Installera lokal datagateway för Azure Logic Apps

Innan du kan ansluta till lokala data källor från Azure Logic Appskan du hämta och installera den lokala datagatewayen på en lokal dator. Gatewayen fungerar som en brygga som ger snabb dataöverföring och kryptering mellan lokala datakällor och dina logikappar. Du kan använda samma Gateway-installation med andra moln tjänster, t. ex. energi automatisering, Power BI, Power Apps och Azure Analysis Services. Information om hur du använder gatewayen med dessa tjänster finns i följande artiklar:

• Microsoft Power automatisering av lokal datagateway
• Microsoft Power BI lokal datagateway
• Microsoft Power Apps lokal datagateway
• Azure Analysis Services lokal datagateway

Den här artikeln visar hur du hämtar, installerar och konfigurerar din lokala datagateway så att du kan komma åt lokala data källor från Azure Logic Apps. Du kan också lära dig mer om hur data gatewayen fungerar senare i det här avsnittet. Mer information om gatewayen finns i Vad är en lokal gateway? Om du vill automatisera Gateway-installation och hanterings uppgifter går du till PowerShell-galleriet för DataGateway PowerShell-cmdletar.

Förutsättningar

• Ett Azure-konto och prenumeration. Om du inte har ett Azure-konto med en prenumeration kan du Registrera dig för ett kostnads fritt Azure-konto.

  • Ditt Azure-konto måste vara antingen ett arbets konto eller ett skol konto, som ser ut som username@contoso.com . Du kan inte använda Azure B2B-konton (gäst) eller personliga Microsoft-konton, till exempel @hotmail.com eller @outlook.com .

    Anteckning

    Om du har registrerat dig för ett Microsoft 365 erbjudande och inte angav din e-postadress för arbetet kan din adress se ut username@domain.onmicrosoft.com . Ditt konto lagras i en Azure AD-klient. I de flesta fall är användarens huvud namn (UPN) för ditt Azure-konto detsamma som din e-postadress.

    Om du vill använda en Visual Studio Standard-prenumeration som är associerad med en Microsoft-konto måste du först skapa en Azure AD-klient eller använda standard katalogen. Lägg till en användare med ett lösen ord till katalogen och ge sedan användaren åtkomst till din Azure-prenumeration. Sedan kan du logga in under Gateway-installationen med det här användar namnet och lösen ordet.

  • Ditt Azure-konto måste tillhöra en enda Azure Active Directory (Azure AD)-klient eller-katalog. Du måste använda samma Azure-konto för att installera och administrera gatewayen på den lokala datorn.

  • När du installerar gatewayen loggar du in med ditt Azure-konto, som länkar din gateway-installation till ditt Azure-konto och bara det kontot. Du kan inte länka samma Gateway-installation över flera Azure-konton eller Azure AD-klienter.

  • Senare i Azure Portal måste du använda samma Azure-konto för att skapa en Azure gateway-resurs som länkar till din gateway-installation. Du kan bara länka en gateway-installation och en Azure gateway-resurs till varandra. Ditt Azure-konto kan dock länka till olika Gateway-installationer som är associerade med en Azure gateway-resurs. Dina Logi Kap par kan sedan använda den här Gateway-resursen i utlösare och åtgärder som kan komma åt lokala data källor.

• Här följer krav för den lokala datorn:

  Minimikrav

  • .NET Framework 4.7.2
  • 64-bitars version av Windows 7 eller Windows Server 2008 R2 (eller senare)

  Rekommenderade krav

  • 8 kärnor-CPU
  • 8 GB minne
  • 64-bitars version av Windows Server 2012 R2 eller senare
  • SSD-lagring (Solid-State Drive) för buffring

  Anteckning

  Gatewayen stöder inte Windows Server Core.

• Relaterade överväganden

  • Installera endast den lokala datagatewayen på en lokal dator, inte en domänkontrollant. Du behöver inte installera gatewayen på samma dator som data källan. Du behöver bara en gateway för alla dina data källor, så du behöver inte installera gatewayen för varje data källa.

    Tips

    För att minimera svars tiden kan du installera gatewayen så nära som möjligt för din data källa, eller på samma dator, förutsatt att du har behörighet.

  • Installera gatewayen på en lokal dator som är ansluten till Internet, som är ansluten till Internet, alltid aktive rad och inte går i ström spar läge. I annat fall kan gatewayen inte köras och prestanda kan bli lidande över ett trådlöst nätverk.

