Compartilhar um aplicativo de tela com usuários convidados
Os aplicativos de tela podem ser compartilhados com usuários convidados de um locatário do Azure Active Directory (Azure AD). Isso permite convidar parceiros comerciais externos, prestadores de serviços e terceiros a executar os aplicativos de tela da sua empresa.
Assista a este vídeo para aprender como compartilhar um aplicativo com convidados:
Pré-requisitos
No Azure AD, habilitar a colaboração externa do B2B para o locatário. Mais informações: Habilitar a colaboração externa B2B e gerenciar quem pode convidar convidados
Observação
A colaboração externa do B2B é habilitada por padrão; porém, você precisa verificar se as configurações não foram alteradas por um administrador de locatário. Para obter mais informações sobre o B2B do Azure AD, consulte O que é o acesso a usuários convidados no B2B do Azure AD?.
Acesso a uma conta que pode adicionar usuários convidados a um locatário do Azure AD. Administradores e usuários com a função Emissor de Convites Independente podem adicionar convidados a um locatário.
Para acessar um aplicativo que não se conecta ao Dataverse, o usuário convidado deve ter uma licença com direitos de uso do Power Apps que corresponda à capacidade do aplicativo atribuída por meio de um dos seguintes locatários:
- O locatário que hospeda o aplicativo que está sendo compartilhado
- O locatário inicial do usuário convidado
Para acessar um aplicativo que se conecta ao Dataverse, o usuário convidado deve ter uma licença com direitos de uso do Power Apps que corresponda à capacidade do aplicativo. Além disso, a atribuição deve ser feita no locatário que hospeda o aplicativo. A exceção a esse pré-requisito é quando um aplicativo é hospedado em um ambiente do Microsoft Dataverse for Teams.
Etapas para conceder acesso de convidado
No Azure AD, selecione Novo usuário convidado. Mais informações: Início Rápido: adicionar um novo usuário convidado no Azure AD
Se o usuário convidado ainda não tiver uma licença em seu locatário de página inicial, atribua uma licença a ele.
Para atribuir usuários convidados de admin.microsoft.com, acesse Atribuir licenças a um usuário.
Para atribuir usuários convidados de portal.azure.com, acesse Atribuir ou remover licenças.
Importante
Pode ser necessário desativar a versão preliminar do centro de administração do Microsoft 365 para atribuir uma licença a um convidado.
Compartilhe o aplicativo de tela fazendo o seguinte:
Entre no Power Apps.
No painel esquerdo, selecione Aplicativos.
Selecione um aplicativo de tela.
Na barra de comandos, selecione Compartilhar.
Insira um endereço de email para um usuário convidado de um locatário do Azure AD. Mais informações: O que é o acesso de usuários convidados no Azure AD B2B?
Depois que você compartilhar um aplicativo para acesso de convidados, eles poderão descobrir e acessar aplicativos compartilhados com eles a partir do email enviado como parte do compartilhamento. Você também pode compartilhar a URL do aplicativo diretamente com o convidado. Para encontrar a URL, acesse Power Apps, selecione Aplicativos no painel esquerdo, selecione o aplicativo e escolha a guia Detalhes. A URL do aplicativo é exibida em Link da Web.
Considerações e limitações para acesso de convidado
- Os convidados podem receber a função de usuário ou a função de coproprietário para aplicativos compartilhados com eles. No entanto, os convidados não podem editar aplicativos no momento. Mais informações: Suporte do Power Apps a criador convidado B2B (versão preliminar).
- O acesso de convidado do Power Apps usa o B2B do Azure.
- O Power Apps Mobile não oferece suporte à autenticação usando federação direta do Azure AD. Mais informações: Entrar usando o Power Apps Mobile
- Os planos por aplicativo do Power Apps têm como escopo aplicativos em um ambiente específico; portanto, não podem ser reconhecidos entre locatários.
- O Power Apps incluído com o Office e planos por usuário do Power Apps têm as seguintes características:
- Na nuvem pública do Azure, eles são reconhecidos entre locatários em cenários de convidados porque não estão vinculados a um ambiente específico.
- Em nuvens nacionais ou soberanas do Azure, eles são reconhecidos entre locatários em cenários de convidados. Mais informações: Nuvens nacionais, Geografias do Azure
- As licenças não são reconhecidas entre locatários em nuvens do Azure diferentes.
Perguntas frequentes
Qual é a diferença entre o acesso de convidados do aplicativo de tela e os portais do Power Apps?
Com aplicativos de tela, você pode criar um aplicativo personalizado para digitalizar processos de negócios, sem escrever código em uma linguagem de programação tradicional, como C#. O acesso de convidado para aplicativos de tela permite que equipes de indivíduos formados por diferentes organizações que participam de um processo comercial comum acessem os mesmos recursos de aplicativo que podem ser integrados a uma ampla variedade de fontes da Microsoft e de terceiros. Mais informações: Visão geral dos conectores de aplicativo de tela no Power Apps
Os portais do Power Apps fornecem a capacidade de criar sites responsivos de baixo código que permitem que usuários externos interajam com os dados armazenados no Dataverse. Com os portais do Power Apps, as organizações podem criar sites que podem ser compartilhados com usuários externos à organização anonimamente ou por meio do provedor de entrada de sua escolha, como LinkedIn, conta da Microsoft ou outro provedor de entrada comercial.
