Beheer de toegang tot connectors met Power Shield in Copilot Agent Kit

Power Shield helpt organisaties bij het beheren van de toegang tot Power Platform-connectors via een gestructureerde, op goedkeuring gebaseerde gegevensbeleidswerkstroom. Makers vragen om toegang tot connectors via een selfservice-wizard en beheerders beoordelen deze aanvragen, keuren ze goed en beheren ze. Elke wijziging in het gegevensbeleid is te herleiden naar een Power Shield-aanvraag ter ondersteuning van governance, compliance en de controleerbaarheid.

Architectuur

Power Shield wordt geleverd als een ingebouwde functie in twee speciale code-apps en is ook toegankelijk via de modelgestuurde app:

• Copilot Agent Kit (modelgestuurde app): Power Shield wordt gestart en de gebruiker wordt naar de juiste code-app geleid op basis van de beveiligingsrol van de gebruiker.
• Copilot Agent Kit for Makers (code-app): Hiermee kunnen makers aanvragen indienen voor toegang tot connectors en deze aanvragen beheren.
• Copilot Agent Kit for Admins (code-app): Hiermee kunnen beheerders aanvragen beoordelen en goedkeuren Power Shield configureren.

Belangrijke concepten

De volgende tabel beschrijft de terminologie die door Power Shield wordt gebruikt:

Vereisten

Doe het volgende voordat u Power Shield gebruikt:

• Installeer en configureer alle vereisten voor Copilot Agent Kit voor beide code-apps.
• Wijs een van de volgende Dataverse-beveiligingsrollen toe aan gebruikers:
  • CSK - Maker of Systeembeheerder voor de ervaring voor makers in Copilot Agent Kit for Makers.
  • CSK - Beheerder of Systeembeheerder voor de ervaring voor beheerders in Copilot Agent Kit for Admins.
• Wijs aan beheerders die aanvragen goedkeuren en gegevensbeleid maken, de rol Power Platform-beheerder toe in het Microsoft 365-beheercentrum. Deze Microsoft Entra ID-rol verleent een beheerder toestemming om gegevensbeleidsregels te maken, bij te werken en te verwijderen via de Power Platform for Admins-connector. Zonder deze rol mislukt het maken van gegevensbeleid na goedkeuring.

Verbindingsverwijzingen

Power Shield gebruikt vier verbindingsverwijzingen. Twee daarvan vereisen HTTP with Microsoft Entra ID (preauthorized)-verbindingen die u handmatig moet aanmaken. De andere twee (Dataverse en Power Apps for Makers) gebruiken standaardconnectors die tijdens de installatie worden toegewezen.

Verbindingen maken

Maak twee HTTP with Microsoft Entra ID (preauthorized)-verbindingen aan in uw omgeving. Elke verbinding vereist een specifieke basisresource-URL en een Microsoft Entra ID-resource-URI.

1. Meld u aan bij Power Apps en selecteer uw omgeving.

2. Selecteer Verbindingen in het linkernavigatiedeelvenster.

3. Selecteer + Nieuwe verbinding.

4. Zoek naar HTTP met Microsoft Entra ID en selecteer de variant (vooraf geautoriseerd).

5. Voer de waarden in voor de eerste verbinding (gebruikt door de PowerShield APIFlow-verbindingsverwijzing), waarbij u de rij voor uw cloud gebruikt:

   Cloud	Basisresource-URL	Microsoft Entra ID-resource-URI
   Commercieel	https://api.flow.microsoft.com	https://service.powerapps.com/
   GCC	https://gov.api.flow.microsoft.us	https://gov.service.powerapps.us/
   GCC Hoog	https://high.api.flow.microsoft.us	https://high.service.powerapps.us/
   DoD	https://api.flow.appsplatform.us	https://service.apps.appsplatform.us/

   

6. Selecteer Maken en voltooi de aanmeldingsprompt.

7. Herhaal de vorige stappen om de tweede verbinding te maken (gebruikt door de PowerShield BAPAPI-verbindingsverwijzing ) waarbij u de rij voor uw cloud gebruikt:

