Gobernar el acceso al conector con Power Shield en el Kit del Agente de Copilot

Power Shield ayuda a las organizaciones a administrar el acceso a los conectores de Power Platform mediante un flujo de trabajo estructurado basado en aprobaciones para las directivas de datos. Los fabricantes solicitan acceso al conector a través de un asistente de autoservicio; los administradores revisan, aprueban y administran esas solicitudes. Cada cambio en la directiva de datos se puede atribuir a una solicitud de Power Shield para apoyar el cumplimiento y la auditoría de la gobernanza.

Arquitectura

Power Shield se ofrece como una característica integrada en dos aplicaciones dedicadas de código y también es accesible desde la aplicación basada en modelo:

• Kit del Agente de Copilot (aplicación basada en modelo): inicia Power Shield y enruta a la aplicación de código correspondiente según el rol de seguridad del usuario.
• Kit del Agente de Copilot para creadores (aplicación de código): envíe y administre solicitudes de acceso al conector.
• Kit del Agente de Copilot para administradores (aplicación de código): revise, apruebe y configure Power Shield.

Conceptos clave

La siguiente tabla describe la terminología utilizada por Power Shield:

Requisitos previos

Antes de usar Power Shield:

• Instale y configure todos los requisitos previos para el Kit del Agente de Copilot para ambas aplicaciones de código.
• Asigne a los usuarios uno de los siguientes roles de seguridad de Dataverse:
  • CSK - Maker o Administrador del sistema para la experiencia del creador en el kit del agente de Copilot para creadores
  • CSK: administrador o Administrador del sistema para la experiencia de administrador en el kit del agente de Copilot para administradores.
• Asigne a los administradores que aprueban solicitudes y crean directivas de datos el rol de Administrador de Power Platform en el Centro de administración de Microsoft 365. Este rol de Microsoft Entra ID concede permiso para crear, actualizar y eliminar directivas de datos con el conector de Power Platform for Admins. Sin él, la creación de directivas de datos falla tras la aprobación.

Referencias de la conexión

Power Shield utiliza cuatro referencias de conexión. Dos requieren HTTP con conexiones de Microsoft Entra ID (preautorizadas) que debe crear manualmente. Las otros dos (Dataverse y Power Apps for Maker) utilizan conectores estándar que se asignan durante la configuración.

Crear conexiones

Cree dos conexiones HTTP con Microsoft Entra ID (preautorizado) en su entorno. Cada conexión requiere una URL de recurso base específica y un URI de recurso de Microsoft Entra ID.

1. Inicie sesión en Power Apps y luego seleccione su entorno.

2. En el panel de navegación de la izquierda, seleccione Conexiones.

3. Seleccione + Nueva conexión.

4. Busque HTTP con Microsoft Entra ID y seleccione la variante (preautorizada).

5. Introduzca los valores de la primera conexión (usados por la referencia de conexión PowerShield APIFlow ), usando la fila de su nube:

   Nube	Dirección URL del recurso base	URI de recurso con Microsoft Entra ID
   Comercial	https://api.flow.microsoft.com	https://service.powerapps.com/
   GCC	https://gov.api.flow.microsoft.us	https://gov.service.powerapps.us/
   GCC High	https://high.api.flow.microsoft.us	https://high.service.powerapps.us/
   DoD	https://api.flow.appsplatform.us	https://service.apps.appsplatform.us/

   

6. Seleccione Crear y complete la indicación de inicio de sesión.

7. Repita los pasos anteriores para crear la segunda conexión (usada por la referencia de conexión PowerShield BAPAPI ), usando la fila de su nube:

   Nube	Dirección URL del recurso base	URI de recurso con Microsoft Entra ID
   Comercial	https://api.bap.microsoft.com	https://api.bap.microsoft.com
   GCC	https://gov.api.bap.microsoft.us	https://gov.api.bap.microsoft.us
   GCC High	https://high.api.bap.microsoft.us	https://high.api.bap.microsoft.us
   DoD	https://api.bap.appsplatform.us	https://api.bap.appsplatform.us

   

Asignar conexiones y activar flujos

Después de crear las conexiones, completa la configuración desde Estado de la conexión en la aplicación de administración. Asigna las cuatro referencias de conexión, activa los flujos de la nube y comprueba la sincronización de datos desde una sola página. Inicie sesión como usuario con el rol de Administrador de Power Platform para que la conexión de BAPAPI pueda administrar las directivas de datos.

