Gestire l'accesso ai connettori con Power Shield nel Kit Agente Copilot

Power Shield aiuta le organizzazioni a gestire l'accesso ai connettori Power Platform attraverso un flusso di lavoro strutturato basato sull'approvazione per i criteri dati. I produttori richiedono l'accesso al connettore tramite un assistente self-service; Gli amministratori esaminano, approvano e gestiscono queste richieste. Ogni modifica ai criteri dati è ricondotta a una richiesta Power Shield per supportare la conformità alla governance e la verificabilità.

Architettura

Power Shield è fornito come funzione incorporata in due app dedicate al codice ed è accessibile anche dall'app basata su modello:

• Kit Agente Copilot (app basata su modello): Avvia Power Shield e indirizza l'app di codice appropriata in base al ruolo di sicurezza dell'utente.
• Kit Agente Copilot per creatori (app di codice): Invia e gestisci le richieste di accesso al connettore.
• Kit Agente Copilot per Amministratori (app di codice): Revisione, approvazione e configurazione di Power Shield.

Concetti chiave

La tabella seguente descrive la terminologia utilizzata da Power Shield:

Prerequisiti

Prima di usare Power Shield:

• Installa e configura tutti i prerequisiti per il Kit Agente Copilot per entrambe le app di codice.
• Assegna agli utenti uno dei seguenti ruoli di sicurezza Dataverse:
  • CSK - Creatore o Amministratore di sistema per l'esperienza di creatore nel Kit Agente Copilot per creatori.
  • CSK - Amministratore o Amministratore di sistema per l'esperienza di amministratore nel Kit Agente Copilot per amministratori.
• Assegna agli amministratori che approvano richieste e creano criteri dati il ruolo di Amministratore di Power Platform nell'interfaccia di amministrazione di Microsoft 365. Questo ruolo Microsoft Entra ID concede il permesso di creare, aggiornare ed eliminare criteri dati utilizzando il connettore Power Platform for Admins. Senza di esso, la creazione di criteri dati fallisce dopo l'approvazione.

Riferimenti a una connessione

Power Shield utilizza quattro riferimenti a una connessione. Due richiedono connessioni HTTP with Microsoft Entra ID (preauthorized) che devi creare manualmente. Gli altri due (Dataverse e Power Apps for Makers) usano connettori standard che vengono mappati durante l'installazione.

Creare connessioni

Crea due connessioni HTTP with Microsoft Entra ID (preauthorized) nel tuo ambiente. Ogni connessione richiede un URL di risorsa base specifico e un URI di risorsa Microsoft Entra ID.

1. Accedi a Power Apps e seleziona il tuo ambiente.

2. Nel riquadro di spostamento a sinistra seleziona Connessioni.

3. Selezionare + Nuova connessione.

4. Cerca HTTP con Microsoft Entra ID e seleziona la variante (preautorizzata).

5. Inserisci i valori per la prima connessione (usata dal riferimento a una connessione Power Shield APIFlow), usando la riga per il tuo cloud:

   Cloud	URL risorsa base	URI risorsa Microsoft Entra ID
   Commerciale	https://api.flow.microsoft.com	https://service.powerapps.com/
   GCC	https://gov.api.flow.microsoft.us	https://gov.service.powerapps.us/
   GCC High	https://high.api.flow.microsoft.us	https://high.service.powerapps.us/
   DoD	https://api.flow.appsplatform.us	https://service.apps.appsplatform.us/

   

6. Seleziona Crea e completa la richiesta di accesso.

7. Ripeti i passaggi precedenti per creare la seconda connessione (usata dal riferimento a una connessione Power Shield BAPAPI), usando la riga per il tuo cloud:

   Cloud	URL risorsa base	URI risorsa Microsoft Entra ID
   Commerciale	https://api.bap.microsoft.com	https://api.bap.microsoft.com
   GCC	https://gov.api.bap.microsoft.us	https://gov.api.bap.microsoft.us
   GCC High	https://high.api.bap.microsoft.us	https://high.api.bap.microsoft.us
   DoD	https://api.bap.appsplatform.us	https://api.bap.appsplatform.us

   

Mappare le connessioni e attivare i flussi

Dopo aver creato le connessioni, completa la configurazione da Integrità delle connessioni nell'app dell'amministratore. Mappa tutti e quattro i riferimenti a una connessione, attiva i flussi cloud e verifica la sincronizzazione dei dati da una singola pagina. Accedi come utente con il ruolo di Amministratore di Power Platform così la connessione BAPAPI può gestire i criteri dati.

