Partager un flux de cloud

Partagez un flux cloud avec d’autres utilisateurs de votre organisation et invités afin qu’ils puissent également tirer parti de l’automatisation que vous avez créée. Il existe trois façons principales de partager un flux de cloud dans Power Automate :

• Ajoutez un propriétaire à un flux de cloud.
• Partagez un flux de cloud avec des privilèges d’exécution uniquement.
• Partagez une copie d’un flux de cloud.

Prérequis

• Vous devez disposer soit d’une licence Power Automate (à l’exception de la licence gratuite), soit d’une licence incluse (Office 365, offres Dynamics 365 Enterprise, offres Dynamics 365 Professional, Dynamics 365 Team Member, offres Power Apps par application (applications canevas et applications pilotées par modèle), offre Power Apps par utilisateur, Power Apps Plan 1 (exempté), Power Apps Plan 2 (exempté), licences Windows) pour partager un flux cloud.
• Vous devez être le créateur ou le propriétaire pour ajouter ou supprimer des propriétaires d’un flux de cloud.

À propos des connexions incorporées et autres

Les connexions utilisées dans un flux de cloud se répartissent en deux catégories :

• Incorporé : ces connexions sont utilisées dans le flux.
• Autres : Ces connexions sont définies pour un flux cloud, mais ne sont pas utilisées dans celui-ci.

Si vous arrêtez une connexion dans un flux de cloud, celle-ci s’affiche dans la liste de connexions Autres connexions et y reste jusqu’à ce qu’un propriétaire l’inclue à nouveau dans le flux. Suivez les étapes dans Modifier une connexion, plus loin dans cet article, pour apporter des modifications aux connexions incorporées.

La liste des connexions apparaît sous la liste des propriétaires dans les propriétés d’un flux cloud.

Ajouter un propriétaire à un flux de cloud

La façon la plus courante de partager un flux cloud consiste à ajouter un propriétaire. Tout propriétaire d’un flux de cloud peut exécuter les actions suivantes :

• Afficher l’historique des exécutions.
• Gérer les propriétés du flux : par exemple, démarrer ou arrêter le flux, ajouter des propriétaires ou mettre à jour les informations d’identification pour une connexion.
• Modifier la définition du flux : par exemple, ajouter ou supprimer une condition ou action.
• Ajouter ou supprimer d’autres propriétaires (mais pas le créateur du flux), y compris des utilisateurs invités.
• Supprimer le flux.

Si vous êtes le créateur ou le propriétaire d’un flux de cloud, vous le trouverez sous l’onglet Flux d’équipe dans Power Automate.

Les propriétaires peuvent utiliser les services dans un flux de cloud, mais ils ne peuvent pas modifier les informations d’identification d’une connexion créée par un autre propriétaire.

Pour ajouter d’autres propriétaires à un flux de cloud :

1. Connectez-vous à Power Automate, puis sélectionnez Mes flux.

2. Sélectionnez le flux que vous souhaitez partager, sélectionnez les points de suspension verticaux (⋮), puis sélectionnez Partager.

3. Entrez le nom, l’adresse e-mail ou le nom du groupe pour la personne ou le groupe que vous souhaitez ajouter en tant que propriétaire.

   L’utilisateur ou le groupe sélectionné devient un des propriétaires du flux.

Vous avez créé votre flux d’équipe.

Ajouter une liste en tant que copropriétaire

Vous pouvez ajouter des listes SharePoint en tant que copropriétaire dans un flux de cloud afin que toutes les personnes disposant d’un accès en modification obtiennent automatiquement un accès en modification sur le flux. Après avoir partagé le flux, vous pouvez distribuer un lien vers celui-ci. Plus d’informations : Formation : Créer et configurer un SharePoint list.

Utilisez une liste lorsque le flux est connecté à SharePoint et un groupe dans d’autres cas.

Supprimer un propriétaire

Lorsque vous supprimez un propriétaire dont les informations d’identification sont utilisées pour accéder aux services Power Automate, mettez à jour les informations d’identification pour ces connexions afin que le flux continue de s’exécuter correctement. En savoir plus sur la modification d’une connexion.