Sincronización de conector y acciones de conector

Power Shield depende de dos tablas de Dataverse, Conectores (cat_connector) y Acciones de conector (cat_connectoraction), que debe rellenar para de usar la característica. Un único flujo de nube programado mantiene estas tablas actualizadas.

Después de activar los flujos de nube:

1. Vaya a Soluciones>Copilot Studio Accelerator>Flujos de nube.
2. Abra el flujo de PowerShield | Sincronizar conectores y seleccione Ejecutar desde la barra de comandos. Esperar a que finalicen.
3. Abra la tabla Conectores (cat_connector) para comprobar que contiene registros.
4. Abra la tabla Acciones de conector (cat_connectoraction) para comprobar que contiene registros de acciones.

El flujo se ejecuta a continuación con una programación diaria. La sincronización de conectores preserva las anulaciones de administrador (bloquear o desbloquear) y se utiliza cat_UpsertConnectorActions para crear, actualizar y desactivar de manera eficiente los registros de acciones.

Roles y responsabilidades

Esta sección describe las capacidades y niveles de acceso para diferentes usuarios que interactúan con Power Shield. Detalla lo que los creadores y administradores pueden hacer dentro del sistema.

Creador

Requiere el rol de seguridad CSK: creador o Administrador del sistema. Los creadores acceden a Power Shield a través de la aplicación Kit de agente de Copilot para creadores, donde aparece una notificación [Creador] en el encabezado.

Los creadores pueden:

• Cree y envíe solicitudes de acceso al conector utilizando el asistente de cinco pasos.
• Cree y administre árboles de servicio y contenedores de entorno.
• Consulte sus propias solicitudes y solicitudes donde son copropietarios.
• Guarde los borradores y reanude más adelante.
• Retire, clone, o revise y vuelva a enviar solicitudes.
• Publique comentarios con archivos adjuntos en las solicitudes enviadas.

Administrador

Requiere el rol de seguridad CSK; administrador o Administrador del sistema. Los administradores acceden a Power Shield a través de la aplicación Kit de agente de Copilot para creadores, donde aparece una notificación [Administrador] en el encabezado. Aprobar solicitudes también requiere el rol de Administrador de Power Platform; obtenga más información en Requisitos previos. El rol de seguridad de Dataverse controla el acceso a la aplicación; el rol de Administrador de Power Platform controla las operaciones de directivas de datos.

Los administradores pueden:

• Vea todas las solicitudes en todo el inquilino.
• Asigne solicitudes a sí mismo (Asignar a mí).
• Apruebe o rechace solicitudes. El rechazo requiere un comentario.
• Consulte los registros de cumplimiento e historial de notificaciones.
• Administre la configuración de conector, la configuración de preguntas y la configuración de notificaciones.
• Publique comentarios con archivos adjuntos en cualquier solicitud.

Los usuarios con el rol de Administrador del sistema tienen acceso a ambas aplicaciones.

Iniciar Power Shield

Puede acceder a Power Shield desde tres aplicaciones en la solución del Copilot Agent Kit. Elija la opción de lanzamiento que se adapte a su rol y flujo de trabajo.

Para lanzar desde la aplicación basada en modelos del Kit de agente de Copilot:

1. Abra la aplicación basada en modelos del Kit del agente de Copilot .
2. En el panel de navegación izquierdo, expanda el área Gobernanza.
3. Seleccione Power Shield. El iniciador unificado detecta su rol de seguridad y le enruta a la aplicación de código adecuada. La aplicación de administración tiene prioridad si tienes ambos roles.

Para iniciar desde una aplicación de código:

1. Abre el Kit de agente Copilot para administradores o la aplicación de código Kit del agente de Copilot para creadores.
2. En el panel de navegación izquierdo, vaya a Gobernanza>Power Shield.