Sincronizzazione dei connettori e delle azioni dei connettori

Power Shield si basa su due tabelle Dataverse, Connettori (cat_connector) e Azioni dei connettori (cat_connectoraction), che devi popolare prima di utilizzare la funzione. Un singolo flusso cloud programmato mantiene queste tabelle aggiornate.

Dopo aver attivato i flussi cloud:

1. Vai a Soluzioni>Copilot Studio Accelerator>Flussi cloud.
2. Apri il flusso Power Shield | Connettori di sincronizzazione e seleziona Esegui dalla barra dei comandi. Attesa del completamento.
3. Apri la tabella Connettori (cat_connector) per verificare che contenga i record.
4. Apri la tabella Azioni del connettore (cat_connectoraction) per verificare che contenga record di azioni.

Il flusso procede quindi secondo un programma giornaliero. La sincronizzazione dei connettori preserva gli override dell'amministratore (blocca o sblocca) e viene utilizzato cat_UpsertConnectorActions per creare, aggiornare e disattivare in modo efficiente i record delle azioni.

Ruoli e responsabilità

Questa sezione descrive le capacità e i livelli di accesso per i diversi utenti che interagiscono con Power Shield. Descrive cosa possono fare i Creatori e gli Amministratori all'interno del sistema.

Autore

Richiede il ruolo di sicurezza CSK - Creatore o Amministratore di sistema. I Creatori accedono a Power Shield tramite l'app Kit Agente Copilot per Creatori, dove appare una notifica [Creatore] nell'intestazione.

I creatori possono:

• Creare e inviare richieste di accesso al connettore utilizzando il wizard in cinque passaggi.
• Creare e gestire strutture di servizio e contenitori ambientali.
• Visualizzare le loro richieste e quelle di cui sono co-proprietari.
• Salvare le bozze e riprenderle in un secondo momento.
• Ritirare, clonare o revisionare e riinviare le richieste.
• Pubblicare commenti con allegati ai file sulle richieste inviate.

Amministratore

Richiede il ruolo di sicurezza CSK - Amministratore o Amministratore di sistema. Gli amministratori accedono a Power Shield tramite l'app Kit Agente Copilot per Amministratori, dove appare una notifica [Amministratore] nell'intestazione. L'approvazione delle richieste richiede anche il ruolo di Amministratore di Power Platform; scopri di più in Prerequisiti. Il ruolo di sicurezza di Dataverse controlla l'accesso all'app; il ruolo di Amministratore di Power Platform controlla le operazioni dei criteri dati.

Gli amministratori possono:

• Visualizza tutte le richieste all'interno del tenant.
• Assegnare richieste a se stessi (Assegna a me).
• Approvare o rifiutare richieste. Il rifiuto richiede un commento.
• Visualizza i log delle evasioni e la cronologia delle notifiche.
• Gestire la configurazione dei connettori, la configurazione delle domande e le impostazioni delle notifiche.
• Pubblica commenti con allegati su qualsiasi richiesta.

Gli utenti con il ruolo di Amministratore di sistema hanno accesso a entrambe le app.

Avvia Power Shield

Puoi accedere a Power Shield da tre app nella soluzione Kit Agente Copilot. Scegli l'opzione di avvio che si adatta al tuo ruolo e al tuo flusso di lavoro.

Per avviare dall'app basata su modello Kit Agente Copilot:

1. Apri l'app basata su modello Kit Agente Copilot.
2. Nel pannello di navigazione sinistro, espandi l'area di Governance.
3. Seleziona Power Shield. Il launcher unificato rileva il tuo ruolo di sicurezza e ti indirizza verso l'app di codice appropriata. L'app dell'amministratore ha la precedenza se hai entrambi i ruoli.

Per avviare da un'app di codice:

1. Apri l'app di codice Kit Agente Copilot per amministratori o Kit Agente Copilot per creatori.
2. Nel riquadro di spostamento a sinistra, vai a Governance>Power Shield.

Flusso di lavoro dei creatori

Le sezioni seguenti descrivono l'esperienza degli utenti con il ruolo CSK - Creatore.

