Een cloudstroom delen

Deel een cloudstroom met anderen in uw organisatie en gastgebruikers, zodat ze ook kunnen profiteren van de automatisering die u hebt gemaakt. Er zijn drie primaire manieren om een cloudstroom te delen in Power Automate:

• Een eigenaar toevoegen aan een cloudstroom.
• Een cloudstroom met alleen-uitvoerenbevoegdheden delen.
• Een kopie van een cloudstroom delen.

Vereisten

• U moet beschikken over een Power Automate-licentie (behalve de gratis licentie) of een toegewezen licentie (Office 365, Dynamics 365 Enterprise-plannen, Dynamics 365 Professional-plannen, Dynamics 365 Team Member, Power Apps (Canvas- en modelgestuurde apps) - Per app-plannen, Power Apps-plan per gebruiker, Power Apps-plan 1 (vrijgesteld), Power Apps-plan 2 (vrijgesteld), Windows-licenties) om een cloudstroom te delen.
• U moet de maker of eigenaar zijn om eigenaren van een cloudstroom te kunnen toevoegen of verwijderen.

Informatie over ingesloten en andere verbindingen

Verbindingen die in een cloudstroom worden gebruikt, vallen in twee categorieën:

• Ingesloten: deze verbindingen worden gebruikt in de flow.
• Andere: Deze verbindingen worden gedefinieerd voor een cloudstroom, maar worden er niet in gebruikt.

Als u een verbinding niet meer gebruikt in een cloudstroom, wordt die verbinding verplaatst naar de lijst Andere verbindingen waar de verbinding blijft staan totdat een eigenaar de verbinding opnieuw opneemt in de stroom. Volg de stappen in Een verbinding bijwerken verderop in dit artikel om ingesloten verbindingen te wijzigen.

De lijst met verbindingen wordt weergegeven onder de lijst met eigenaren bij de eigenschappen van een cloudstroom.

Een eigenaar toevoegen aan een cloudstroom

De meest voorkomende manier om een cloudstroom te delen, is door een eigenaar toe te voegen. Elke eigenaar van een cloudstroom kan deze acties uitvoeren:

• Het uitvoeringsverloop weergeven.
• De eigenschappen van de stroom beheren (bijvoorbeeld de stroom starten of stoppen, eigenaren toevoegen of referenties voor een verbinding bijwerken).
• Ee definitie van de stroom bewerken (bijvoorbeeld een actie of een voorwaarde toevoegen of verwijderen).
• Andere eigenaren toevoegen of verwijderen (maar niet de maker van de stroom), met inbegrip van gastgebruikers.
• De stroom verwijderen.

Als u de maker of eigenaar van een cloudstroom bent, wordt deze weergegeven op het tabblad Teamstromen in Power Automate.

Eigenaren kunnen de services in een cloudstroom gebruiken, maar niet de referenties wijzigen voor een verbinding die door een andere eigenaar is gemaakt.

Meer eigenaren toevoegen aan een cloudstroom:

1. Meld u aan bij Power Automate en selecteer vervolgens het tabblad Mijn stromen.

2. Selecteer de stroom die u wilt delen, selecteer het verticale weglatingsteken (⋮) en selecteer vervolgens Delen.

3. Voer de naam, het e-mailadres of de groepsnaam in van de persoon of groep die u wilt toevoegen als een eigenaar.

   De gebruiker of groep die u hebt geselecteerd, wordt een eigenaar van de stroom.

U hebt uw teamflow aangemaakt.

Een lijst toevoegen als een mede-eigenaar

U kunt SharePoint-lijsten toevoegen als mede-eigenaren van een cloudstroom, zodat iedereen met bewerkingstoegang tot de lijst automatisch bewerkingstoegang krijgt voor de stroom. Nadat u de flow hebt gedeeld, kunt u er een koppeling naar delen. Meer informatie: Training: Een SharePoint list maken en instellen.

Gebruik een lijst wanneer de stroom is verbonden met SharePoint en gebruik in alle andere gevallen een groep.

Een eigenaar verwijderen

Wanneer u een eigenaar verwijdert van wie de aanmeldingsgegevens worden gebruikt om toegang te krijgen tot Power Automate-services, moet u de aanmeldingsgegevens voor die verbindingen bijwerken, zodat de flow correct blijft werken. Meer informatie in Een verbinding wijzigen.

1. Selecteer op de pagina met stroomdetails in de sectie Eigenaren de optie Bewerken.

2. Selecteer Verwijderen (de prullenbak) voor de eigenaar die u wilt verwijderen.

3. Selecteer in het dialoogvenster voor bevestiging de optie Verwijderen.

De gebruiker of groep die u hebt verwijderd, wordt niet meer vermeld als eigenaar van de stroom.