Flujo de trabajo de creador

Las siguientes secciones describen la experiencia de los usuarios con el rol de CSK: creador .

Pantalla principal (vista del creador)

La pantalla de inicio ofrece una visión general de sus solicitudes de acceso al conector:

• Acciones de encabezado: + Nueva solicitud (iniciar el asistente) y Gestionar árboles de servicio.
• Tarjetas de estadísticas: cuatro tarjetas resumen su cartera de solicitudes: Total, Pendiente, Completado (con tasa de aprobación) y Directiva con error. Seleccione una tarjeta para filtrar la cuadrícula.
• Cuadrícula de solicitudes: muestra sus solicitudes con estado, árbol de servicio, contenedor del entorno, recuento de conectores y fecha de envío. Seleccione una fila para detalles. Use el menú de acciones de fila para acciones rápidas de Clonar y Retirar.

Administrar los árboles de servicio

Cada solicitud debe estar asociada a un árbol de servicios.

Vaya a Administrar los árboles de servicio desde en el encabezado de la pantalla principal. Seleccione Realizar una visita para un tutorial guiado.

La página utiliza una exploración en profundidad de dos niveles:

1. Lista de árboles de servicio: consulte todos los árboles donde eres miembro. Busque por nombre. Seleccione un árbol para explorar en profundidad.
2. Detalles del árbol de servicios: vea y edite detalles en las pestañas Detalles y Contenedores de entornos.

Crear un árbol de servicios

Para crear un nuevo árbol de servicios:

1. Seleccione + Nuevo árbol de servicios en la página de lista o durante el asistente (Paso 1).

2. Escriba la siguiente información:

   • Nombre: un nombre para el árbol de servicios.
   • Organización: la organización asociada al árbol de servicios (opcional).
   • Descripción: una descripción del árbol de servicios (opcional).
   • Miembros: pegue un nombre de usuario (por ejemplo, user@domain.com) y seleccione + Agregar. Automáticamente es el primer miembro.

Solo los miembros de un árbol de servicios pueden verlo y enviar solicitudes bajo él.

Administrar contenedores de entorno

Los contenedores de entornos agrupan entornos de Power Platform dentro de un árbol de servicios. Vaya a la pestaña Contenedores de entornos de un árbol de servicios.

Crear un contenedor de entornos

Para crear un contenedor de entornos:

1. Seleccione + Nuevo contenedor.
2. Escriba un Nombre de contenedor y una Descripción.
3. Filtre los entornos por nombre para mostrar, Tipo (Producción, Espacio aislado, etc.) y Ubicación.
4. Seleccione uno o más entornos usando las casillas.
5. Seleccione Guardar.

Crear una nueva solicitud

Seleccione + Nueva solicitud en la pantalla principal. Este asistente le guía por los cinco pasos. Si no se configura un cuestionario de cumplimiento, el Paso 2 se omite automáticamente.

Paso 1: Entorno y árbol de servicios

Seleccione el árbol de servicios y el contenedor de entornos para tu solicitud.

• Panel izquierdo: seleccione un árbol de servicios. Solo aparecen los árboles donde eres miembro. Cree nuevas en línea con + Nuevo árbol de servicios.
• Panel derecho: selecciona un contenedor de entornos. Edite contenedores existentes o cree nuevos en línea. Los entornos del contenedor seleccionado se muestran en una tabla de solo lectura.

Requisitos de validación:

• Deben seleccionarse un árbol de servicios y un contenedor de entornos.
• Sin conflicto en curso. Solo una solicitud activa por árbol de servicios cada vez.
• Debe tener el rol Administrador del sistema en cada entorno. Seleccionar Siguiente valida esto. Los entornos no autorizados se marcan en un cuadro de diálogo.

Paso 2: Cuestionario de cumplimiento

Responda a las preguntas de cumplimiento agrupadas por categoría. Este paso se omite automáticamente si no se configura ningún cuestionario. Los tipos admitidos son Sí/No, Texto, Selección única, Selección múltiple y Fecha. Algunas preguntas pueden ser condicionales. Las preguntas obligatorias se marcan con un asterisco (*).

