Відомості про середовище Microsoft Dataverse for Teams

Представлена у вересні 2020, Microsoft Dataverse for Teams є вбудованою платформою даних Microsoft Teams із невеликою потребою в написанні коду, що дає користувачам змогу створювати власні програми, боти та потоки у Microsoft Teams, використовуючи Power Apps, Power Virtual Agents і Power Automate. Dataverse for Teams — побудована на Microsoft Dataverse — пропонує реляційне сховище даних, розширені типи даних, управління підприємницького рівня, а також розгортання рішення в одне клацання до магазину програм Microsoft Teams. Додаткові відомості: Огляд Dataverse for Teams

Середовище Dataverse for Teams автоматично створюється для вибраної робочої групи під час першого створення програми або бота у Microsoft Teams або першої інсталяції будь-якої програми, створеної за допомогою Power Apps з каталогу програм. Середовище Dataverse for Teams використовується для зберігання даних, програм і потоків, що відносяться до кожної робочої групи, керування такими даними та організації спільного доступу. Кожна робоча група може мати одне середовище, і всі дані, програми, боти та потоки, створені за допомогою програми, створеної за допомогою Power Apps в робочій групі, будуть доступні в базі даних Dataverse for Teams цієї робочої групи.

Ви можете визначити середовище Dataverse for Teams в центрі адміністрування Power Platform за допомогою стовпця Тип у списку середовищ.

Навколишнє Dataverse for Teams середовище у списку довкілля.

Ліцензування та обмеження

Стосовно доступу до програм Microsoft Power Platform у Teams зверніть увагу на наведені далі відомості.

  • Dataverse for Teams буде частиною як частина вибраної передплати Microsoft 365 з можливостями Microsoft Power Platform і Microsoft Teams, крім планів EDU A1 і SUB SKU.

  • Програми, створені в Microsoft Teams, що використовують Dataverse for Teams, будуть доступні поза межами Microsoft Teams у веб-браузері, якщо ви маєте ліцензію на ознайомлювальну чи автономну версію Power Apps. Однак, зверніть увагу на такі особливості.

    • Програми, створені в Teams, не відображаються у списку програм на сайті make.powerapps.com або в програмі для мобільних пристроїв Power Apps. Єдиним способом запустити ці програми є запустити їх у веб-браузері з Teams за допомогою параметрів Перейти на веб-сайт або Відкрити у браузері у програмі для мобільних пристроїв Power Apps.
    • У разі запуску за межами Teams значення об'єктів інтеграції Teams будуть недоступні.
  • Для будь-якого автономного використання Power Apps або Power Automate, яке передбачає також доступ до API Dataverse, середовище Dataverse for Teams буде потрібно оновити до Dataverse.

  • Робочі групи можуть запрошувати гостей, які зможуть отримати доступ до програм, ботів, потоків і даних в базі даних Dataverse for Teams в межах своєї робочої групи. Однак інсталювати, створювати або редагувати програми дозволу в них не буде. Вони можуть лише відкривати та запускати програми в рамках своєї робочої групи.

  • Прямого доступу API до Dataverse for Teams не буде надано, і лише програми, боти та потоки, вбудовані в клієнт Microsoft Teams, зможуть працювати із Dataverse for Teams.

Додаткові відомості: Поширені запитання щодо ліцензування Dataverse for Teams

Життєвий цикл середовища

У цьому розділі міститься зведення ключових операцій життєвого циклу, які будуть доступні для середовищ Dataverse for Teams.

Нотатка

Ім'я середовища Dataverse for Teams збігається з іменем робочої групи. У центрі адміністрування Power Platform можна відфільтрувати список середовищ, щоб відображалися лише середовища Dataverse for Teams.