   Cloud	Basisresource-URL	Microsoft Entra ID-resource-URI
   Commercieel	https://api.bap.microsoft.com	https://api.bap.microsoft.com
   GCC	https://gov.api.bap.microsoft.us	https://gov.api.bap.microsoft.us
   GCC Hoog	https://high.api.bap.microsoft.us	https://high.api.bap.microsoft.us
   DoD	https://api.bap.appsplatform.us	https://api.bap.appsplatform.us

   

Verbindingen toewijzen en stromen activeren

Nadat u de verbindingen hebt gemaakt, voltooit u de installatie vanuit Verbindingsstatus in de beheerders-app. Hiermee worden alle vier de verbindingsverwijzingen toegewezen, worden de cloudstromen geactiveerd en wordt de gegevenssynchronisatie geverifieerd vanaf één pagina. Meld u aan als een gebruiker met de rol Power Platform-beheerder zodat de BAPAPI-verbinding gegevensbeleid kan beheren.

Connectors en connectoracties synchroniseren

Power Shield is afhankelijk van twee Dataverse-tabellen, Connectors (cat_connector) en Connectoracties (cat_connectoraction), die u moet vullen voordat u de functie kunt gebruiken. Een enkele geplande cloudstroom zorgt dat deze tabellen actueel blijven.

Nadat u de cloudstromen hebt aangezet:

1. Ga naar Oplossingen>Copilot Studio Accelerator>Cloudstromen.
2. Open de stroom PowerShield | Connectors synchroniseren en selecteer Uitvoeren op de opdrachtbalk. Wacht tot de stroom is voltooid.
3. Open de tabel Connectors (cat_connector) om te controleren of deze records bevat.
4. Open de tabel Connectoracties (cat_connectoraction) om te controleren of deze actierecords bevat.

De stroom wordt vervolgens uitgevoerd volgens een dagelijks schema. Bij de connectorsynchronisatie blijven de overschrijvingen van de beheerder (blokkeren of deblokkeren) behouden en wordt cat_UpsertConnectorActions gebruikt om actierecords efficiënt aan te maken, bij te werken en te deactiveren.

Rollen en verantwoordelijkheden

Deze sectie beschrijft de mogelijkheden en toegangsniveaus voor verschillende gebruikers die met Power Shield werken. Hierin wordt uitgelegd uit wat makers en beheerders binnen het systeem kunnen doen.

Maker

Vereist de beveiligingsrol CSK - Maker of Systeembeheerder. Makers krijgen toegang tot Power Shield via de app Copilot Agent Kit for Makers, waar een [Maker]-badge in de header verschijnt.

Makers kunnen:

• Aanvragen voor toegang tot een connector maken en indienen met behulp van de wizard met vijf stappen.
• Servicestructuren en omgevingscontainers maken en beheren.
• Eigen aanvragen en aanvragen waarvan ze mede-eigenaar zijn bekijken.
• Concepten opslaan en er later mee verder gaan.
• Aanvragen intrekken, klonen of herzien en opnieuw indienen.
• Opmerkingen plaatsen met bestandsbijlagen voor ingediende aanvragen.

Beheer

Vereist de beveiligingsrol CSK - Beheerder of Systeembeheerder. Beheerders krijgen toegang tot Power Shield via de app Copilot Agent Kit for Admins, waar een [Admin]-badge in de header verschijnt. Voor het goedkeuren van aanvragen is ook de rol Power Platform-beheerder vereist; lees meer in Vereisten. De beveiligingsrol van Dataverse regelt de toegang tot apps; de rol Power Platform-beheerder beheert de gegevensbeleidsbewerkingen.

Beheerders kunnen:

• Alle aanvragen binnen de tenant bekijken.
• Aanvragen toewijzen aan zichzelf (Aan mij toewijzen).
• Aanvragen goedkeuren of afwijzen. Een afwijzing vereist een opmerking.
• Afhandelingslogboeken en de meldingsgeschiedenis bekijken.
• De connectorconfiguratie, de vraagconfiguratie en instellingen voor meldingen beheren.
• Opmerkingen plaatsen met bestandsbijlagen voor elke aanvraag.