Paso 3: Selección de conector

Seleccione los conectores para su directiva de datos. Filtre por editor, nivel, versión y nivel de riesgo.

Use la alternancia Ocultar bloqueados para mostrar u ocultar conectores bloqueados por un administrador. Los conectores bloqueados muestran una notificación de Bloqueado por administrador y no se pueden seleccionar. Obtenga más información en Conceptos clave.

Otras opciones en este paso:

• Acciones de conector: seleccione Ver acciones del conector en cualquier conector para configurar las reglas de Permitir/Bloquear por acción. Use Permitir todo o Bloquear Todo para cambios masivos.

  

• Patrones de conectores personalizados: seleccione + Agregar conectores personalizados para definir patrones de URL (máximo cinco por solicitud).

  

• Confirmar selecciones: al seleccionar Siguiente se abre un diálogo de confirmación que resume conectores seleccionados, acciones bloqueadas y patrones personalizados.

  

Paso 4: Justificación comercial

Escriba la siguiente información:

• Justificación comercial (obligatoria): mínimo 20 caracteres
• Documento relacionado (opcional): archivo único (PDF, DOCX, XLSX, PNG o JPG, máximo 25 MB)

Paso 5: Revisar y enviar

Revise su solicitud en tres pestañas antes de enviarla:

• Ámbito: entornos (con vínculos Comprobar pertenencia a DLP ), conectores (con reglas de acción expandibles) y patrones personalizados.

  

• Detalles: respuestas del cuestionario, justificación y documento relacionado.

• Colaboración: agregue copropietarios (máximo 20) que reciban acceso de lectura/escritura a la solicitud.

  

Seleccione Enviar solicitud para abrir el cuadro de diálogo confirmación y luego seleccione Enviar para finalizar. No puede editar las solicitudes enviadas.

Guardar un borrador y currículum

Puede guardar su solicitud como borrador en cualquier paso del asistente y volver más adelante.

• Seleccione Guardar borrador. La opción está disponible una vez cumplidos los requisitos del Paso 1.
• Para reanudar, abra el borrador y seleccione Recurrir borrador, o seleccione la fila de borrador en la pantalla principal. El asistente se vuelve a abrir en el paso donde lo dejaste, con todos los datos restaurados.

Los borradores no imponen una validación completa. Puede guardar sin completar los campos obligatorios.

Retirar una solicitud

Puede retirar una solicitud en el estado de Borrador o Enviado.

1. Abra la vista de detalle de la solicitud o seleccione los tres puntos (⋮) de la solicitud que desea retirar.
2. Seleccione Retirar y confirme. La solicitud pasa al estado Retirado (solo lectura).

Revisar y volver a enviar una solicitud

Para revisar una solicitud retirada:

1. Abra la solicitud retirada y seleccione Revisar y volver a enviar.
2. Confirme que se ha creado una nueva solicitud con los datos anteriores.
3. El asistente se abre en el Paso 1 con datos rellenados previamente. Vuelva a adjuntar el documento relacionado.
4. Realice cambios y envíe.

La solicitud original retirada permanece sin cambios para fines de auditoría.

Clonar una solicitud

Puede clonar cualquier petición para crear un nuevo borrador con la misma configuración.

1. Seleccione los tres puntos (⋮) para la solicitud que quiere clonar.
2. Seleccione Clonar y confirme. Se crea una nueva solicitud de borrador.

Se copian los siguientes datos: árbol de servicios, contenedor de entornos, entornos, conectores (con reemplazos de acciones), patrones personalizados, respuestas de cuestionarios y justificación. El proceso no copia a los copropietarios ni a los documentos relacionados.

Vista de detalle de solicitud (creador)

Seleccione cualquier fila de solicitud para ver sus detalles en dos pestañas:

• Resumen: detalles completos de la solicitud, comentarios de los copropietarios y de la administración.
• Comentarios: hilo de debate con administradores. Disponible tras el envío.

Las acciones disponibles en la vista de detalle dependen del estado de la solicitud:

Comentarios y debate

Después de enviar, utilice la pestaña Comentarios para intercambiar mensajes con administradores.