із виробництва Опис функцій Загальнодоступні
Резервне копіювання Можна виконувати автоматичне та позначене резервування. Адміністратори можуть переглянути їх у центрі адміністрування Power Platform. Резервні копії будуть доступні протягом періоду до семи днів. Так
Відновлення Середовища Teams підтримують лише самовідновлення. Відновлення одного й того самого середовища можна буде виконувати виключно до стану, в якому воно перебувало на конкретний момент часу. Примітка: якщо виконувалося оновлення середовища з попереднього типу, то відновлення до стану на момент часу буде доступне лише починаючи з моменту оновлення середовища. Так
Копія За замовчуванням не доступно для середовищ Dataverse for Teams. Ні
Створення Тільки через Microsoft Teams. Примітка: середовища Dataverse for Teams будуть обмежені зіставленням 1:1 із робочою групою Microsoft Teams, де створене середовище, і зв’язані із групою Microsoft 365, пов'язаною із робочою групою. No
Delete Відповідальний за робочу групу може видалити середовище. Середовище буде видалено автоматично, якщо команда, в якій воно було створене, також буде видалена. Так
Скинути За замовчуванням не доступно для середовищ Dataverse for Teams. Ні
Оновлення Забезпечує розблокування всіх функцій служб Dataverse у відповідному середовищі. Так

Життєвий цикл середовища прив’язаний до робочої групи, в якій його створено. Якщо оновити середовище до Dataverse, то зіставлення 1:1 не гарантуватиметься, оскільки це середовище зможуть використовувати програми за межами Microsoft Teams. Оновлене середовище обмежується правилами життєвого циклу, пов'язаними з ліцензією Power Apps, а також налаштуваннями середовища.

Деякі операції блокуються за замовчуванням, наприклад, операції копіювання та скидання. За сценаріями, коли потрібні ці функції, використовуйте середовище з базою даних Dataverse. Докладні відомості див. у таблиці вище.

Важливо

Для середовищ Dataverse for Teams не можна буде змінити тип, доки не буде виконано операцію оновлення середовища. Після завершення оновлення середовище Dataverse for Teams буде мати всі можливості, доступні в Dataverse.

При видаленні робочої групи створене середовище Dataverse for Teams також буде видалено. Власне, середовище Dataverse for Teams може бути видалене з робочої групи відповідальним за цю робочу групу. Задля попередження випадкового видалення до завершення видалення буде надано попередження.

Доступ користувачів до середовищ Dataverse for Teams

У такому середовищі, як Dataverse for Teams, де може здійснюватися спільна розробка та використання програм, ботів та даних, важливо розуміти, як надається доступ до різних типів ролей у межах послуги.

У цьому розділі містяться зведені відомості про доступ користувачів до середовищ і ресурсів Dataverse for Teams.

Концептуальна модель

Кожна команда в Microsoft Teams групі 1:1 Microsoft 365 .

Групи Microsoft 365 мають два типи користувачів-учасників: відповідальні та члени. Членами можуть бути користувачі власного клієнта або гостьового клієнта. Будь-яке керування користувачами (додавання, видалення, зміна типу користувача), здійснене в робочій групі, відображатиметься в групі Microsoft 365 і навпаки.

Доступ до середовища Dataverse for Teams та його ресурсів (програм, даних) буде надаватися лише користувачам робочої групи. Група Microsoft 365, зв'язана з робочою групою, автоматично пов'язується з середовищем Dataverse for Teams, обмежуючи коло користувачів, що мають доступ, користувачами з цієї групи. Це об'єднання груп Microsoft 365 з середовищем Dataverse for Teams не можна буде редагувати, доки середовище не буде оновлено до Dataverse.

Існує відмінність у моделях для додавання користувачів до середовища з базою даних Dataverse і додавання їх до середовищ Dataverse for Teams. У нижченаведеній таблиці описано ці відмінності.

Функція Dataverse for Teams Dataverse
Автоматичне додавання всіх користувачів групи Microsoft 365, зв'язаної з середовищем No Так
Своєчасне додавання користувачів під час першого відкриття ними ресурсу в середовищі Так Так
Додавання користувачів за вимогою (див. Додавання користувачів до середовища) Так Так