1. Sur la page des détails du flux, dans la section Propriétaires, sélectionnez Modifier.

2. Sélectionnez Supprimer (icône de corbeille) pour le propriétaire que vous souhaitez supprimer.

3. Dans la boîte de dialogue de confirmation, sélectionnez Supprimer.

L’utilisateur ou le groupe que vous avez supprimé n’est plus répertorié en tant que propriétaire du flux.

Modifier une connexion

Vous devrez peut-être modifier le propriétaire d’une connexion dans un flux cloud si vous supprimez le propriétaire existant ou si vous souhaitez utiliser un autre compte pour vous connecter à une action ou un déclencheur.

1. Accédez au flux que vous souhaitez modifier.

2. Cliquez sur Modifier.

3. Sélectionnez les points de suspension (...) à l’étape où vous souhaitez modifier la connexion.

4. Si vous disposez déjà d’une connexion, sélectionnez-la. Si ce n’est pas le cas, sélectionnez Ajouter une nouvelle connexion pour créer une connexion, puis connectez-vous pour créer votre nouvelle connexion.

Partagez un flux de cloud avec des autorisations d’exécution uniquement.

Les flux instantanés (c’est-à-dire les flux qui utilisent un déclencheur manuel tel qu’un bouton ou un élément sélectionné) peuvent être partagés en utilisant des autorisations d’exécution uniquement. Tout utilisateur que vous ajoutez en tant qu’utilisateur en cours d’exécution n’a pas accès à modifier ou modifier le flux d’une manière quelconque. Ils disposent uniquement des autorisations nécessaires pour déclencher le flux.

Pour ajouter un utilisateur en exécution seule :

1. Sur la page des détails du flux, dans la section Utilisateurs en exécution seule, sélectionnez Modifier.

2. Dans le volet Gérer les autorisations en exécution seule, spécifiez les utilisateurs et les groupes auxquels vous souhaitez fournir un accès en exécution seule.

3. En tant que propriétaire, vous pouvez préciser si les utilisateurs en exécution seule doivent fournir leurs propres connexions ou vous pouvez utiliser une connexion déjà définie dans le flux.

   

L’utilisateur ou le groupe a désormais accès pour exécuter le flux.

Pour supprimer un utilisateur en exécution seule :

1. Sur la page des détails du flux, dans la section Utilisateurs en exécution seule, sélectionnez Modifier.

2. Dans le volet Gérer les autorisations en exécution seule, sélectionnez Supprimer (corbeille) à côté de l’utilisateur dont vous souhaitez supprimer l’accès, puis sélectionnez Enregistrer.

L’utilisateur ou le groupe n’a plus accès à l’exécution de ce flux.

Envoyer une copie d’un flux de cloud

Vous pouvez envoyer une copie d’un flux de cloud à un autre utilisateur, qui peut ensuite utiliser la définition du flux comme modèle. Cette méthode permet de partager la structure générale d’un flux cloud sans partager de connexions. Le destinataire peut modifier son flux indépendamment du vôtre, afin qu’il puisse le rendre adapté à ses besoins.

Envoyer une copie d’un flux de cloud

1. Dans la barre de commande de la page des détails du flux, sélectionnez Envoyer une copie.

2. Dans le volet Envoyer une copie, vous pouvez modifier le nom et la description du flux que vous souhaitez partager, et spécifier les utilisateurs avec lesquels vous souhaitez partager le flux.

   

3. Le destinataire reçoit un courrier électronique indiquant que vous avez partagé un modèle de flux de cloud avec lui, et il peut ensuite créer sa propre instance de ce flux.

Pratiques recommandées pour gérer des flux de cloud partagés

Pour éviter tout partage inapproprié et réduire les efforts de conformité, les administrateurs doivent mettre en œuvre les meilleures pratiques. Voici les principales recommandations pour gérer les flux partagés de manière sécurisée et efficace.