Gebruikers met de rol Systeembeheerder hebben toegang tot beide apps.

Power Shield starten

U kunt toegang krijgen tot Power Shield via drie apps in de Copilot Agent Kit-oplossing. Kies de startoptie die past bij uw rol en werkstroom.

Starten vanuit de modelgestuurde app Copilot Agent Kit:

1. Open de modelgestuurde app Copilot Agent Kit.
2. Vouw in het linkernavigatiedeelvenster het gebied Governance uit.
3. Selecteer Power Shield. Het geïntegreerde startprogramma detecteert uw beveiligingsrol en stuurt u door naar de juiste code-app. De beheerders-app prevaleert als u beide rollen hebt.

Starten vanuit een code-app:

1. Open de code-app Copilot Agent Kit for Admins of Copilot Agent Kit for Makers.
2. Ga in het linkernavigatiedeelvenster naar Governance>Power Shield.

Makerwerkstroom

In de volgende secties wordt de ervaring voor gebruikers met de rol CSK - Maker beschreven.

Startscherm (makerweergave)

Het startscherm geeft een overzicht van uw aanvragen voor toegang tot connectors:

• Header-acties: + Nieuwe aanvraag (start de wizard) en Servicestructuren beheren.
• Statistiekkaarten: Vier kaarten vatten uw aanvraagportfolio samen: Totaal, In behandeling, Voltooid (met goedkeuringspercentage) en Beleid mislukt. Selecteer een kaart om het raster te filteren.
• Aanvraagraster: In dit raster worden uw aanvragen vermeld met hun status, servicestructuur, omgevingscontainer, connectoraantallen en datum van indiening. Selecteer een rij voor details. Gebruik het actiemenu van de rij om snel de actie Klonen of Intrekken uit te voeren.

Servicestructuren beheren

Elke aanvraag moet gekoppeld zijn aan een servicestructuur.

Ga vanuit de koptekst van het startscherm naar Servicestructuren beheren. Selecteer Een rondleiding volgen voor stapsgewijze instructies.

Op de pagina wordt gebruikgemaakt van een inzoomfunctie met twee niveaus:

1. Lijst van servicestructuren: Geef alle structuren weer waar u lid van bent. Zoeken op naam. Selecteer een structuur om op in te zoomen.
2. Details van de servicestructuur: Bekijk en bewerk details op de tabbladen Details en Omgevingscontainers.

Een servicestructuur maken

Een nieuwe servicestructuur maken:

1. Selecteer + Nieuwe servicestructuur op de lijstpagina of tijdens de wizard (Stap 1).

2. Voer de volgende informatie in:

   • Naam: Een naam voor de servicestructuur.
   • Organisatie: De organisatie die is verbonden aan de servicestructuur (optioneel).
   • Beschrijving: Een beschrijving van de servicestructuur (optioneel).
   • Leden: Plak een gebruikersnaam (bijvoorbeeld, user@domain.com) en selecteer + Toevoegen. U bent automatisch het eerste lid.

Alleen leden van een servicestructuur kunnen deze zien en aanvragen voor deze servicestructuur indienen.

Omgevingscontainers beheren

In omgevingscontainers worden Power Platform-omgevingen binnen een servicestructuur gegroepeerd. Ga naar het tabblad Omgevingscontainers van een servicestructuur.

Een omgevingscontainer maken

Een omgevingscontainer maken:

1. Selecteer + Nieuwe container.
2. Voer een Containernaam en een Beschrijving in.
3. Filter omgevingen op schermnaam, Type (Productie, Sandbox, enzovoort) en Locatie.
4. Selecteer één of meer omgevingen door gebruik te maken van de selectievakjes.
5. Selecteer Opslaan.

Een nieuwe aanvraag maken

Selecteer + Nieuwe aanvraag op het startscherm. De wizard begeleidt u in vijf stappen. Als er geen compliance-vragenlijst is ingesteld, wordt Stap 2 automatisch overgeslagen.

Stap 1: Omgeving en servicestructuur

Selecteer de servicestructuur en omgevingscontainer voor uw aanvraag.