Призначення ролей

Користувач Опис Автоматично призначені ролі безпеки
Відповідальний робочих груп Відповідальні можуть керувати участю в робочій групи та налаштуваннями в робочій групі. Вони мають повний доступ до програм, ресурсів та даних середовища Dataverse for Teams. Вони можуть виконувати завдання з технічного обслуговування середовища, наприклад, резервування та відновлення з використанням центру адміністрування Power Platform. Системний адміністратор
Учасник робочої групи Учасники можуть переглядати Dataverse for Teams ресурси середовища, запускати всі програми та ресурси, а також створювати або оновлювати всі ресурси. У них є повний доступ до всіх даних. Учасник робочої групи
Гість Teams Гості є сторонніми особами із поза меж клієнта, яких запросив відповідальний робочої групи, такими як партнер або клієнт. Вони можуть переглядати та запускати всі ресурси в робочій групі. За замовчуванням гості мають повний доступ до власноручно створених ними записів і не мають доступу до записів, створених іншими користувачами. Гість Teams
Глобальний адміністратор / адміністратор Power Platform Це адміністратори рівня клієнта, які керують працездатністю та технічним обслуговуванням середовищ клієнта. Вони не повинні бути відповідальними або членами робочої групи, але за допомогою своїх прав адміністратора клієнта можуть виконувати завдання з обслуговування середовища, наприклад резервне копіювання та відновлення для всіх середовищ Dataverse for Teams. Як і в Dataverse, адміністратори на рівні клієнта матимуть права системного адміністратора та режим читання й запису для середовищ Dataverse for Teams. Системний адміністратор
Адміністрування Dynamics 365 Ці адміністратори повинні бути відповідальними або учасниками робочої групи (оскільки кожна робоча група зв'язана з групою Microsoft 365, а доступ у середовищі Dataverse for Teams завжди буде обмежено цією групою Microsoft 365), щоб мати права рівня системного адміністратора для керування станом та обслуговуванням середовища. Системний адміністратор, якщо він є відповідальним за робочу групу; системний адміністратор і учасник робочої групи, якщо вони є учасником цієї групи. Доступ відсутній, якщо вони не є відповідальним або учасником робочої групи.
Колеги з доступом Колеги, що мають доступ – це користувачі в клієнті, які не є учасниками робочої групи, але яких запросили запускати програми в робочій групі. За замовчуванням колеги, що мають доступ, не мають доступу до даних. Їхні права на доступ до даних може бути надано, виходячи з того, яку програму або ресурс їм необхідно запустити. Примітка: коли колезі з доступом пропонується запуск програми в робочій групі, груповий зв'язок Microsoft 365 з середовищем Dataverse for Teams буде автоматично видалено, щоб дозволити доступ до запуску програми колезі з доступом Базовий користувач

Нотатка

Надання спільного доступу до записів у Dataverse for Teams не підтримується. Тобто ви не можете надати спільний доступ до запису іншому користувачу або робочій групі.

Параметри та дії середовища Dataverse for Teams

Щоб змінити параметри середовища Dataverse for Teams, відкрийте Середовища> [виберіть середовище Dataverse for Teams] >Параметри.

Dataverse for Teams Налаштування середовища.

Користувачі та дозволи

Можна вказати користувачів в середовищі, яким потрібно надати доступ до програм, ботів та даних середовища Dataverse for Teams.

  1. У центрі адміністрування Power Platform виберіть Середовища в області ліворуч, а потім виберіть середовище Dataverse for Teams.

  2. Виберіть Настройки.

  3. Виберіть Користувачі + дозволи, потім виберіть Користувачі.

  4. Відобразиться список увімкнутих і вимкнутих користувачів, які є учасниками середовища Dataverse for Teams. Ви можете вибрати користувача зі списку, щоб запустити діагностику, переглянути докладну інформацію про доступ цього користувача та ознайомитися з його статусом.

    Список користувачів у Dataverse for Teams середовищі.

  5. Виберіть + Додати користувача, щоб додати користувача клієнта до вибраного середовища Dataverse for Teams.

    Додайте користувача до Dataverse for Teams середовища.

  6. Введіть ім'я або адресу електронної пошти користувача, який відповідає вимогам щодо доступу для користувачів, щоб додати цього користувача до середовища Dataverse for Teams, а тоді виберіть Додати.

    Додайте налаштування користувача.

  7. Виберіть Оновити, щоб побачити доданого користувача в списку.