A tabela a seguir descreve algumas das principais diferenças de capacidade entre os portais do Power Apps e os aplicativos de tela.
| Acesso de convidado em | Interface | Autenticação | Fontes de dados acessíveis |
|---|---|---|---|
| Portais do Power Apps | Experiência restrita ao navegador | Permitir acesso anônimo e autenticado | Dataverse |
| Aplicativos de tela | Navegador e aplicativos móveis | Exige autenticação por meio do Azure AD | Qualquer um dos cerca de 150 conectores prontos para uso e qualquer conector personalizado |
Os convidados podem acessar formulários personalizados no SharePoint?
Por que um convidado que acessa um formulário personalizado no SharePoint é solicitado a fazer uma avaliação?
Se o formulário personalizado usar um conector premium, o convidado deverá ter uma licença do Power Apps para acessá-lo. Se o formulário personalizado usar apenas conectores padrão, seu locatário deverá permitir que os planos de consentimento interno do Microsoft Power Platform sejam atribuídos aos usuários. Para mais detalhes sobre os planos de consentimento interno do Power Platform, leia bloquear comandos da licença de avaliação.
Os convidados podem acessar aplicativos inseridos no SharePoint?
Sim. Contudo, o acesso a aplicativos de tela autônomos requer que o usuário tenha uma licença com direitos de usuário do Power Apps que correspondam à capacidade do aplicativo; isso inclui aplicativos incorporados. Ao incorporar um aplicativo de tela no SharePoint usando o controle incorporado do Power Apps, insira a ID do aplicativo. Para fazer isso, insira a ID do aplicativo na caixa Link da Web ou ID do aplicativo.
Ao inserir um aplicativo de tela no SharePoint por meio da marca HTML iFrame, faça referência ao aplicativo usando a URL completa da Web. Para encontrar a URL, faça logon em Power Apps, selecione um aplicativo e escolha a guia Detalhes. A URL é exibida em link da Web.
Como os convidados podem abrir o aplicativo compartilhado com eles, mas nenhuma conexão de dados é criada?
Como no caso de não convidados, as fontes de dados subjacentes acessadas pelo aplicativo também devem ser disponibilizadas para o convidado.
Qual licença deve ser atribuída ao meu convidado para que ele possa executar um aplicativo compartilhado com ele?
A tabela a seguir explica se os convidados podem executar (usar) Listas da Microsoft ou formulários da biblioteca do SharePoint personalizados, aplicativos de tela e aplicativos baseados em modelos usando a licença referenciada.
| Plano | Listas da Microsoft personalizadas ou formulário de biblioteca do SharePoint (usando conectores não premium) | Listas da Microsoft personalizadas ou biblioteca do SharePoint (usando conectores premium) | Aplicativo de tela (usando conectores não premium) | Aplicativo de tela (usando conectores premium) | Aplicativo baseado em modelo |
|---|---|---|---|---|---|
| Sem licença | ✓ | ✗ | ✗ | ✗ | ✗ |
| Usuário do SharePoint (sem licença do Power Apps) | ✓ | ✗ | ✗ | ✗ | ✗ |
| Power Apps incluído com o Office | ✓ | ✗ | ✓ | ✗ | ✗ |
| Plano do Power Apps por aplicativo | ✓ | ✓ | ✓ | ✓ | ✓ |
| Plano por usuário do Power Apps | ✓ | ✓ | ✓ | ✓ | ✓ |
Para obter mais informações sobre preços e recursos de vários planos, acesse Microsoft Power Apps e guia de licenciamento do Power Automate.
No Power Apps Mobile, como um convidado vê os aplicativos do seu locatário de página inicial?
Qualquer usuário que usou seu dispositivo móvel para acessar um aplicativo de tela que foi publicado em um locatário do Azure AD que não é seu locatário de residência, deve sair do Power Apps e entrar novamente no Power Apps Mobile.
No Power Apps Mobile, como um convidado vê os aplicativos no locatário de convidado?
O usuário convidado abre o email que recebeu quando um aplicativo no locatário convidado foi compartilhado e seleciona Abrir o aplicativo. Isso se aplica aos usuários do Azure AD e da conta Microsoft.
Um convidado deve aceitar o convite de convidado do Azure AD antes que um aplicativo possa ser compartilhado com ele?
Não. Se um convidado abrir um aplicativo que foi compartilhado com ele antes de aceitar um convite, o convidado será solicitado a aceitar o convite como parte da experiência de logon ao abrir o aplicativo.
Em qual locatário do Azure AD as conexões são criadas para um usuário convidado?
As conexões para um aplicativo são sempre feitas no contexto do locatário do Azure AD ao qual o aplicativo está associado. Por exemplo, se um aplicativo for criado no locatário da Contoso, as conexões feitas para usuários internos e convidados da Contoso serão feitas no contexto do locatário da Contoso.