  • Om du planerar att använda Windows-autentisering kontrollerar du att du installerar gatewayen på en dator som är medlem i samma Active Directory-miljö som dina data källor.

  • Den region som du väljer för din gateway-installation är samma plats som du måste välja när du senare skapar Azure Gateway-resursen för din Logic app. Som standard är den här regionen samma plats som din Azure AD-klient som hanterar ditt Azure-användarkonto. Du kan dock ändra platsen under installationen av gatewayen eller senare.

    Viktigt

    Under Gateway-installationen är kommandot ändra region inte tillgängligt om du har loggat in med ditt Azure Government-konto, som är associerat med en Azure Active Directory-klient (Azure AD) i Azure Government molnet. Gatewayen använder automatiskt samma region som användar kontots Azure AD-klient.

    Om du vill fortsätta använda ditt Azure Government-konto, men konfigurera gatewayen att fungera i det globala Azure-molnet för flera innehavare i stället, måste du först logga in under Gateway-installationen med prod@microsoft.com användar namnet. Den här lösningen tvingar gatewayen att använda det globala Azure-molnet för flera innehavare, men du kan fortfarande fortsätta att använda ditt Azure Government-konto.

  • Om du uppdaterar din gateway-installation måste du först avinstallera din aktuella Gateway för att få en renare upplevelse.

    Vi rekommenderar att du kontrollerar att du använder en version som stöds. Microsoft släpper en ny uppdatering av den lokala datagatewayen varje månad och stöder för närvarande bara de senaste sex versionerna för den lokala datagatewayen. Om du får problem med den version som du använder kan du försöka att Uppgradera till den senaste versionen eftersom problemet kan lösas i den senaste versionen.

  • Gatewayen har två lägen: standard läge och personligt läge, som endast gäller för Power BI. Du kan inte ha mer än en gateway som körs i samma läge på samma dator.

  • Azure Logic Apps stöder Läs-och skriv åtgärder via gatewayen. Dessa åtgärder har dock gränser för deras nytto Last storlek.

Installera datagateway

1. Hämta och kör installations programmet för gatewayen på en lokal dator.

2. Granska minimi kraven, behåll standard installations Sök vägen, Godkänn användnings villkoren och välj sedan Installera.

   

3. När gatewayen har installerats, ange e-postadressen för ditt Azure-konto och välj sedan Logga in, till exempel:

   

   Gateway-installationen kan bara länka till ett Azure-konto.

4. Välj Registrera en ny gateway på den här datorn > Nästa. Det här steget registrerar din gateway-installation med moln tjänsten Gateway.

   

5. Ange den här informationen för din gateway-installation:

   • Ett Gateway-namn som är unikt för Azure AD-klienten
   • Återställnings nyckeln, som måste innehålla minst åtta tecken, som du vill använda
   • Bekräftelse för återställnings nyckeln

   

   Viktigt

   Spara och behåll återställnings nyckeln på en säker plats. Du behöver den här nyckeln om du vill ändra plats, flytta, återställa eller ta över en gateway-installation.

   Observera alternativet att lägga till i ett befintligt Gateway-kluster, som du väljer när du installerar ytterligare gatewayer för scenarier med hög tillgänglighet.

6. Kontrol lera regionen för gateway-moln tjänsten och Azure Service Bus meddelande instansen som används av din gateway-installation. Som standard är den här regionen samma plats som Azure AD-klienten för ditt Azure-konto.

   

7. Om du vill acceptera standard regionen väljer du Konfigurera. Men om standard regionen inte är den som är närmast dig kan du ändra regionen.

   Varför ska du ändra region för din gateway-installation?

   Om du till exempel vill minska svars tiden kan du ändra din gateways region till samma region som din Logic app. Eller så kan du välja den region som är närmast din lokala data källa. Din gateway-resurs i Azure och din Logic-app kan ha olika platser.

   1. Bredvid den aktuella regionen väljer du ändra region.

      

   2. Öppna listan Välj region på nästa sida, Välj den region som du vill använda och välj sedan Slutför.

      

8. Granska informationen i det slutliga bekräftelse fönstret. I det här exemplet används samma konto för Logic Apps, Power BI, Power Apps och Power automatisering, så gatewayen är tillgänglig för alla dessa tjänster. När du är klar väljer du Stäng.