Schermata Home (vista creatore)

La schermata principale offre una panoramica delle tue richieste di accesso al connettore:

• Azioni intestazione: + Nuova richiesta (avvia il wizard) e Gestisci strutture di servizi.
• Schede statistiche: Quattro schede riassumono il tuo portafoglio richieste: Totale, In Attesa, Completato (con tasso di approvazione) e Criterio non riuscito. Seleziona una scheda per filtrare la griglia.
• Griglia delle richieste: elenca le tue richieste con stato, struttura di servizi, contenitore ambientale, conteggio dei connettori e data di invio. Seleziona una riga per i dettagli. Usa il menu delle azioni di fila per azioni rapide di Clonazione e Ritiro.

Gestire le strutture di servizi

Ogni richiesta deve essere associata a una struttura di servizi.

Vai su Gestisci strutture di servizi dall'intestazione della schermata principale. Seleziona Esplora per una guida dettagliata.

La pagina utilizza un drilldown a due livelli:

1. Elenco strutture di servizi: Visualizza tutte le strutture a cui sei iscritto. Cerca per nome. Seleziona una struttura da approfondire.
2. Dettagli struttura di servizi: Visualizza e modifica i dettagli nelle schede Dettagli e Contenitori ambientali.

Creazione di una struttura di servizi

Per creare una nuova struttura di servizi:

1. Seleziona + Nuova struttura di servizi nella pagina dell'elenco o durante il wizard (Passo 1).

2. Immettere le informazioni seguenti:

   • Nome: un nome per la struttura di servizi.
   • Organizzazione: L'organizzazione associata alla struttura di servizi (facoltativo).
   • Descrizione: una descrizione della struttura di servizi (facoltativo).
   • Membri: Incolla un nome utente (ad esempio user@domain.com) e seleziona + Aggiungi. Sei automaticamente il primo membro.

Solo i membri di una struttura di servizi possono vederla e inviare richieste all'interno di essa.

Gestire i contenitori ambientali

I contenitori ambientali raggruppano gli ambienti Power Platform all'interno di una struttura di servizi. Vai nella scheda Contenitori ambientali di una struttura di servizi.

Creare un contenitore ambientale

Per creare un contenitore ambientale:

1. Seleziona + Nuovo contenitore.
2. Immetti Nome contenitore e Descrizione.
3. Filtra gli ambienti per nome di visualizzazione, Tipo (Produzione, Sandbox, ecc.) e Posizione.
4. Seleziona uno o più ambienti usando le caselle di controllo.
5. Seleziona Salva.

Crea una nuova richiesta

Seleziona + Nuova Richiesta nella schermata home. Il wizard ti guida attraverso i cinque passaggi. Se non è configurato alcun questionario di conformità, il Passaggio 2 viene automaticamente saltato.

Passaggio 1: Ambiente e struttura di servizi

Seleziona la struttura di servizi e il contenitore ambientale per la tua richiesta.

• Pannello a sinistra: seleziona una struttura di servizi. Solo le strutture di cui sei membro sono elencate. Creane di nuove inline con + Nuova struttura di servizi.
• Pannello a destra: seleziona un contenitore ambientale. Modifica i contenitori esistenti o creane di nuovi inline. Gli ambienti nel contenitore selezionato sono visualizzati in una tabella di sola lettura.

Requisiti di convalida:

• Devono essere selezionati una struttura di servizi e un contenitore ambientale.
• Nessun conflitto in corso. Solo una richiesta attiva per ogni struttura di servizi alla volta.
• È necessario disporre del ruolo di sicurezza Amministratore di sistema in ogni ambiente. Selezionare Avanti lo convalida. Gli ambienti non autorizzati vengono segnalati in una finestra di dialogo.

Passaggio 2: questionario di conformità

Rispondi alle domande di conformità raggruppate per categoria. Questo passaggio viene saltato automaticamente se non viene configurato alcun questionario. I tipi supportati sono Sì/No, Testo, Selezione Singola, Selezione Multipla e Data. Alcune domande potrebbero essere condizionate. Le domande obbligatorie sono contrassegnate con un asterisco (*).

Passaggio 3: selezione del connettore

Seleziona i connettori per i tuoi criteri dati. Filtra per editore, livello, rilascio e livello di rischio.