• Los comentarios se muestran en una escala de tiempo vertical (el más antiguo primero). Los comentarios de los administradores tienen un toque azul.
• Adjunte archivos (PDF, DOCX, XLSX, PNG o JPG, máximo 25 MB cada uno) y obtenga una vista previa de los archivos dentro de la aplicación.
• Los comentarios son inmutables. No puedes editarlos ni eliminarlos, lo que garantiza una traza de auditoría fiable.

Flujo de trabajo de administrador

Las siguientes secciones describen la experiencia de los usuarios con el rol de CSK: administrador .

Pantalla principal (vista de administrador)

La pantalla principal de administración ofrece una vista en el nivel de inquilino de todas las solicitudes de directiva:

• Tarjeta de estadísticas: seis tarjetas: Todas, Pendiente, Completado (con tasa de aprobación), Directiva con error, Rechazado y Retirado. Seleccione una tarjeta para filtrar la cuadrícula.
• Configuración: seleccione el icono de engranaje para acceder al Centro de configuración.
• Cuadrícula de administración: muestra todas las solicitudes de inquilino con las mismas columnas que la cuadrícula del creador, además Autor de la creación y Administrador asignado.

Centro de Configuración

Seleccione el icono Configuración en la pantalla principal de administrador para configurar Power Shield antes de procesar las solicitudes. El centro ofrece cuatro áreas de configuración:

Estado de la conexión

El estado de la conexión es el único lugar para administrar las referencias de conexión de Power Shield y la activación del flujo de nube. Úselo para la configuración inicial y la supervisión continua. Las conexiones pueden romperse y los flujos pueden cortarse en cualquier momento. Solo los usuarios con los roles de seguridad CSK: administrador o Administrador del sistema pueden acceder a Estado de la conexión.

Abra la página Estado de la conexión desde cualquiera de:

• Centro de configuración>Estado de la conexión (primera tarjeta).
• Pantalla principal de administración >Estado de la comprobación en el banner de requisitos previos del flujo de sincronización (que se muestra cuando la configuración no está completa).

La página Estado de la conexión tiene dos secciones plegables y un indicador de estado.

Asignar referencias de conexión

Asigne las conexiones existentes a las cuatro referencias de conexión de Power Shield. Seleccione una conexión en el desplegable para cada referencia. Si no existe conexión, seleccione + Crear nueva conexión para abrir el Maker Portal de Power Platform, cree la conexión y luego regrese y seleccione Actualizar.

Una marca de verificación verde aparece junto a cada referencia después de que una conexión se haya asignado correctamente.

Flujos de nube

Después de asignar todas las referencias de conexión, active los flujos de nube de Power Shield activando cada flujo:

Solo puede activar los flujos de nube después de asignar todas las referencias de conexión. Si faltan conexiones, aparece una advertencia en esta sección.

Estado de sincronización de datos

Tras ejecutar el flujo de Conectores de sincronización , la sección de estado de sincronización de datos confirma si el catálogo de conectores está rellenado:

• Conectores: Éxito: la tabla cat_connector contiene datos.
• Acciones de conectores: éxito: la tabla cat_connectoraction contiene datos.
• Pendiente. los datos aún no están sincronizados. Espera a que finalice el flujo o ejecútelo manualmente desde Power Automate.

Seleccione Actualizar para volver a comprobar el estado de sincronización de datos en cualquier momento.

Configuraciones de conectores

Navegue y administre todos los conectores sincronizados desde tu entorno de Power Platform. De manera predeterminada, los conectores que no son de Microsoft están bloqueados (obtenga más información en Conceptos clave). Utilice la página Configuraciones de conectores para desbloquearlos selectivamente. Los cambios de bloqueo y desbloqueo se aplican de inmediato. No es necesaria la sincronización.

La barra de herramientas ofrece opciones para ver detalles y acciones, bloquear, desbloquear, establecer el nivel de riesgo, mostrar los elementos bloqueados y buscar.

Seleccione un conector para ver metadatos (clave, categoría, etiqueta de versión, fecha de sincronización, descripción) y administre las Acciones de Conector individuales con los controles Bloquear y Desbloquear por acción.