• Linkerpaneel: Selecteer een servicestructuur. Alleen structuren waar u lid van bent, worden vermeld. Maak inline nieuwe structuren met + Nieuwe servicestructuur.
• Rechterpaneel: Selecteer een omgevingscontainer. Bewerk bestaande containers of maak inline nieuwe containers. De omgevingen in de geselecteerde container worden weergegeven in een alleen-lezen tabel.

Validatievereisten:

• Er moeten een servicestructuur en omgevingscontainer zijn geselecteerd.
• Er mogen geen lopende conflicten zijn. Er mag slechts één actieve aanvraag per servicestructuur tegelijk worden ingediend.
• U moet de beveiligingsrol Systeembeheerder hebben in elke omgeving. Door Volgende te selecteren bevestigt u dit. Ongeautoriseerde omgevingen worden als zodanig gemarkeerd in een dialoogvenster.

Stap 2: Compliance-vragenlijst

Beantwoord de compliance-vragen gegroepeerd per categorie. Deze stap wordt automatisch overgeslagen als er geen vragenlijst is ingesteld. Ondersteunde typen zijn Ja/Nee, Tekst, Enkelvoudige selectie, Meervoudige selectie en Datum. Sommige vragen kunnen voorwaardelijk zijn. Vereiste vragen zijn gemarkeerd met een sterretje (*).

Stap 3: Connectorselectie

Selecteer de connectors voor uw gegevensbeleid. Filter op uitgever, categorie, versie en risiconiveau.

Gebruik de schakeloptie Geblokkeerde verbergen om connectors die door een beheerder zijn geblokkeerd, weer te geven of te verbergen. Geblokkeerde connectors hebben een Geblokkeerd door beheerder-badge en kunnen niet geselecteerd worden. Meer informatie vindt u in Belangrijke concepten.

Andere opties in deze stap:

• Connectoracties: Selecteer Connectoracties weergeven voor een connector om regels voor toestaan of blokkeren per actie te configureren. Gebruik Alle toestaan of Alle blokkeren voor bulksgewijze wijzigingen.

  

• Aangepaste connectorpatronen: Selecteer + Aangepaste connectors toevoegen om URL-patronen te definiëren (maximaal vijf per aanvraag).

  

• Selecties bevestigen: Door Volgende te selecteren, opent u een bevestigingsvenster dat een overzicht geeft van de geselecteerde connectors, geblokkeerde acties en aangepaste patronen.

  

Stap 4: Zakelijke reden

Voer de volgende informatie in:

• Zakelijke reden (vereist): minimaal 20 tekens
• Ondersteunend document (optioneel): Eén bestand (PDF, DOCX, XLSX, PNG of JPG, maximaal 25 MB)

Stap 5: Controleren en indienen

Controleer uw aanvraag op drie tabbladen voordat u deze indient:

• Scope: Omgevingen (met Check DLP Membership-links ), connectors (met uitbreidbare actieregels) en aangepaste patronen.

  

• Details: Antwoorden op de vragenlijst, zakelijke reden en ondersteunend document.

• Samenwerking: Voeg mede-eigenaren toe (maximaal 20) die lees-/schrijftoegang krijgen tot de aanvraag.

  

Selecteer Aanvraag indienen om het bevestigingsvenster te openen en selecteer vervolgens Indienen om de aanvraagprocedure af te ronden. U kunt ingediende aanvragen niet bewerken.

Een concept opslaan en hervatten

U kunt uw aanvraag als concept opslaan bij elke wizard-stap en later terugkeren.

• Selecteer Concept opslaan. De optie is beschikbaar nadat aan de vereisten van Step 1 is voldaan.
• Als u uw werkzaamheden wilt hervatten, opent u het concept en selecteert u Concept hervatten of selecteert u de rij van het concept op het startscherm. De wizard wordt opnieuw geopend met de stap waar u was gestopt, waarbij alle gegevens zijn teruggezet.

Concepten dwingen geen volledige validatie af. U kunt ze opslaan zonder waarden in de vereiste velden in te vullen.

Een aanvraag intrekken

U kunt een aanvraag met de status Concept of Ingediend intrekken.