Usa il commutatore Nascondi Bloccati per mostrare o nascondere i connettori bloccati da un amministratore. I connettori bloccati mostrano il badge Bloccato da Amministratore e non possono essere selezionati. Per altre informazioni, vedi Concetti chiave.

Altre opzioni per questo passaggio:

• Azioni del connettore: seleziona Visualizza azioni del connettore su qualsiasi connettore per configurare le regole di autorizzazione/blocco per azione. Usa Consenti tutti o Blocca Tutti per le modifiche in blocco.

  

• Modello di connettori personalizzati: seleziona + Aggiungi connettori personalizzati per definire i modelli URL (massimo cinque per richiesta).

  

• Conferma selezioni: Selezionando Avanti si apre una finestra di dialogo di conferma che riassume connettori selezionati, azioni bloccate e modelli personalizzati.

  

Passaggio 4: Motivazione aziendale

Immettere le informazioni seguenti:

• Giustificazione aziendale (obbligatoria): minimo 20 caratteri
• Documento di supporto (facoltativo): file singolo (PDF, DOCX, XLSX, PNG o JPG, massimo 25 MB)

Passaggio 5: Revisione e invio

Rivedi la tua richiesta su tre schede prima di inviarla:

• Ambito: Ambienti (con link Verifica appartenenza DLP ), connettori (con regole d'azione espandibili) e modelli personalizzati.

  

• Dettagli: risposte al questionario, giustificazione e documento di supporto.

• Collaborazione: Aggiungere i co-proprietari (massimo 20) che ricevono accesso in lettura/scrittura alla richiesta.

  

Seleziona Invia richiesta per aprire la finestra di dialogo di conferma, poi seleziona Invia per finalizzare. Non puoi modificare le richieste inviate.

Salva una bozza e il riprendi

Puoi salvare la tua richiesta come bozza in qualsiasi fase del wizard e poi tornare indietro.

• Seleziona Salva bozza. L'opzione è disponibile dopo che i requisiti del Passaggio 1 sono stati soddisfatti.
• Per riprendere, apri la bozza e seleziona Riprendi Bozza, oppure seleziona la riga bozza nella schermata home. Il wizard si riapre al passaggio interrotto, con tutti i dati ripristinati.

Le bozze non garantiscono una convalida completa. Puoi salvare senza completare i campi richiesti.

Ritirare una richiesta

Puoi ritirare una richiesta nello stato Bozza o Inviato .

1. Apri la visualizzazione dettaglio della richiesta oppure seleziona i tre punti (⋮) della richiesta che vuoi ritirare.
2. Seleziona Ritira e conferma. La richiesta passa allo stato Ritirato (solo lettura).

Rivedere e inviare nuovamente una richiesta

Per rivedere una richiesta ritirata:

1. Apri la richiesta ritirata e seleziona Rivedi e invia nuovamente.
2. Conferma che sia stata creata una nuova richiesta con i dati precedenti.
3. Il wizard si apre al Passaggio 1 con dati precompilati. Riallega il documento di supporto.
4. Apporta le modifiche e invia.

La richiesta originale ritirata rimane invariata ai fini della revisione.

Clonare una richiesta

Puoi clonare qualsiasi richiesta per creare una nuova bozza con la stessa configurazione.

1. Seleziona i tre punti (⋮) per la richiesta che vuoi clonare.
2. Seleziona Clona e conferma. Viene creata una nuova bozza della richiesta.

Vengono copiati i seguenti dati: struttura di servizi, contenitore ambientale, ambienti, connettori (con override delle azioni), modelli personalizzati, risposte al questionario e giustificazioni. Il processo non copia i co-proprietari o i documenti di supporto.

Richiesta vista dettagliata (creatore)

Seleziona qualsiasi riga di richiesta per visualizzarne i dettagli in due schede:

• Riepilogo: Dettagli completi della richiesta, commenti dei co-proprietari e dell'amministratore.
• Commenti: thread di discussione con gli amministratori. Disponibile dopo l'invio.

Le azioni disponibili nella vista dettagliata dipendono dallo stato della richiesta:

Commenti e discussioni

Dopo l'invio, usa la scheda Commenti per scambiare messaggi con gli amministratori.

• I commenti vengono visualizzati in una sequenza temporale verticale (prima meno recente). I commenti degli amministratori hanno un accento blu.
• Allega file (PDF, DOCX, XLSX, PNG o JPG, massimo 25 MB ciascuno) e visualizzali in anteprima nell'app.
• I commenti non sono modificabili. Non puoi modificarli o cancellarli, il che garantisce un audit trail affidabile.