   

9. Skapa nu Azure-resursen för din gateway-installation.

Kontrol lera eller justera kommunikations inställningar

Den lokala datagatewayen är beroende av Azure Service Bus meddelanden för moln anslutningar och upprättar motsvarande utgående anslutningar till gatewayens associerade Azure-region. Om din arbets miljö kräver att trafiken går via en proxy eller brand vägg för att få åtkomst till Internet, kan denna begränsning förhindra att den lokala datagatewayen ansluter till moln tjänsten för gateway och Azure Service Bus meddelande hantering. Gatewayen har flera kommunikations inställningar, som du kan justera.

Ett exempel scenario är hur du använder anpassade anslutningar som ansluter till lokala resurser med hjälp av den lokala datagateway-resursen i Azure. Om du också har en brand vägg som begränsar trafik till vissa IP-adresser, måste du konfigurera gateway-installationen så att den tillåter åtkomst för motsvarande hanterade anslutningar utgående IP-adresser. Alla Logic Apps i samma region använder samma IP-adressintervall.

Mer information finns i de här ämnena:

• Justera kommunikationsinställningar för den lokala datagatewayen
• Konfigurera proxyinställningar för den lokala datagatewayen

Stöd för hög tillgänglighet

För att undvika enskilda fel punkter för lokal data åtkomst kan du ha flera gateway-installationer (endast standard läge) med var och en på en annan dator och ange dem som ett kluster eller en grupp. På så sätt kan data begär Anden dirigeras till den andra gatewayen, och så vidare, om den primära gatewayen inte är tillgänglig. Eftersom du bara kan installera en standard-gateway på en dator måste du installera varje ytterligare gateway i klustret på en annan dator. Alla anslutningar som fungerar med den lokala datagatewayen stöder hög tillgänglighet.

• Du måste redan ha minst en gateway-installation med samma Azure-konto som den primära gatewayen och återställnings nyckeln för den installationen.

• Din primära Gateway måste köra Gateway-uppdateringen från november 2017 eller senare.

När du har konfigurerat din primära Gateway, väljer du Lägg till i ett befintligt Gateway-kluster när du går för att installera en annan gateway, väljer den primära gatewayen, som är den första gatewayen som du har installerat och anger återställnings nyckeln för den gatewayen. Mer information finns i kluster med hög tillgänglighet för lokal datagateway.

Ändra plats, migrera, återställa eller ta över en befintlig gateway

Om du måste ändra gatewayens plats, flytta Gateway-installationen till en ny dator, återställa en skadad gateway eller bli ägare till en befintlig gateway, behöver du återställnings nyckeln som angavs under Gateway-installationen.

1. Kör installations programmet för gateway på den dator som har den befintliga gatewayen.

2. När installations programmet har öppnats loggar du in med samma Azure-konto som användes för att installera gatewayen.

3. Välj migrera, Återställ eller ta över en befintlig gateway > härnäst, till exempel:

   

4. Välj bland tillgängliga kluster och gatewayer och ange återställnings nyckeln för den valda gatewayen, till exempel:

   

5. Om du vill ändra region väljer du ändra region och sedan den nya regionen.

6. När du är klar väljer du Konfigurera så att du kan slutföra uppgiften.

Administration på klient nivå

För att få insyn i alla lokala datagatewayer i en Azure AD-klient kan globala administratörer i den klienten logga in på Power Platform administrations Center som innehavaradministratör och välja alternativet datagatewayer . Mer information finns i Administration på klient nivå för den lokala datagatewayen.

Starta om gateway

Som standard körs Gateway-installationen på den lokala datorn som ett Windows-tjänst konto med namnet "lokal datagateway-tjänst". Gateway-installationen använder dock NT SERVICE\PBIEgwService namnet på "logga in som"-autentiseringsuppgifter och har behörighet att logga in som en tjänst.

Precis som med andra Windows-tjänster kan du starta och stoppa gatewayen på olika sätt. Mer information finns i starta om en lokal datagateway.

Så här fungerar gatewayen

Användare i din organisation kan komma åt lokala data som de redan har behörighet till. Innan dessa användare kan ansluta till din lokala data källa måste du dock installera och konfigurera en lokal datagateway. Vanligt vis är en administratör den person som installerar och konfigurerar en gateway. De här åtgärderna kan kräva Server administratörs behörighet eller särskild kunskap om dina lokala servrar.

