicación, seleccione a caixa de verificación Copropietario.

Na IU de uso compartido, non podes conceder permiso de copropietario a un grupo de seguranza creou a aplicación desde unha solución. Non obstante, é posible conceder permiso de copropietario a un grupo de seguranza para aplicacións nunha solución usando o Cmdlet Set-PowerAppRoleAssignment.

Nota

Independentemente dos permisos, dúas persoas non poden editar unha aplicación ao mesmo tempo. Se unha persoa abre a aplicación para editala, outras persoas poden executala pero non editala.
Se a súa aplicación se conecta a datos para os que os usuarios necesitan permisos de acceso, especifique os roles de seguridade segundo corresponda.

Por exemplo, a aplicación pode conectarse a unha táboa nunha base de datos de Dataverse. Cando comparte unha aplicación deste tipo, o panel de uso compartido solicítalle que xestione a seguranza desa táboa.

Para obter máis información sobre como xestionar a seguranza dunha táboa, vaia a Xestionar permisos da táboa.

Se a súa aplicación usa conexións con outras fontes de datos—como un ficheiro Excel aloxado en OneDrive para empresas—asegúrese de compartir estas fontes de datos cos usuarios cos que compartiu a aplicación.

Para obter máis información sobre o uso de recursos e conexións para aplicacións de lenzo, diríxase a compartir recursos de aplicacións de lenzo.
Se quere axudar ás persoas a atopar a súa aplicación, seleccione esta caixa de verificación Enviar unha invitación por correo electrónico a novos usuarios.
Na parte inferior do panel de uso compartido, seleccione Compartir.

Agora os usuarios poden executar a aplicación usando Power Apps Móbil nun dispositivo móbil ou desde AppSource on Microsoft 365 nun navegador. Os copropietarios poden editar e compartir a aplicación en Power Apps.

Se enviou unha invitación por correo electrónico, os usuarios tamén poden executar a aplicación seleccionando a ligazón no correo electrónico de invitación:
- Se un usuario selecciona a ligazón nun dispositivo móbil, a aplicación ábrese en Power Apps Mobile.
- Se un usuario selecciona a ligazón nun ordenador, a aplicación ábrese nun navegador.
Os copropietarios que reciben unha invitación reciben outro enlace que abre a aplicación para editala en Power Apps Studio.

Para cambiar permisos para un usuario ou un grupo de seguridade

Para permitir que os copropietarios executen a aplicación pero xa non a editen nin a compartan, desmarque a caixa de verificación Copropietario.
Para deixar de compartir a aplicación con ese usuario ou grupo, seleccione a icona Eliminar (x).

Consideracións sobre grupos de seguranza

Todos os membros existentes do grupo de seguridade herdan os permisos da aplicación. Os novos usuarios que se unan ao grupo de seguridade herdarán os permisos do grupo de seguridade na aplicación. Os usuarios que saian do grupo xa non terán acceso a través dese grupo, pero estes usuarios poderán seguir tendo acceso asignándolles permisos directamente ou a través da pertenza a outro grupo de seguridade.
Todos os membros dun grupo de seguridade teñen os mesmos permisos para unha aplicación que o grupo xeral. Non obstante, pode especificar permisos maiores para un ou varios membros dese grupo para permitirlles un maior acceso. Por exemplo, pode dar permiso ao Grupo de seguridade A para executar unha aplicación. E entón, tamén pode dar ao usuario B, que pertence a ese grupo, o permiso de Copropietario. Todos os membros do grupo de seguridade poden executar a aplicación, pero só o usuario B pode editala. Se dá ao Grupo A de seguridade permiso de Copropietario e ao usuario B permiso para executar a aplicación, ese usuario aínda pode editar a aplicación.

Pode compartir unha aplicación con grupos de Microsoft 365. Non obstante, o grupo debe ter a seguridade activada. Activar a seguridade garante que o Microsoft 365 O grupo pode recibir tokens de seguranza para autenticarse para acceder a aplicacións ou recursos.

Para comprobar se a Microsoft 365 o grupo ten a seguridade activada

Asegúrese de ter acceso aos cmdlets de Azure AD.
Vaia ao Portal de Azure > Azure Active Directory > Grupos, seleccione o grupo adecuado e, a continuación, copie o Id do obxecto.
Conéctese a Azure AD empregando o cmdlet Connect-AzureAD PowerShell.
Obteña os detalles do grupo empregando Get-AzureADGroup -ObjectId <ObjectID\> | select *.
Na saída, asegúrese de que a propiedade SecurityEnabled estea fixada en Verdadeiro.

Para activar a seguridade dun grupo

Se o grupo non é compatible coa seguranza, pode usar o cmdlet PowerShell Set-AzureADGroup para configurar a propiedade SecurityEnabled en Verdadeiro:

Set-AzureADGroup -ObjectId <ObjectID> -SecurityEnabled $True

Nota

Debe ser o propietario do grupo de Microsoft 365 para activar a seguranza. Configurando o Seguridade activada propiedade a Verdade non afecta como Power Apps e Microsoft 365 funcións funcionan. Este comando é necesario porque o Seguridade activada a propiedade está configurada en Falso por defecto cando Microsoft 365 os grupos créanse fóra de Azure AD.

Despois duns minutos, pode descubrir este grupo no panel de uso compartido de Power Apps e compartir aplicacións con este grupo.

Xestionar permisos da táboa para Dataverse

Se crea unha aplicación baseada en Dataverse, tamén debe asegurarse de que os usuarios cos que comparta a aplicación teñan os permisos adecuados para a táboa ou táboas utilizadas pola aplicación. En particular, eses usuarios deben pertencer a un rol de seguranza que poida realizar tarefas como crear, ler, escribir e eliminar rexistros relevantes. En moitos casos, quererá crear un ou varios roles de seguridade personalizados cos permisos exactos que os usuarios precisan para executar a aplicación. Despois pode asignar o rol a cada usuario segundo corresponda.

Nota

Podes asignar roles de seguranza a usuarios individuais e grupos de seguranza Azure AD, pero non para Microsoft 365 grupos.
Se un usuario non está na unidade comercial raíz de Dataverse, pode compartir a aplicación sen fornecer un rol de seguranza e, a continuación, establecer o rol de seguranza directamente.

Requisito previo

Para asignar un papel, debe ter permisos de Administrador do sistema para a base de datos de Dataverse.

Para asignar un grupo de seguranza en Azure AD a un rol

No panel de uso compartido en Permisos de datos, seleccione Asignar un rol de seguranza.
Seleccione os roles de Dataverse que desexe aplicar aos usuarios ou grupos de Azure AD seleccionados.

Nota

Cando comparta unha aplicación baseada nunha versión anterior de Dataverse, debe compartir o permiso de tempo de execución para o servizo por separado. Se non ten permiso para facelo, consulte co administrador do seu ambiente.

Pasos seguintes

Compartir unha aplicación de lenzo con usuarios convidados

Consulte tamén

Editar unha aplicación
Restaurar a aplicación a unha versión anterior
Exportar e importar unha aplicación
Eliminar unha aplicación

Nota

Pode indicarnos as súas preferencias para o idioma da documentación? Realice unha enquisa breve. (teña en conta que esa enquisa está en inglés)

Esta enquisa durará sete minutos aproximadamente. Non se recompilarán datos persoais (declaración de privacidade).

Requisitos previos