Flusso di lavoro amministratore

Le sezioni seguenti descrivono l'esperienza degli utenti con il ruolo CSK - Amministratore.

Schermata Home (vista amministratore)

La schermata home dell'amministratore offre una visuale a livello di tenant di tutte le richieste di criteri:

• Schede statistiche: Sei carte: Tutte, In sospeso, Completate (con tasso di approvazione), Criterio non riuscito, Rifiutate e Ritirate. Seleziona una scheda per filtrare la griglia.
• Impostazioni: Seleziona l'icona dell'ingranaggio per accedere all'Hub delle impostazioni.
• Griglia amministrativa: Mostra tutte le richieste di tenant con le stesse colonne della griglia creatori, più Creato da e Amministratore assegnato.

Hub delle impostazioni

Seleziona l'icona Impostazioni nella schermata home dell'amministratore per configurare Power Shield prima di elaborare le richieste. L'hub offre quattro aree di configurazione:

Integrità delle connessioni

Integrità delle connessioni è l'unico luogo in cui gestire i riferimenti a una connessione Power Shield e l'attivazione del flusso cloud. Usalo per la configurazione iniziale e il monitoraggio continuo. Le connessioni possono interrompersi e i flussi possono essere interrotti in qualsiasi momento. Solo gli utenti con il ruolo di sicurezza CSK - Amministratore o Amministratore di sistema possono accedere a Integrità delle connessioni.

Apri la pagina Integrità delle connessioni da:

• Impostazioni Hub>Integrità delle connessioni (prima scheda).
• Schermata home dell'amministratore >Verifica integrità nel banner dei prerequisiti del flusso di sincronizzazione (mostrato quando la configurazione è incompleta).

La pagina Integrità delle connessioni ha due sezioni comprimibili e un indicatore di stato.

Mappa dei riferimenti a una connessione

Mappare le connessioni esistenti ai quattro riferimenti a una connessione Power Shield. Seleziona una connessione dal menu a tendina per ogni riferimento. Se non esiste nessuna connessione, seleziona + Crea Nuova Connessione per aprire Power Platform Maker Portal, crea la connessione, poi torna e seleziona Aggiorna.

Un segno di spunta verde appare accanto a ogni riferimento dopo che una connessione è stata mappata con successo.

Flussi cloud

Dopo aver mappato tutti i riferimenti a una connessione, attiva i flussi cloud Power Shield attivando ogni flusso:

Puoi attivare i flussi cloud solo dopo aver mappato tutte i riferimenti a una connessione. Se mancano connessioni, in questa sezione appare un avviso.

Stato della sincronizzazione dati

Dopo l'esecuzione del flusso Connettori di sincronizzazione, la sezione di stato di sincronizzazione dei dati conferma se il catalogo dei connettori è popolato:

• Connettori: Successo - La tabella cat_connector contiene dati.
• Azioni dei connettori: Successo - La tabella cat_connectoraction contiene dati.
• In sospeso - I dati non sono ancora sincronizzati. Aspetta che il flusso si completi, oppure eseguilo manualmente da Power Automate.

Seleziona Aggiorna per ricontrollare lo stato della sincronizzazione dei dati in qualsiasi momento.

Configurazioni dei connettori

Naviga e gestisci tutti i connettori sincronizzati dal tuo ambiente Power Platform. Per impostazione predefinita, i connettori non Microsoft sono bloccati (scopri di più in Concetti chiave). Usa la pagina Configurazioni dei connettori per sbloccarli in maniera selettiva. Le modifiche di blocco e sblocco vengono applicate immediatamente. Non è richiesta alcuna sincronizzazione.

La barra degli strumenti offre opzioni per visualizzare dettagli e azioni, bloccare, sbloccare, impostare il livello di rischio, mostrare gli elementi bloccati e effettuare la ricerca.

Seleziona un connettore per visualizzare i metadati (chiave, categoria, tag di rilascio, data si sincronizzazione, descrizione) e gestire le Azioni dei connettori con controlli per azioni Blocca e Sblocca.

Configurazioni delle domande

Gestisci il questionario di conformità che appare nel wizard del creatore (Passaggio 2). Il kit viene spedito senza dati delle domande. Seleziona Esplora per una guida dettagliata.

