控制誰可以在 Power Platform 系統管理中心建立和管理環境

發行項
08/16/2023

透過新的佈建模型，只要有 1GB 的可用容量，具有正確授權的人員就可以建立環境。若要限制只有系統管理員能夠建立與管理環境，請執行下列步驟：

到 https://admin.powerplatform.microsoft.com 登入 Microsoft Power Platform 系統管理中心。
選取 Microsoft Power Platform 網站右上角的齒輪圖示 ()。
選取 Power Platform 設定。
選取僅限特定系統管理員。

下列系統管理員可以在 Power Platform 系統管理中心建立新環境：

全域管理員
Dynamics 365 管理員
Power Platform 管理員

Note

在限制前建立的環境，在限制後能夠由建立該環境之人員管理。限制將防止建立與管理任何新環境。

開發人員環境

開發人員環境是僅供負責人使用的特殊環境。您可以透過 Power Platform 系統管理中心限制使用者不能建立開發人員類型環境，但要是使用者已有 Microsoft Power Apps 開發人員版授權，則會在下次使用者登入時，自動建立開發人員環境。

若要限制使用者建立開發人員類型環境，管理員可以使用以下 PowerShell 命令：

$requestBody = [pscustomobject]@{
powerPlatform = [pscustomobject]@{
governance = [pscustomobject]@{
disableDeveloperEnvironmentCreationByNonAdminUsers  = $True
}
}
}

Set-TenantSettings -RequestBody $requestBody

若要永久移除自動建立開發人員環境的功能，與服務管理員角色相關的 Power Platform 成員必須執行下列動作：

移除 Microsoft Power Apps for Developer 授權。其他資訊：用於授權的服務方案識別碼。
停用自助註冊。
使用 PowerShell 明確封鎖租用戶中的所有「內部」同意方案：

Remove-AllowedConsentPlans -Types @("Internal", "Viral")

其他資訊：封鎖試用授權命令。

控制透過 PowerShell 建立環境

依照此處所述下載並安裝管理 PowerShell Cmdlet。如需我們 Cmdlet 的詳細資訊，請參閱 Power Apps的 PowerShell 支援。

使用下列命令，將環境建立設為只限全域管理員、Dynamics 365 系統管理員和 Power Platform 系統管理員才能操作。

$settings = @{ DisableEnvironmentCreationByNonAdminUsers = $true }
Set-TenantSettings $settings

常見問題

是否可以對用戶中的使用者停用試用環境建立作業？

是的。使用下列 PowerShell 命令來限制試用環境建立作業。

$settings = @{ DisableTrialEnvironmentCreationByNonAdminUsers = $true }
Set-TenantSettings $settings