Configuraciones de preguntas

Administre el cuestionario de cumplimiento que aparece en el asistente del creador (Paso 2). El kit se envía sin cuestionar los datos. Seleccione Realizar una visita para un tutorial guiado.

La interfaz tiene dos pestañas:

• Categorías: encabezados de sección que agrupan las preguntas. Créalos con + Nueva categoría (nombre, orden de visualización, estado activo).
• Preguntas: indicaciones individuales. Configure el tipo de respuesta (Booleano, Texto, Opción, Opción MultiSelect, Fecha), orden de visualización, marca obligatoria, información sobre herramientas y lógica condicional (pregunta principal y valor del desencadenador).

Para preguntas de Opción y Opción MultiSelect, defina opciones de respuesta con + Nueva opción.

Configuración de notificación

Configure la entrega de notificaciones por correo electrónico.

Revisar una solicitud

La vista de detalles de administrador tiene las siguientes pestañas:

• Resumen: detalles completos de la solicitud (igual que la vista del creador).
• Cumplimiento: detalles de la directiva de datos y estado de cumplimiento por entorno.
• Comentarios: hilo de debate con el creador.
• Actividad: registro de auditoría de cumplimiento.
• Notificaciones: historial de notificaciones de correo electrónico.

Asignarme a mí

Seleccione Asignarme a mí en una solicitud con estado Enviado para moverla a En revisión. Esta acción indica a otros administradores que la está revisando.

Aprobar una solicitud

La aprobación utiliza un asistente de dos pasos para solicitudes en estado Enviado o En revisión.

El paso 1 revisa el impacto en la directiva de datos:

1. Seleccione Aprobar.

2. El cuadro de diálogo muestra una comprobación previa al piloto:

   • Sin conflictos: mensaje de éxito en verde con el entorno y el número de conectores.
   • Directivas existentes afectadas: advertencia en la que se muestran directivas y entornos afectados.
   • Sin conflicto de entorno: la aprobación se bloquea hasta que el administrador resuelva el conflicto en el Centro de administración de Power Platform.
   • Conectores bloqueados tras el envío: advertencia de que estos conectores están excluidos.

3. Seleccione Siguiente para continuar.

El Paso 2 confirma la aprobación:

1. Revise la advertencia. Aprobar crea una directiva de datos inmediata e irreversible. Solo es reversible a través del Centro de administración de Power Platform.
2. Introduce un Comentario de administrador obligatorio.
3. Seleccione Confirmar Aprobar.

Tras la aprobación, Power Shield establece automáticamente el estado en Implementando, resuelve conflictos DLP, crea la directiva con ámbito y actualiza a Implementado (o Directiva con error por error). La aprobación requiere el rol de Administrador de Power Platform. Si la aprobación falla por un error de permiso, consulte Solución de problemas.

Lo que la aprobación hace con sus directivas de datos

Power Shield mantiene una directiva de datos para cada par de Árbol de servicios + Contenedor de entornos: una directiva para los entornos de su equipo. Cuando aprueba una solicitud, Power Shield actualiza esa única directiva para que coincida con los conectores y acciones aprobados más recientes.

Por ejemplo, consideremos un Árbol de servicios de equipo de marketing con un contenedor de entornos de producción de marketing. Cuando la primera solicitud (REQ-00001) es aprobada con SharePoint y Outlook como conectores permitidos, Power Shield crea la directiva con ambos. Más adelante, si se aprueba una segunda solicitud (REQ-00002) para el mismo Árbol de servicios y Contenedor de entornos con SharePoint y Teams como conectores permitidos, Power Shield actualiza la misma directiva: SharePoint permanece, se agrega Teams y Outlook se elimina porque REQ-00002 no lo incluyó.

Si cualquier otra directiva de datos en su inquilino (administrada por Power Shield o creada en otro lugar) ya incluye uno de los entornos en la nueva solicitud, Power Shield elimina esos entornos de esa otra directiva como parte de la aprobación, para que la cobertura de un entorno no se superponga entre dos directivas. La comprobación previa al piloto en el cuadro de diálogo Aprobar (Paso 1) le muestra este impacto antes de que confirme.