L'interfaccia ha due schede:

• Categorie: intestazioni delle sezioni che raggruppano le domande. Creali con + Nuova Categoria (nome, ordine di visualizzazione, stato attivo).
• Domande: prompt individuali. Configura il tipo di risposta (Booleano, Testo, Scelta, Scelta multipla, Data), visualizza l'ordine, il flag richiesto, la descrizione comando e la logica condizionale (domanda padre e valore del trigger).

Per le domande Scelta e Scelta multipla, definisci le opzioni di risposta con + Nuova Opzione.

Impostazioni di notifica

Configurare il recapito delle notifiche tramite e-mail.

Rivedere una richiesta

La vista dettaglio dell'amministratore ha le seguenti schede:

• Riepilogo: dettagli della richiesta completi (uguali alla vista del creatore).
• Evasione: dettagli dei criteri dati e stato di evasione per ambiente.
• Commenti: thread di discussione con il creatore.
• Attività: log di audit di evasione.
• Notifiche: cronologia delle notifiche e-mail.

Assegna all'utente corrente

Seleziona Assegna a me su una richiesta inviata per spostarla in In revisione. Questa azione segnala agli altri amministratori che la stai revisionando.

Approvazione di una richiesta

L'approvazione utilizza un assistente a due passaggi per le richieste in stato Inviato o in Revisione.

Il Passaggio 1 rivede l'impatto sui criteri dati:

1. Selezionare Approva.

2. La finestra di dialogo mostra un controllo di anteprima:

   • Nessun conflitto: messaggio di esito positivo in verde con l'ambiente e i conteggi dei contatori.
   • Criteri esistenti interessati: Avviso che elenca i criteri e gli ambienti interessati.
   • Conflitto zero-environment: l'approvazione viene bloccata finché l'amministratore non risolve il conflitto nell'interfaccia di amministrazione di Power Platform.
   • Connettori bloccati dopo l'invio: avviso che questi connettori sono esclusi.

3. Selezionare Avanti per continuare.

Il Passaggio 2 conferma l'approvazione:

1. Rivedi l'avviso. L'approvazione crea un criterio dati immediato e irreversibile. È reversibile solo tramite l'interfaccia di amministrazione di Power Platform.
2. Inserisci un commento dell'amministratore obbligatorio.
3. Seleziona Conferma Approvazione.

Dopo l'approvazione, Power Shield imposta automaticamente lo stato su In implementazione, risolve i conflitti DLP, crea i criteri con ambito e aggiorna lo stato a Implementato (o Criterio non riuscito in caso di errore). L'approvazione richiede il ruolo Amministratore di Power Platform. Se l'approvazione fallisce a causa di un errore di autorizzazione, vedi Risoluzione dei problemi.

Cosa comporta l'approvazione dei tuoi criteri dati

Power Shield mantiene un criterio dati per ogni coppia Struttura di servizi + Contenitore ambientale: un criterio per gli ambienti del tuo team. Quando approvi una richiesta, Power Shield aggiorna quel singolo criterio per corrispondere ai connettori e alle azioni approvate più recenti.

Ad esempio, consideriamo una Struttura di servizi del Team Marketing con un Contenitore ambientale di Produzione Marketing. Quando la prima richiesta (REQ-00001) viene approvata con SharePoint e Outlook come connettori consentiti, Power Shield crea il criterio con entrambi. Successivamente, se una seconda richiesta (REQ-00002) viene approvata per la stessa Struttura di servizi e Contenitore ambientale con SharePoint e Teams come connettori consentiti, Power Shield aggiorna lo stesso criterio: SharePoint rimane, Teams viene aggiunto e Outlook viene rimosso perché REQ-00002 non lo includeva.

Se qualsiasi altro criterio dati nel tuo tenant (gestito da Power Shield o creato altrove) include già uno degli ambienti nella nuova richiesta, Power Shield rimuove quegli ambienti dall'altro criterio come parte dell'approvazione, così la copertura di un ambiente non si sovrappone tra due criteri. Il controllo di anteprima nella finestra di dialogo Approvazione (Passaggio 1) ti mostra questo impatto prima che tu confermi.

Rifiuto di una richiesta

1. Seleziona Rifiuta in una richiesta Inviata o In revisione.
2. Inserisci un commento obbligatorio che spiega il rifiuto.
3. Seleziona Conferma Rifiuto. Il creatore viene avvisato.