Видалення середовища Dataverse for Teams

Щоб видалити середовище Dataverse for Teams, виберіть його у списку середовищ, а потім виберіть Видалити.

Видаліть Dataverse for Teams середовище.

Оновлення середовища Dataverse for Teams до виробничого

Виберіть Оновити до виробничого. Додаткові відомості: Процес оновлення

Межі виробничої спроможності

Споживання спроможності середовища Dataverse for Teams не враховуватиметься відносно обмежень спроможності клієнта. Замість цього ми надамо пул спроможності для середовищ Dataverse for Teams, який буде окремим від пулу спроможності Microsoft Power Platform Dataverse. Обмін виробничою спроможністю між цими двома ресурсами не здійснюватиметься.

Обмеження на кожне середовище для середовищ Dataverse for Teams: кожне середовище Dataverse for Teams пропонує 2 ГБ об’єднаного сховища для бази даних і файлового сховища, і частина цього обсягу зарезервована для використання системою. Щоб переглянути споживання кожного середовища Dataverse for Teams в клієнті, перейдіть до центру адміністрування Power Platform (https://aka.ms/ppac), потім відкрийте Ресурси>Спроможність>Спроможність Microsoft Teams.

Dataverse for Teams Місткість навколишнього середовища.

Обмеження середовищ Dataverse for Teams для всього клієнта: кожен клієнт також матиме обмеження, пов'язані з середовищами Dataverse for Teams, визначеними в таблиці нижче.

Одиниця вимірювання Обмеження послуги
Середовища: Dataverse for Teams 5 середовищ + 1 додаткове середовище для кожних 20 відповідних ліцензій користувачів Microsoft 365.
Якщо будуть потрібні додаткові інсталяції, обміркуйте можливість видалення середовищ, що не використовуються, або оновлення середовищ до Dataverse.
Клієнти, які мають понад 200 000 відповідних місць Microsoft 365, мають звертатися до свого представника корпорації Microsoft.
Максимальний розмір сховища середовища Dataverse for Teams для кожного клієнта Dataverse for Teams середовища × 2 ГБ (максимум до 19,5 ТБ).
Граничний обсяг сховища 2 ГБ не можна розширити. Якщо знадобиться більше обсягу сховища, рекомендуємо оновити середовища до Dataverse.
Максимальна кількість викликів API середовищ Dataverse for Teams Виклики API в Microsoft Power Platform включають різні дії користувача в різних продуктах.
Докладніше про виклики API та доступні обмеження на одного користувача можна дізнатися в розділі Права на запити в Microsoft Power Platform.

Правозастосування

Коли клієнти наблизяться до обмежень на рівні клієнта для Microsoft Teams та перевищать їх, виконуватимуться зазначені нижче дії.

Заходи з правозастосування рівня середовища

Якщо середовище Dataverse for Teams в робочій групі наближається або досягає обмеження у розмірі 2 ГБ, виконуватимуться зазначені нижче дії.

  • На позначці у 80 відсотків від обмеження користувачі Microsoft Teams побачать в інтерфейсі автора Microsoft Teams повідомлення про те, що скоро буде досягнуто обмеження спроможності. При цьому клієнтам рекомендується зменшити використання сховища або звернутися до адміністратора, який запропонує інші варіанти.
  • Після досягнення 100 відсотків обмеження усі існуючі програми, чат-боти та потоки продовжуватимуть роботу, а наявні програми можуть бути оновлені. Проте, не можна створювати або встановлювати нові програми, боти, потоки та таблиці, оскільки обмеження спроможності вже досягнуто.

Правозастосування рівня клієнта

Коли клієнт наближається до обмежень на рівні клієнта Microsoft Teams, або досягає цих обмежень, що описані вище, виконуватимуться зазначені нижче дії.