1. Open de detailweergave van de aanvraag of selecteer de drie punten (⋮) van de aanvraag die u wilt intrekken.
2. Selecteer Intrekken en bevestig de opdracht. De status van de aanvraag verandert in Ingetrokken (alleen-lezen).

Een aanvraag herzien en opnieuw indienen

Een ingetrokken aanvraag herzien:

1. Open de ingetrokken aanvraag en selecteer Herzien en opnieuw indienen.
2. Bevestig dat er een nieuwe aanvraag is aangemaakt met de vorige gegevens.
3. De wizard opent bij Stap 1 met vooraf ingevulde gegevens. Voeg het ondersteunende document opnieuw bij.
4. Breng wijzigingen aan en dien de aanvraag in.

De oorspronkelijke ingetrokken aanvraag blijft ongewijzigd voor controledoeleinden.

Een aanvraag klonen

U kunt elke aanvraag klonen om een nieuwe versie te maken met dezelfde configuratie.

1. Selecteer de drie stippen (⋮) voor de aanvraag die u wilt klonen.
2. Selecteer Klonen en bevestig de actie. Er wordt een nieuwe conceptaanvraag gemaakt.

De volgende gegevens worden gekopieerd: Servicestructuur, omgevingscontainer, omgevingen, connectors (met actie-overschrijvingen), aangepaste patronen, vragenlijstantwoorden en zakelijke reden. Het proces kopieert geen mede-eigenaren of ondersteunende documenten.

Detailweergave van aanvraag (maker)

Selecteer een aanvraagrij om zijn details te bekijken op twee tabbladen:

• Samenvatting: Alle details van de aanvraag, mede-eigenaren en de opmerking van de beheerder.
• Opmerkingen: Discussie-thread met beheerders. Beschikbaar na indiening.

Welke acties er beschikbaar zijn in de detailweergave, is afhankelijk van de status van de aanvraag:

Opmerkingen en discussie

Gebruik na het indienen het tabblad Opmerkingen om berichten uit te wisselen met beheerders.

• Opmerkingen worden weergegeven in een verticale tijdlijn (oudste eerst). Opmerkingen van beheerder hebben een blauw accent.
• Voeg bestanden toe (PDF, DOCX, XLSX, PNG of JPG, maximaal 25 MB elk) en bekijk er een preview van in de app.
• Opmerkingen kunnen niet worden gewijzigd. U kunt ze niet bewerken of verwijderen, wat zorgt voor een betrouwbare audittrail.

Beheerderswerkstroom

In de volgende secties wordt de ervaring voor gebruikers met de rol CSK - Beheerder beschreven.

Startscherm (beheerdersweergave)

Het startscherm voor beheerders biedt een tenant-breed overzicht van alle beleidsaanvragen:

• Statistiekkaarten: Zes kaarten: Alle, In behandeling, Voltooid (met goedkeuringspercentage), Beleid mislukt, Afgewezen en Ingetrokken. Selecteer een kaart om het raster te filteren.
• Instellingen: Selecteer het tandwielpictogram om toegang te krijgen tot de Instellingenhub.
• Beheerdersraster: Toont alle tenant-aanvragen met dezelfde kolommen als het makersraster, plus Gemaakt door en Toegewezen beheerder.

Instellingenhub

Selecteer het pictogram Instellingen op het startscherm voor beheerders om Power Shield te configureren voordat er aanvragen worden verwerkt. De hub biedt vier configuratiegebieden:

Verbindingsstatus

Verbindingsstatus is de enige plek om Power Shield-verbindingsverwijzingen en de cloudstroom-activering te beheren. Gebruik deze plek voor de eerste installatie en voortdurende monitoring. Verbindingen kunnen worden verbroken en stromen kunnen op elk moment worden uitgeschakeld. Alleen gebruikers met de beveiligingsrol CSK - Beheerders of Systeembeheerder kunnen toegang krijgen tot Verbindingsstatus.

Open de pagina Verbindingsstatus op een van deze manieren:

• Instellingenhub>Verbindingsstatus (eerste kaart).
• Startscherm voor beheerders >Status controleren op de banner met vereisten voor de synchronisatiestroom (weergegeven wanneer de setup niet volledig is).