Gatewayen hjälper till att under lätta snabbare och säkrare bakom kommunikationen i bakgrunden. Den här kommunikationen flödar mellan en användare i molnet, moln tjänsten gateway och den lokala data källan. Gateway-moln tjänsten krypterar och lagrar autentiseringsuppgifter för data källan och gateway-informationen. Tjänsten dirigerar även frågor och resultat mellan användaren, gatewayen och din lokala data källa.

Gatewayen fungerar med brand väggar och använder endast utgående anslutningar. All trafik kommer som säker utgående trafik från Gateway-agenten. Gatewayen skickar data från lokala källor på krypterade kanaler via Azure Service Bus meddelande hantering. Den här Service Bus skapar en kanal mellan gatewayen och den anropande tjänsten, men lagrar inte några data. Alla data som passerar genom gatewayen krypteras.

Dessa steg beskriver vad som händer när du interagerar med ett element som är anslutet till en lokal data Källa:

1. Moln tjänsten skapar en fråga, tillsammans med de krypterade autentiseringsuppgifterna för data källan. Tjänsten skickar sedan frågan och autentiseringsuppgifterna till gateway-kön för bearbetning.

2. Gateway-moln tjänsten analyserar frågan och skickar begäran till Azure Service Bus meddelanden.

3. Azure Service Bus Messaging skickar väntande begär anden till gatewayen.

4. Gatewayen hämtar frågan, dekrypterar autentiseringsuppgifterna och ansluter till en eller flera datakällor med dessa autentiseringsuppgifter.

5. Gatewayen skickar frågan till data källan för körning.

6. Resultaten skickas från data källan tillbaka till gatewayen och sedan till moln tjänsten Gateway. Gateway-moln tjänsten använder sedan resultaten.

Autentisering till lokala datakällor

En lagrad autentiseringsuppgift används för att ansluta från gatewayen till lokala data källor. Oavsett användare använder gatewayen lagrade autentiseringsuppgifter för att ansluta. Det kan finnas autentiserings undantag för vissa tjänster, till exempel DirectQuery och LiveConnect för Analysis Services i Power BI.

Azure Active Directory (Azure AD)

Microsofts moln tjänster använder Azure AD för att autentisera användare. En Azure AD-klient innehåller användar namn och säkerhets grupper. Normalt är e-postadressen som du använder för inloggning detsamma som användarens huvud namn (UPN) för ditt konto.

Vad är mitt UPN?

Om du inte är en domän administratör kanske du inte känner till ditt UPN. Om du vill hitta UPN för ditt konto kör du whoami /upn kommandot från din arbets Station. Även om resultatet ser ut som en e-postadress, är resultatet UPN för ditt lokala domän konto.

Synkronisera ett lokalt Active Directory med Azure AD

UPN för lokala Active Directory-konton och Azure AD-konton måste vara samma. Se därför till att varje lokalt Active Directory konto matchar ditt Azure AD-konto. Moln tjänsterna vet bara om konton i Azure AD. Så du behöver inte lägga till ett konto i din lokala Active Directory. Om kontot inte finns i Azure AD kan du inte använda det kontot.

Här är några sätt som du kan matcha dina lokala Active Directory-konton med Azure AD.

• Lägg till konton manuellt i Azure AD.

  Skapa ett konto i Azure Portal eller i Microsoft 365 administrations Center. Kontrol lera att konto namnet matchar UPN för det lokala Active Directory kontot.

• Synkronisera lokala konton med Azure AD-klienten med hjälp av Azure Active Directory Connect-verktyget.

  Azure AD Connect-verktyget innehåller alternativ för Directory-synkronisering och konfiguration av autentisering. De här alternativen omfattar hash-synkronisering av lösen ord, direktautentisering och Federation. Om du inte är innehavaradministratör eller en lokal domän administratör kan du kontakta IT-administratören för att få Azure AD Connect konfigurerat. Azure AD Connect garanterar att ditt Azure AD UPN matchar ditt lokala Active Directory UPN. Den här matchningen hjälper om du använder Analysis Services Live-anslutningar med Power BI eller funktioner för enkel inloggning (SSO).

  Anteckning

  Om du synkroniserar konton med Azure AD Connect-verktyget skapas nya konton i Azure AD-klienten.

Vanliga frågor och felsökning

• Vanliga frågor och svar om lokal datagateway
• Felsöka den lokala datagatewayen
• Övervaka och optimera gatewayprestanda

Nästa steg

• Ansluta till lokala data från Logic Apps
• Enterprise-integrerings funktioner
• Anslutningsprogram för Azure Logic Apps