  • При досягненні 80 відсотків від граничного значення адміністратор клієнта (Глобальний адміністратор Microsoft 365, адміністратор Power Platform, адміністратор Dynamics 365) отримає сповіщення щодо наближення до обмеження виробничої спроможності. Адміністратору буде рекомендовано обміркувати зменшення використання сховища або оновлення певних середовищ Dataverse for Teams.
  • При досягненні 100 відсотків обмеження створення нових середовищ Dataverse for Teams буде заблоковано. Будь-який користувач, який намагатиметься створити нове середовище Dataverse for Teams, отримає пропозицію зв’язатися із адміністратором клієнта, оскільки обмеження спроможності було досягнуто. Крім того, буде заборонено створювати або інсталювати нові програми, чат-боти та таблиці у будь-якому наявному середовищі Dataverse for Teams.

Як зазначалося в описі правозастосування рівня середовища, будь-які наявні програми зможуть функціонувати, як передбачається.

Процедура оновлення

Потоки високого рівня та бізнес-правила для оновлення середовища Dataverse for Teams наведено нижче.

Адміністратор клієнта зможе оновити середовище Dataverse for Teams до середовища бази даних Dataverse. Типовий цикл має такий вигляд:

Dataverse for Teams процес оновлення середовища.

  1. Всередині робочої групи користувач Microsoft Teams обирає створення програми, користуючись новою інтегрованою програмою, створеною за допомогою інтерфейсу створення Power Apps у Microsoft Teams, або ж інсталюючи наявну програму на основі середовища Dataverse for Teams. На цьому етапі Dataverse for Teams підготовується для цієї робочої групи.

  2. З часом обсяг даних, що зберігаються в середовищі Dataverse for Teams, зростатиме та зрештою досягне обмеження спроможності для таких середовищ (2 ГБ). У цей час наявні програми продовжуватимуть працювати, але створення або інсталяція нових програм не дозволятимуться. Клієнти отримають вказівку вийти на зв'язок із адміністратором клієнта, щоб оновити середовища Dataverse for Teams до Dataverse і отримати більшу спроможність. Крім того, користувач Microsoft Teams може вимагати від адміністратора оновити середовище, оскільки існує необхідність використовувати певну функцію з Dataverse.

  3. Адміністратори переглянуть запит від користувача Microsoft Teams і приймуть рішення про оновлення середовища з Microsoft Teams до Dataverse. На цьому етапі адміністратор перейде до подання середовищ центру адміністрування Power Platform, щоб виконати оновлення.

    Нотатка

    Щоб успішно виконати оновлення, клієнт має містити принаймні стільки доступного обсягу, скільки займає середовище Dataverse for Teams, яке оновлюється. Після оновлення середовища спожита спроможність оновленого середовища Dataverse for Teams почне відраховуватися стосовно обмежень клієнта. Якщо спроба оновити середовище Dataverse for Teams виконується, коли в клієнті недостатньо спроможності, операція оновлення буде заблокована, і відобразиться повідомлення про помилку.

  4. Адміністратори отримають повідомлення із наслідками оновлення та запит на підтвердження дії.

  5. Якщо адміністратор підтвердить, то оновлення продовжиться. Під час перебігу оновлення відображатимуться різноманітні сповіщення, коли процес проходитиме різні етапи.

Після оновлення для нового, оновленого середовища будуть дійсними зазначені нижче твердження.

  • Щоб знаходити та редагувати програми та цикли, розробника програм буде потрібно переходити на портал Power Apps.
  • Життєвий цикл оновленого середовища не буде прив'язаним до життєвого циклу відповідної робочої групи. При видаленні робочої групи оновлене середовище залишиться.
  • Для доступу до будь-яких програм, запущених у середовищі, будуть потрібні ліцензії на Microsoft Power Platform (Power Apps, Power Automate).
  • Програми можуть виконуватися і в Microsoft Teams, і за його межами.
  • Усі наявні програми будуть пов'язані з оновленим середовищем (Dataverse) і зможуть використовувати розширений набір таблиць.
  • Спроможність оновлення середовища почне відраховуватися стосовно обмежень клієнта Dataverse.
  • З’явиться можливість редагувати зв’язок груп Microsoft 365.
  • Відповідальним робочих груп призначаються ролі системних адміністраторів у своїх середовищах, при цьому вони можуть отримувати доступ до середовища за допомогою центру адміністрування Power Platform.
  • Додавання нової програми-шаблона Microsoft Teams до попередньої робочої групи не створить нового середовища Dataverse for Teams для робочої групи.