De pagina Verbindingsstatus heeft twee samenvouwbare secties en een statusindicator.

Verbindingsverwijzingen toewijzen

Wijs bestaande verbindingen toe aan de vier Power Shield-verbindingsverwijzingen. Selecteer een verbinding uit de vervolgkeuzelijst voor elke verwijzing. Als er geen verbinding bestaat, selecteert u + Nieuwe verbinding maken om de maker-portal van Power Platform te openen en maakt u de verbinding aan. Vervolgens gaat u terug en selecteert u Vernieuwen.

Er verschijnt een groen vinkje naast elke verwijzing nadat een verbinding succesvol is toegewezen.

Cloudstromen

Nadat u alle verbindingsverwijzingen hebt toegewezen, activeert u de Power Shield-cloudstromen door elke stroom aan te zetten:

U kunt cloudstromen pas activeren nadat u alle verbindingsverwijzingen hebt toegewezen. Als er verbindingen ontbreken, verschijnt er een waarschuwing in deze sectie.

Gegevenssynchronisatiestatus

Nadat de stroom Connectors synchroniseren is uitgevoerd, wordt in de sectie met de status van de gegevenssynchronisatie aangegeven of de connectorcatalogus is gevuld:

• Connectors: Succes - De cat_connector-tabel bevat gegevens.
• Connectoracties: Succes - De cat_connectoraction-tabel bevat gegevens.
• In behandeling - Gegevens zijn nog niet gesynchroniseerd. Wacht tot de stroom klaar is of voer deze handmatig uit vanuit Power Automate.

Selecteer Vernieuwen om de status van de gegevenssynchronisatie op elk gewenst moment opnieuw te controleren.

Connectorconfiguraties

Beheer en browse door alle connectors die gesynchroniseerd zijn vanuit uw Power Platform-omgeving. Standaard zijn niet-Microsoft-connectors geblokkeerd (lees voor meer informatie Belangrijke concepten). Gebruik de pagina Connectorconfiguraties om connectors selectief te deblokkeren. Wijzigingen die worden aangebracht in de blokkering of deblokkering van connectors, zijn onmiddellijk van toepassing. Er is geen synchronisatie vereist.

De werkbalk biedt opties voor het weergeven van details en acties, het blokkeren of deblokkeren, het instellen van risiconiveaus, het tonen van geblokkeerde items en het zoeken.

Selecteer een connector om metagegevens te bekijken (sleutel, categorie, releasecode, synchronisatiedatum, beschrijving) en beheer individuele Connectoracties met besturingselementen voor het Blokkeren en Deblokkeren per actie.

Vraagconfiguraties

Beheer de compliance-vragenlijst die in de wizard voor makers (Stap 2) verschijnt. De kit wordt geleverd zonder vraaggegevens. Selecteer Een rondleiding volgen voor stapsgewijze instructies.

De interface heeft twee tabbladen:

• Categorieën: Sectiekoppen die vragen groeperen. Maak ze aan met + Nieuwe categorie (naam, weergavevolgorde, actieve status).
• Vragen: Individuele prompts. Configureer het type antwoord (Booleaans, Tekst, Keuze, Meerkeuze, Datum), weergavevolgorde, vereiste vlag, knopinfo en voorwaardelijke logica (bovenliggende vraag en triggerwaarde).

Voor keuze- en meerkeuzevragen definieert u de antwoordopties met + Nieuwe optie.

Meldingsinstellingen

Configureer de levering van e-mailmeldingen.

Een aanvraag controleren

De detailweergave voor beheerders heeft de volgende tabbladen:

• Samenvatting: Alle details van de aanvraag (net als in de weergave voor makers).
• Afhandeling: Details van het gegevensbeleid en de status van de afhandeling per omgeving.
• Opmerkingen: Discussie-thread met de maker.
• Activiteit: Auditlogboek van afhandeling.
• Meldingen: Geschiedenis van e-mailmeldingen.