Scheda Evasione

Dopo l'approvazione, questa scheda mostra il nome del criterio dati, l'ID del criterio (con i pulsanti di copia) e lo stato di evasione per ambiente.

Ciclo di vita dello stato della richiesta

Una richiesta passa attraverso i seguenti stati:

Vincolo in corso

È consentita una sola richiesta attiva per ogni struttura di servizi alla volta. Una nuova richiesta viene bloccata se una richiesta esistente ha lo stato Bozza, Inviata, In revisione, Approvata, Implementata o AutoRejected. Gli stati terminali (Ritirata, Respinta, Implementata, ImplementedWithErrors) non bloccano le nuove richieste.

Riferimento: Tabelle chiave Dataverse

Tutte le tabelle usano il prefisso dell'editore cat_.

Tabelle master

Tabelle transazioni

Supporto delle tabelle

Risoluzione dei problemi

Le sezioni seguenti descrivono i problemi comuni e come risolverli.

"Nessun ambiente disponibile" nel wizard

• Assicurati di avere accesso ad almeno un ambiente Power Platform non per sviluppatori.
• Verifica che la connessione Power Shield APIFlow sia attiva. Controlla in Impostazioni>Integrità delle connessioni.
• Assicurati che l'utente della connessione disponga delle autorizzazioni necessarie.

Errore "conflitto in corso" durante la creazione di una richiesta

• Esiste un'altra richiesta attiva (Bozza, Inviata, In Revisione, Approvata o In implementazione) per la stessa Struttura di servizi.
• Aspetta che la richiesta raggiunga uno stato terminale (Implementato, Rifiutato, Ritirato), oppure ritirala per primo.

Richiesta bloccata nello stato "In implementazione"

• Controlla la scheda Attività (solo amministratore) per i dettagli degli errori.
• Verifica che la connessione Power Shield BAPAPI sia attiva. Controlla in Impostazioni>Integrità delle connessioni.
• Assicurati che l'amministratore che approva abbia il ruolo di Amministratore di Power Platform assegnato nell'interfaccia di amministrazione di Microsoft 365. Le operazioni di scrittura dei criteri dati (creare, aggiornare, eliminare) richiedono questo ruolo Microsoft Entra ID.
• Se l'evasione fallisse, lo status potrebbe passare a Criterio non riuscito. Rivedi i dettagli degli errori e riprova.

Creazione dei criteri dati falliti: errore di autorizzazione

• L'amministratore che approva non ha il ruolo di Amministratore di Power Platform.
• Questo ruolo Microsoft Entra ID è richiesto per le operazioni di scrittura dei criteri dati (creare, aggiornare, eliminare). Le operazioni di Scrittura (che elencano i criteri esistenti durante il controllo di anteprima per l'approvazione) hanno esito positivo senza di essa.
• Chiedi al tuo amministratore IT di assegnare il ruolo di Amministratore di Power Platform nell'interfaccia di amministrazione di Microsoft 365.
• Dopo che il ruolo è stato assegnato, apri la richiesta non riuscita e seleziona Riprova Creazione DLP per rieseguire l'evasione.

Non è visibile l'hub delle impostazioni o le pagine di configurazione dell'amministratore

• Richiede il ruolo di sicurezza CSK - Amministratore. Contatta il tuo amministratore Dataverse.

Icone del connettore non caricate

• Le icone si caricano da URL esterni. I criteri di sicurezza dei contenuti di Power Apps potrebbero bloccare alcune fonti. Viene mostrata un'icona di fallback. La funzionalità non viene influenzata.

Nessun connettore disponibile nel Passaggio 3 del wizard

• I connettori non Microsoft vengono bloccati per impostazione predefinita. Chiedi al tuo amministratore di sbloccare i connettori utilizzando Hub delle impostazioni>Configurazioni dei connettori.
• Assicurati che il flusso Power Shield | Connettori di sincronizzazione sia stato eseguito almeno una volta. Controlla Impostazioni>Integrità delle connessioni per lo stato di sincronizzazione dei dati.

Informazioni correlate

• Panoramica sul Kit Agente Copilot
• Prerequisiti per il Kit Agente Copilot
• Installa il Kit Agente Copilot
• Criteri di dati