Здатність управляти Dataverse for Teams

За замовчуванням у Microsoft Teams увімкнуто можливість створювати програми або ботів у нових програмах Power Apps та Power Virtual Agents. Адміністратори можуть ввімкнути або вимкнути її для певних користувачів за допомогою політик дозволів програм Microsoft Teams у Microsoft Teams.

У центрі адміністрування Microsoft Teams ви можете скористатися програмами Power Apps та Power Virtual Agents , доступними в розділі Програми Microsoft, щоб увімкнути або вимкнути ці нові можливості для певних користувачів. Докладніше див. у розділі: Керування політикою дозволів програм у Microsoft Teams

На додаток до нових процедур створення програм або ботів за допомогою Power Apps і Power Virtual Agents, користувачі можуть використовувати програми-зразки для створення екземплярів програм Microsoft Teams (і пов'язаних середовищ Dataverse for Teams). Доступні програми-зразки перелічено тут. Ці програми можна ввімкнути або вимкнути для певних користувачів за допомогою політик дозволів програм Microsoft Teams. Наприклад, для політик дозволів програм у розділі Програми Microsoft у центрі адміністрування Microsoft Teams можна знайти програми-зразки Ідеї працівників, Перевірка та Звітування про проблеми.

Зверніть увагу на те, що коли програму, створену за допомогою Power Apps, вимкнуто, користувачі не матимуть доступу до жодних окремих програм, що були закріплені в їхніх каналах Microsoft Teams за допомогою програми, створеної за допомогою Power Apps. Щоб користувачі могли продовжувати використовувати окремі програми в Microsoft Teams навіть після того, як для них буде вимкнуто інтерфейс Power Apps для роботи з автором, можна скористатися новою вхідною точкою каталогу Створено колегами, щоб закріпити окремі програми в каналах Microsoft Teams або особистій області користувача. Цю дію потрібно буде виконати лише одноразово: вона оновлює інтерфейс для всіх учасників робочої групи, і вони зможуть використовувати наявні програми, до яких вони вже мали доступ. Якщо ви вирішите вимкнути Power Apps для певного користувача в клієнті, рекомендуємо сповістити цього користувача, що існує можливість відновити окремі програми, які раніше були доступні в каналах Microsoft Teams, скориставшись каталогом Створено колегами. Для отримання додаткових відомостей про цю точку входу та відповідний елемент керування виберіть Керування програмами Microsoft Power Platform в центрі адміністрування Microsoft Teams.

Каталог Створено колегами навмисно відфільтровує програми Спільний доступ для кожного. Ці програми можна додати до каталогу програм Microsoft Teams, використовуючи можливість Завантажити власну програму у Microsoft Teams. Додаткові відомості: Публікація власної програми шляхом завантаження пакета програми

Нотатка

Вимкнення Power Apps і програми Power Virtual Agent в Teams запобігає створенню нових програм і ботів користувачами, але залишає можливість створювати середовища Dataverse for Teams. Існують інші програми (Перевірка, Ідеї працівників і Звітування про проблеми), які створять середовище Dataverse for Teams, якщо додати до робочої групи одну з цих програм. Щоб середовища Dataverse for Teams не створювалися цими програмами, необхідно заблокувати їх.

Політики управління даними Microsoft Power Platform, наприклад, захисту від втрати даних та ізоляції клієнта, застосовуються до середовищ Microsoft Teams та Dataverse for Teams, подібно до інших типів середовищ.

Застосування політики запобігання втраті даних до всіх середовищ Dataverse for Teams

Корпорація Microsoft пропонує рішення, яке застосовує політику запобігання втраті даних (DLP) до всіх робочих середовищ у межах клієнта, що дає змогу краще керувати даними організації, не перешкоджаючи створенню рішень із низьким кодом і без коду в Teams.

Щоб застосувати політику DLP, виконайте такі кроки.

  1. Виберіть або створіть політику, яку слід застосувати до середовищ Teams. Ця політика має бути позначена для застосування до певних середовищ, які можна виконати в наведений спосіб.