Toewijzen aan mij

Selecteer Aan mij toewijzen voor een Ingediende aanvraag om deze naar Wordt herzien te verplaatsen. Met deze actie laat u aan andere beheerders weten dat u bezig bent met het herzien van de aanvraag.

Een aanvraag goedkeuren

Voor de goedkeuring wordt een wizard met twee stappen gebruikt voor aanvragen met de status Ingediend of Wordt herzien .

In Stap 1 wordt de impact van het gegevensbeleid beoordeeld:

1. Selecteer Goedkeuren.

2. Het dialoogvenster laat een voorafgaande controle zien:

   • Geen conflicten: Groen succesbericht met aantallen omgevingen en connectors.
   • Invloed op bestaande beleidsregels: Waarschuwing met de beleidsregels en omgevingen waarop het gegevensbeleid impact heeft.
   • Nul-omgevingsconflict: Goedkeuring wordt geblokkeerd totdat de beheerder het conflict in het Power Platform-beheercentrum oplost.
   • Na indiening geblokkeerde connectors: Waarschuwing dat deze connectors zijn uitgesloten.

3. Selecteer Volgende om door te gaan.

Stap 2 bevestigt de goedkeuring:

1. Lees de waarschuwing. Goedkeuring creëert een direct, onomkeerbaar gegevensbeleid. Het is alleen omkeerbaar via het Power Platform-beheercentrum.
2. Voer een verplichte Opmerking van de beheerder in.
3. Selecteer Goedkeuring bevestigen.

Na goedkeuring stelt Power Shield de status automatisch in op Implementeren, worden DLP-conflicten opgelost, wordt het scopegebonden beleid gemaakt en wordt de status ervan bijgewerkt naar Geïmplementeerd (of Beleid mislukt bij een fout). Goedkeuring vereist de rol Power Platform-beheerder. Als de goedkeuringsprocedure mislukt door een machtigingsfout, raadpleegt u Probleemoplossing.

Wat goedkeuring doet met uw gegevensbeleid

Power Shield onderhoudt één gegevensbeleid voor elke combinatie van een servicestructuur plus een omgevingscontainer: één beleid voor de omgevingen van uw team. Wanneer u een aanvraag goedkeurt, vernieuwt Power Shield dat ene beleid, zodat het de meest recent goedgekeurde connectors en acties bevat.

Neem bijvoorbeeld een servicestructuur met de naam Marketingteam en een omgevingscontainer voor marketingproductie. Wanneer de eerste aanvraag (REQ-00001) is goedgekeurd met SharePoint en Outlook als toegestane connectors, maakt Power Shield het beleid met beide. Later, als een tweede aanvraag (REQ-00002) wordt goedgekeurd voor dezelfde servicestructuur en omgevingscontainer met SharePoint en Teams als toegestane connectors, vernieuwt Power Shield hetzelfde beleid: SharePoint blijft staan, Teams wordt toegevoegd en Outlook wordt verwijderd omdat REQ-00002 het niet bevatte.

Als een ander gegevensbeleid in uw tenant (dat wordt beheerd door Power Shield of elders is gemaakt) al een van de omgevingen in de nieuwe aanvraag bevat, verwijdert Power Shield die omgevingen uit dat andere beleid als onderdeel van de goedkeuring. Zo wordt voorkomen dat een omgeving onder twee beleidsregels tegelijk valt. De voorafgaande controle in het dialoogvenster Goedkeuren (Stap 1) laat u deze impact zien voordat u de goedkeuring bevestigt.

Een aanvraag afkeuren

1. Selecteer Afwijzen voor een aanvraag met de status Ingediend of Wordt herzien.
2. Voer een verplichte opmerking in waarin de afwijzing wordt uitgelegd.
3. Selecteer Afwijzen bevestigen. De maker wordt op de hoogte gebracht.

Tabblad Afhandeling

Na goedkeuring toont dit tabblad de naam van het gegevensbeleid, de beleids-id (met kopieerknoppen) en de status van de afhandeling per omgeving.