Rechazar una solicitud

1. Seleccione Rechazar en una solicitud con estado Enviado o En revisión.
2. Introduzca un comentario obligatorio explicando el rechazo.
3. Seleccione Confirmar Rechazar. El creador es notificado.

Pestaña Proceso de entrega

Tras la aprobación, esta pestaña muestra el nombre de la directiva de datos, el id. de la directiva (con botones de copia) y el estado de cumplimiento por entorno.

Ciclo de vida del estado de la solicitud

Una solicitud pasa por los siguientes estados:

Restricción en curso

Solo se permite una solicitud activa por árbol de servicios cada vez. Una nueva solicitud se bloquea si una solicitud existente tiene el estado Borrador, Enviado, En revisión, Aprobado, Implementando o Rechazado automáticamente. Los estados de terminal (Retirado, Rechazado, Implementado, Implementado con errores) no bloquean nuevas solicitudes.

Referencia: tablas clave de Dataverse

Todas las tablas usan el prefijo de editor cat_.

Tablas principales

Tablas de transacciones

Admitiendo tablas

Solución de problemas

En los apartados siguientes se describen los problemas más habituales y cómo resolverlos.

"No hay entornos disponibles" en el asistente

• Asegúrese de tener acceso al menos a un entorno de Power Platform que no sea para desarrolladores.
• Compruebe que la conexión de APIFlow de Power Shield esté activa. Compruebe Configuración>Estado de la conexión.
• Asegúrese de que el usuario de conexión tenga los permisos necesarios.

Error de "conflicto en curso" al crear una solicitud

• Existe otra solicitud activa (Borrador, Enviado, En revisión, Aprobado o Implementación) para el mismo Árbol de servicios.
• Espere a que la solicitud alcance un estado de terminal (Implementado, Rechazado, Retirado), o retírela primero.

Solicitud atascada en estado de "Implementando"

• Consulte la pestaña Actividad (solo administrador) para detalles de errores.
• Compruebe que la conexión de BAPAPI de Power Shield esté activa. Compruebe Configuración>Estado de la conexión.
• Asegúrese de que el administrador que aprueba tenga asignado el rol de Administrador de Power Platform en el Centro de administración de Microsoft 365. Las operaciones de escritura de políticas de datos (crear, actualizar, eliminar) requieren este rol de Microsoft Entra ID.
• Si el cumplimiento generó error, el estado podía pasar a Directiva con error. Revise los detalles del error y vuelva a intentarlo.

Error en la creación de directivas de datos: error de permisos

• El administrador que aprueba no tiene el rol de Administrador de Power Platform.
• Este rol de Microsoft Entra ID se requiere para operaciones de escritura de directiva de datos (crear, actualizar, eliminar). Las operaciones de lectura (que muestran las directivas existentes durante la comprobación previa del piloto de aprobación) tienen éxito sin ella.
• Pregunte a su administrador de TI para asignar el rol de administrador de Power Platform en el Centro de administración de Microsoft 365.
• Después de asignar el rol, abra la solicitud con error y seleccione Reintentar creación de DLP para volver a ejecutar el cumplimiento.

No puedo ver el centro de Configuración ni las páginas de configuración de administrador

• Requiere el rol de seguridad CSK: administrador. Póngase en contacto con su administrador de Dataverse.

Iconos de conectores que no cargan

• Los iconos se cargan desde URL externas. La directiva de seguridad de contenidos de Power Apps podría bloquear algunas orígenes. Se muestra un icono de reserva. La funcionalidad no se ve afectada.

No hay conectores disponibles en el asistente, Paso 3

• Los conectores que no son de Microsoft están bloqueados de manera predeterminada. Pide a tu administrador que desbloquee conectores usando Centro de Configuración>Configuraciones de conectores.
• Asegúrese de que el flujo de PowerShield | Conectores de sincronización se ha ejecutado al menos una vez. Compruebe Configuración>Estado de la conexión para el estado de la sincronización de datos.

Información relacionada

• Introducción al Kit de Agente de Copilot
• Requisitos previos del kit del agente de Copilot
• Instalar Copilot Agent Kit
• Directivas de datos