    • У PowerShell, переконайтеся, що для параметру environmentType задано значення "OnlyEnvironments" або
    • У веб-програмі переконайтеся, що область застосування встановлено для кількох середовищ.

    Щоб зберегти політику, потрібно буде додати принаймні одне середовище. Усі додані середовища буде перевизначено функцією PowerShell нижче, що автоматично додасть до політики середовища Teams.

  2. Імпортуйте потрібні модулі за допомогою цієї команди:

    Install-Module -Name Microsoft.PowerApps.Administration.PowerShell -Force 
    
  3. Запустіть функцію UpdatePolicyEnvironmentsForTeams (доступна в DLP SDK). Це визначатиме середовища Teams у клієнті та додасть їх до заданої політики.

    Функція UpdatePolicyEnvironmentsForTeams.

    1. Потрібні як найменування так і коротке ім’я політики. Якщо найменування та коротке ім’я політики не співпадають, політику не буде оновлено.
      1. OnlyEnvironmentsPolicyName – найменування (guid) політики
      2. OnlyEnvironmentsPolicyDisplayName – коротке ім’я політики
    2. (Додатково) Окрім цього, ви можете виключити ці середовища Teams із іншої політики. Цю політику необхідно масштабувати задля забезпечення можливості її застосування до функції «Виключити певні середовища».
      1. ExceptEnvironmentsPolicyDisplayName – коротке ім’я політики
      2. ExceptEnvironmentsPolicyName - найменування (guid) політики
      3. ExceptionEnvironmentIds – список ідентифікаторів середовищ, які також мають бути включені до цієї політики ExceptEnvironments на додаток до середовищ Teams. Ми рекомендуємо створити цей список з текстового файлу.

    Ви можете вибрати один із двох варіантів: не використовувати жоден із цих параметрів або b.i і b.iii. разом або b.i., b.ii. і b.iii. разом.

    Наприклад, ви можете визначити політику за промовчанням для всіх середовищ, за винятком середовищ Teams з використанням параметрів b.i. and b.ii, Це замінить середовища в списку виконання політики за промовчанням усіма середовищами Teams. На додаток до середовищ Teams, якщо бажаєте виключити з цієї політики за промовчанням інші середовища, ви можете скористатися параметром b.iii. Якщо середовище додано до списку виконання цієї політики за промовчанням (за допомогою DLP UI або іншого сценарію PowerShell), але не включено до текстового файлу «environmentIds», його буде видалено при наступному запуску сценарію.

    Заміна середовищ у списку винятків.

Нотатка

При кожному запуску функції вона замінює наявний список середовищ у кожній окремій політиці новим списком середовищ. Оскільки ця функція негайно оновлює політику, для забезпечення правильного призначення політики потрібно вказувати ім'я політики та коротке ім'я політики як параметри. Якщо коротке ім'я не збігається з іменем певної політики, політику не буде змінено.

Невідповідність відображуваного імені.

Ми рекомендуємо запускати цей сценарій за розкладом, щоб гарантувати, що політика DLP завжди застосовуватиметься до найновішого списку середовищ Teams. Якщо середовище Teams створюється після запуску цього сценарію, воно не регулюватиметься політикою, доки середовища політики не будуть оновлені шляхом повторного запуску сценарію або додавання нового середовища в політику. Якщо до політики «OnlyEnvironments» додається середовище не Teams, його буде видалено при наступному запуску сценарію.

Відомі проблеми

  • Функція діагностики "Виконати " в Power Platform Центрі адміністрування для власників, учасників і гостей команди, які не мають Microsoft Entra ролей адміністратора, як-от "Глобальний адміністратор" або Power Platform "Адміністратор", відображатиме попередження про те, що їм не призначено жодної ролі безпеки. Ролі безпеки автоматично призначаються системою для осіб Microsoft Teams, тому це оповіщення можна ігнорувати.

Див. також

Автоматичне видалення неактивного середовища Microsoft Dataverse for Teams (підготовча версія)
Power Apps і Teams
Power Automate і Teams
Power Virtual Agents і Teams
Керування програмами у центрі адміністрування Microsoft Teams
Початок роботи з Microsoft Dataverse for Teams