Levenscyclus van de aanvraagstatus

Een aanvraag doorloopt de volgende fasen:

Beperking bij Wordt uitgevoerd

Er is slechts één actieve aanvraag per servicestructuur tegelijk toegestaan. Een nieuwe aanvraag wordt geblokkeerd als een bestaande aanvraag de status Draft, Submitted, UnderReview, Approved, Implementing of AutoRejected heeft. Terminalstatussen (Withdrawn, Rejected, Implemented, ImplementedWithErrors) blokkeren nieuwe aanvragen niet.

Naslaginformatie: Belangrijke Dataverse-tabellen

Alle tabellen gebruiken het uitgeversvoorvoegsel cat_.

Mastertabellen

Transactietabellen

Ondersteunende tabellen

Probleemoplossing

De volgende secties beschrijven veelvoorkomende problemen en hoe u deze kunt oplossen.

"Geen omgevingen beschikbaar" in de wizard

• Zorg dat u toegang hebt tot ten minste één Power Platform-omgeving voor niet-ontwikkelaars.
• Controleer of de Power Shield APIFlow-verbinding actief is. Controleer Instellingen>Verbindingsstatus.
• Zorg ervoor dat de gebruiker van de verbinding over de vereiste machtigingen beschikt.

De fout 'Conflict bij Wordt uitgevoerd' bij het maken van een aanvraag

• Er bestaat een andere actieve aanvraag (Concept, Ingediend, Wordt herzien, Goedgekeurd of Implementeren) voor dezelfde servicestructuur.
• Wacht tot de aanvraag een terminalstatus heeft bereikt (Geïmplementeerd, Afgewezen, Ingetrokken), of trek de aanvraag eerst in.

Aanvraag blijft hangen in de status Implementeren

• Controleer het tabblad Activiteit (alleen beheerder) voor informatie over de fout.
• Controleer of de Power Shield BAPAPI-verbinding actief is. Controleer Instellingen>Verbindingsstatus.
• Zorg ervoor dat aan de goedkeurende beheerder de rol Power Platform-beheerder is toegewezen in het Microsoft 365-beheercentrum. Schrijfbewerkingen voor gegevensbeleid (maken, bijwerken, verwijderen) vereisen deze Microsoft Entra ID-rol.
• Als de afhandeling is mislukt, kan de status overgaan naar Beleid Mislukt. Bekijk de foutgegevens en probeer het opnieuw.

Gegevensbeleid aanmaken mislukt: machtigingsfout

• De goedkeurende beheerder heeft niet de rol Power Platform-beheerder .
• Deze Microsoft Entra ID-rol is vereist voor schrijfbewerkingen voor gegevensbeleid (maken, bijwerken, verwijderen). Leesbewerkingen (bestaande beleidsregels vermelden tijdens de voorafgaande goedkeuringscontrole) slagen ook zonder deze rol.
• Vraag uw IT-beheerder om de rol Power Platform-beheerder toe te wijzen in het Microsoft 365-beheercentrum.
• Nadat de rol is toegewezen, opent u de mislukte aanvraag en selecteert u DLP maken opnieuw proberen om de afhandeling opnieuw uit te voeren.

Ik kan de Instellingenhub of beheerdersconfiguratiepagina's niet zien

• Hiervoor is de beveiligingsrol CSK - Beheerder vereist. Neem contact op met uw Dataverse-beheerder.

Connectorpictogrammen worden niet geladen

• Pictogrammen worden geladen via externe URL's. Het Power Apps-beveiligingsbeleid voor inhoud kan sommige bronnen blokkeren. Er wordt een fallback-pictogram getoond. De functionaliteit blijft onaangetast.

Er zijn geen connectors beschikbaar in wizard Stap 3

• Niet-Microsoft-connectors zijn standaard geblokkeerd. Vraag uw beheerder om connectors te deblokkeren via Instellingenhub>Connectorconfiguraties.
• Zorg dat de stroom PowerShield | Connectors synchroniseren minstens één keer wordt uitgevoerd. Controleer Instellingen>Verbindingsstatus voor de gegevenssynchronisatie-status.

Gerelateerde informatie

• Overzicht van Copilot Agent Kit
• Vereisten voor Copilot Agent Kit
• Copilot Agentkit installeren
• Gegevensbeleid