Utiliser les rôles de sécurité pour séparer les tâches

Accordez le rôle Environment Maker uniquement aux utilisateurs qui ont réellement besoin de créer ou de modifier des flux dans cet environnement. Les utilisateurs finaux qui exécutent uniquement des flux doivent rester en tant qu’utilisateurs de base. Ce principe limite qui peut partager ou modifier des flux. Par exemple, si vous avez un groupe d’utilisateurs qui ne font que déclencher des flux, mais qui ne doivent pas en créer, ne les élevez pas au rang de créateurs. En conservant les utilisateurs en exécution seule comme membres de base de l’environnement ou en utilisant le partage en exécution seule sans promotion, vous les empêchez de créer ou d’importer des flux non autorisés. Cette segmentation crée une limite claire : les créateurs conçoivent, les autres consomment. Si un environnement n’a pas de groupe de sécurité (ouvert à tous), vous pouvez toujours contrôler les privilèges de créateur via des rôles. Vous pouvez désigner un groupe Azure AD Makers et automatiser par script l’attribution du rôle de créateur d’environnement uniquement aux membres de ce groupe. Ainsi, même si tout le monde se trouve dans l’environnement, seuls les créateurs approuvés peuvent partager ou posséder des flux. Cette approche réduit les partages externes accidentels.

Tirer parti de l’accès en exécution seule au lieu de la copropriété

Lorsqu’un flux doit être utilisé par de nombreuses personnes, en particulier en dehors de l’équipe principale, préférez fournir un accès en exécution seule plutôt que d’en faire des copropriétaires. Les utilisateurs disposant d’un accès en exécution seule peuvent exécuter le flux manuellement ou par le biais de connecteurs tels qu’un bouton, SharePoint et d’autres, sans voir ni modifier la structure du flux. Par exemple, supposons qu’un service crée un flux Approbation des dépenses que les responsables d’autres départements peuvent déclencher. Plutôt que d’ajouter 10 gestionnaires en tant que copropriétaires, ce qui dépasse les limites de l’environnement et pose des problèmes de gouvernance, partagez le flux ou son déclencheur avec eux en tant qu’utilisateurs d’exécution uniquement. Ils peuvent l’exécuter via un bouton dans Teams ou un lien partagé, mais ne peuvent pas modifier ni afficher le flux dans Power Automate. Cette approche protège le flux et limite le contrôle total aux créateurs. Cela simplifie également la conformité. Ces responsables n’ont pas besoin d’un accès au titre de créateur d’environnement, seulement d’une autorisation d’exécution. En résumé, ne désignez des copropriétaires que lorsque l’édition collaborative est nécessaire. Dans tous les autres cas, utilisez le mode exécution seule ou d’autres méthodes d’interaction indirectes, comme l’intégration du flux dans une application ou l’utilisation de Power Apps pour appeler le flux.

Appliquer les stratégies de protection contre la perte de données (DLP)

Les stratégies DLP n’arrêtent pas directement le partage des flux, mais elles atténuent les risques si les flux sont largement partagés. En classant les connecteurs en Métier et Hors métier et en créant des règles DLP, vous empêchez les flux (même ceux largement partagés) d’utiliser des connecteurs qui pourraient exfiltrer des données. Par exemple, si un utilisateur externe obtient d’une quelconque manière l’accès en exécution à un flux, une stratégie DLP stricte garantit que le flux ne peut pas soudainement envoyer des données à un service non autorisé, comme un réseau social ou un connecteur de lecteur de cloud personnel. En outre, si vous pensez que certains flux risquent d’être partagés en externe, interdisez les connecteurs personnalisés ou les connecteurs HTTP dans certains environnements, sauf si nécessaire. Cette restriction réduit ce qu’une personne externe pourrait faire s’il avait un accès à la modification. Essentiellement, la DLP agit comme un filet de sécurité. Même si les limites de partage sont étirées, les fonctionnalités du flux restent dans des limites acceptables. Il est recommandé d’examiner les stratégies DLP chaque fois que vous développez l’accès aux flux.