Os convidados podem usar o Microsoft Graph por meio do conector do Microsoft Security Graph ou um conector personalizado usando APIs do Microsoft Graph?
Não, os convidados do Azure AD não podem consultar o Microsoft Graph para recuperar informações de um locatário no qual são convidados.
Quais políticas do Intune se aplicam a convidados que usam meus aplicativos?
O Intune aplica somente as políticas do locatário de residência de um usuário. Por exemplo, se Lesa@Contoso.com compartilha um aplicativo com Wanda@Fabrikam.com, o Intune continua a aplicar políticas Fabrikam.com no dispositivo de Wanda, independentemente dos aplicativos que ela executa.
Quais conectores são compatíveis com o acesso de convidado?
Os conectores que não usam nenhum tipo de autenticação do Azure AD darão suporte ao acesso de convidado. A tabela a seguir enumera todos os conectores que usam a autenticação do Azure AD e identifica quais conectores oferecem suporte atualmente ao acesso de convidado. Mais informações: Lista de todos os conectores do Power Apps
| Conector | Oferece suporte ao acesso de convidados |
|---|---|
| Agendamento de Compromissos 10to8 | Não |
| Adobe Creative Cloud | Não |
| Adobe Sign | Não |
| Asana | Não |
| Administrador AtBot | Não |
| Lógica do AtBot | Não |
| Azure AD | Sim |
| Automação do Azure | Sim |
| Instância de Contêiner do Azure | Sim |
| Azure Data Factory | Sim |
| Azure Data Lake | Sim |
| Azure DevOps | Não |
| Grade de Eventos do Azure | Não |
| Azure IoT Central | Sim |
| Azure Key Vault | Não |
| Azure Kusto | Sim |
| Azure Log Analytics | Sim |
| Azure Resource Manager | Sim |
| Basecamp 2 | Não |
| Bitbucket | Não |
| Bitly | Não |
| bttn | Não |
| Buffer | Não |
| Business Central | Não |
| CandidateZip | Não |
| Capsule CRM | Não |
| Cloud PKI Management | Não |
| Cognito Forms | Não |
| Microsoft Dataverse | Sim* |
| Microsoft Dataverse (Herdado) | Não |
| D&B Optimizer | Não |
| Derdack SIGNL4 | Não |
| Disqus | Não |
| Document Merge | Não |
| Dynamics 365 | Não |
| Dynamics 365 AI for Sales | Sim |
| Dynamics 365 for Fin & Ops | Não |
| Enadoc | Não |
| Eventbrite | Não |
| Excel Online (Business) | Não |
| Excel Online (OneDrive) | Não |
| Expiration Reminder | Não |
| FreshBooks | Não |
| GoToMeeting | Não |
| GoToTraining | Não |
| GoToWebinar | Não |
| Harvest | Não |
| HTTP com o Azure AD | Não |
| Infusionsoft | Não |
| Inoreader | Não |
| Intercom | Não |
| JotForm | Não |
| kintone | Não |
| Não | |
| Marketing Content Hub | Não |
| Médio(a) | Não |
| Metatask | Não |
| Microsoft Forms | Não |
| Microsoft Forms Pro | Não |
| Microsoft Graph Security | Não |
| Microsoft Kaizala | Não |
| Microsoft School Data Sync | Não |
| Microsoft StaffHub | Não |
| Microsoft Teams | Sim |
| Microsoft To-Do (Business) | Não |
| Muhimbi PDF | Não |
| NetDocuments | Não |
| Office 365 Groups | Sim |
| Office 365 Outlook | Não |
| Office 365 Users | Sim |
| Office 365 Video | Não |
| OneDrive | Não |
| OneDrive for Business | Não |
| OneNote (Business) | Não |
| Tarefas do Outlook | Sim |
| Outlook.com | Não |
| Paylocity | Não |
| Planner | Não |
| Plumsail Forms | Não |
| Power Apps for Admins | Não |
| Power Apps for Makers | Não |
| Power Automate Management | Não |
| Power BI | Sim |
| Power Platform for Admins | Não |
| Project Online | Não |
| ProjectWise Design Integration | Não |
| Projectwise Share | Não |
| SharePoint | Sim |
| SignNow | Não |
| Skype for Business Online | Não |
| Soft1 | Não |
| Stormboard | Não |
| Survey123 | Não |
| SurveyMonkey | Não |
| Toodledo | Não |
| Typeform | Não |
| Vimeo | Não |
| Webex Teams | Não |
| Windows Defender Advanced Threat Protection (ATP) | Não |
| Word Online (Business) | Não |
* Ao usar o Microsoft Dataverse como fonte de dados, certifique-se de que o usuário convidado seja licenciado do mesmo locatário em que dados do Dataverse estão localizados.
Consulte também
Editar um aplicativo
Restaurar um aplicativo para uma versão anterior
Exportar e importar um aplicativo
Excluir um aplicativo
Observação
Você pode nos falar mais sobre suas preferências de idioma para documentação? Faça uma pesquisa rápida. (Observe que esta pesquisa está em inglês)
A pesquisa levará cerca de sete minutos. Nenhum dado pessoal é coletado (política de privacidade).
Comentários
Enviar e exibir comentários de