Mettre en place des audits et des suivis réguliers

Établissez une routine pour examiner le partage et la propriété des flux. Par exemple, effectuer des audits mensuels ou trimestriels des flux dans chaque environnement de production. Utilisez l’approche PowerShell dans la section Identifier les flux partagés avec des utilisateurs en dehors de leur environnement pour générer une liste actualisée de tous les flux et propriétaires. Identifiez les anomalies telles que les flux avec des propriétaires extérieurs aux équipes attendues ou tout nouveau propriétaire invité. Vous pouvez automatiser des parties de ce processus. Par exemple, un administrateur peut configurer un script PowerShell planifié ou un flux à l’aide du connecteur Power Platform for Admins pour collecter des données de partage et envoyer un rapport par courrier électronique. La documentation de Microsoft encourage les révisions périodiques des droits. Assurez-vous qu’ils répondent aux besoins actuels de l’entreprise et supprimez l’accès pour les utilisateurs qui n’en ont plus besoin. Par exemple, si Terry était copropriétaire externe d’un projet spécial et que ce projet a pris fin, détectez-le dans le prochain audit et nettoyez-le.

FAQ

Gérer les flux lorsque l’utilisateur qui a créé un flux partagé quitte l’organisation

Si le flux partagé a toujours un propriétaire actif, le flux continue de s’exécuter.

S’il n’y a pas de propriétaire actif pour un flux, vous devez changer le propriétaire. Pour modifier le propriétaire d’un flux, faites une copie du flux, puis laissez le propriétaire prévu créer le flux à partir de la copie.

Modifier le propriétaire d’un flux de cloud compatible avec la solution

Modifiez les détails pour changer la propriété d’un flux de cloud adapté à une solution.

Modifier le propriétaire d’un flux cloud non compatible avec les solutions

Pour modifier le propriétaire d’un flux cloud non compatible avec les solutions, vous devez créer un nouveau flux par exportation/importation, Enregistrer sous ou Envoyer une copie. Le changement de propriétaire direct pour les flux cloud non associés à une solution n’est pas disponible, parce que le propriétaire fait partie de l’identité du flux.

Partager la propriété d’un flux de cloud compatible avec la solution avec un utilisateur qui n’est pas dans Dataverse

Lorsque vous partagez la propriété d’un flux cloud prenant en charge la solution avec un utilisateur qui n’est pas dans Dataverse, l’utilisateur est automatiquement ajouté à Dataverse pour faciliter le partage. Dans un environnement par défaut, les utilisateurs de Microsoft Entra ID ont le rôle EnvironmentMaker. Dans un environnement autre que celui par défaut, les utilisateurs et les groupes Microsoft Entra sont ajoutés dans Dataverse mais le rôle Créateur d’environnement ne leur est pas automatiquement attribué. Par conséquent, ils ne peuvent qu’exécuter le flux jusqu’à ce qu’un administrateur leur attribue un rôle. Si l’utilisateur n’a pas de rôle approprié, il reçoit un message d’erreur détaillé.

L’utilisateur qui exécute le flux peut-il fournir des connexions ?

Oui. Lorsque vous configurez une connexion en tant que fournie par l’utilisateur autorisé à exécuter uniquement, l’utilisateur qui exécute (ou déclenche) le flux fournit cette connexion.

Une connexion fournie par un utilisateur en exécution seule peut-elle être utilisée par un autre utilisateur ?

Non. Lorsque vous configurez une connexion comme fournie par l’utilisateur d’exécution uniquement, l’utilisateur qui exécute (ou « déclenche ») le flux fournit lui-même cette connexion. Tous les utilisateurs du flux utilisent des connexions incorporées, mais seul l’utilisateur qui les fournit utilise des connexions fournies par un utilisateur d’exécution uniquement. Lorsque le flux se connecte à un service via un connecteur, les connexions Fournies par l’utilisateur en mode exécution seule permettent au flux d’agir en tant qu’utilisateur en mode exécution seule et d’accéder aux données auxquelles l’utilisateur a lui-même accès. Si vous exportez le flux, les connexions Fournies par l’utilisateur d’exécution uniquement ont une valeur RuntimeSource de demandeur.

Informations associées

• Formation : Partager un flux de cloud avec Power Automate (module)
• Formation : Partager et collaborer avec Power Automate (parcours d’apprentissage)
• Guide sur le partage de flux de cloud et les autorisations
• Gérer des flux partagés avec des utilisateurs en dehors d’un environnement