Een verbinding wijzigen

Mogelijk moet u de eigenaar van een verbinding in een cloudstroom wijzigen als u de bestaande eigenaar verwijdert of als u een ander account wilt gebruiken om u aan te melden bij een actie of trigger.

1. Ga naar de stroom die u wilt wijzigen.

2. Selecteer Bewerken.

3. Selecteer het weglatingsteken (...) in de stap waar u de verbinding wilt bewerken.

4. Als u al een verbinding hebt, selecteert u deze. Als dat niet het gevolg is, selecteert u Nieuwe verbinding toevoegen om een nieuwe verbinding te maken en selecteert u Aanmelden om de nieuwe verbinding te maken.

Een cloudstroom delen met machtigingen voor alleen uitvoeren

Directe flows (dat wil zeggen: flows die een handmatige trigger gebruiken, zoals een knop of de selectie van een item) kunnen worden gedeeld met machtigingen voor uitsluitend uitvoeren. Elke gebruiker die u toevoegt als een alleen uitvoeren-gebruiker, kan de stroom op geen enkele manier bewerken of wijzigen. Ze hebben alleen machtigingen om de stroom te activeren.

Een alleen uitvoeren-gebruiker toevoegen:

1. Selecteer op de pagina met stroomdetails in de sectie Alleen uitvoeren-gebruikers de optie Bewerken.

2. Geef in het paneel Machtigingen voor alleen uitvoeren beheren de gebruikers en groepen op aan wie u machtigingen voor alleen uitvoeren wilt verlenen.

3. Als eigenaar kunt u aangeven of gebruikers die de flow alleen uitvoeren hun eigen verbindingen moeten opgeven, of dat u een verbinding kunt gebruiken die al in de flow is gedefinieerd.

   

De gebruiker of groep heeft nu toegang om de flow uit te voeren.

Een gebruiker met alleen uitvoerrechten verwijderen:

1. Selecteer op de pagina met stroomdetails in de sectie Alleen uitvoeren-gebruikers de optie Bewerken.

2. Selecteer in het deelvenster Machtigingen voor alleen uitvoeren beherenVerwijderen (de prullenbak) naast de gebruiker van wie u de toegang wilt verwijderen en selecteer vervolgens Opslaan.

De gebruiker of groep heeft geen toegang meer om deze stroom uit te voeren.

Een kopie van een cloudstroom verzenden

U kunt een kopie van een cloudstroom verzenden naar een andere gebruiker, die vervolgens de definitie van de stroom als sjabloon kan gebruiken. Deze methode biedt een manier om de algemene structuur van een cloudstroom te delen zonder verbindingen te delen. De ontvanger kan de stroom onafhankelijk van u wijzigen, zodat deze aan hun behoeften voldoet.

Een kopie van een cloudstroom verzenden

1. Selecteer op de opdrachtbalk van de pagina met stroomdetails de optie Een kopie verzenden.

2. In het paneel Een kopie verzenden kunt u de naam en beschrijving bewerken van de stroom die u wilt delen en de gebruikers opgeven met wie u deze wilt delen.

   

3. De ontvanger ontvangt een e-mail waarin staat dat u een cloudstroomsjabloon met hem hebt gedeeld, en hij kan vervolgens zijn eigen exemplaar van die stroom maken.

Best practices voor het beheren van gedeelde cloudstromen

Om onjuist delen te voorkomen en de nalevingsinspanning te verminderen, moeten beheerders best practices implementeren. Hier zijn de belangrijkste aanbevelingen om gedeelde stromen veilig en efficiënt te beheren.

Gebruik beveiligingsrollen om taken te segmenteren

Verdeel de rol Omgevingsmaker alleen aan gebruikers die echt stromen in die omgeving moeten maken of bewerken. Eindgebruikers die alleen flows uitvoeren, moeten basisgebruikers blijven. Dit principe beperkt wie stromen kan delen of wijzigen. Als u bijvoorbeeld een groep gebruikers hebt die alleen flows triggeren en geen nieuwe flows mogen maken, moet u hen niet tot maker benoemen. Door gebruikers met alleen uitvoeren-rechten als basisleden van de omgeving te houden of door Delen met alleen uitvoeren te gebruiken zonder promotie, voorkomt u dat ze ongeautoriseerde stromen bouwen of importeren. Door deze segmentering ontstaat er een duidelijke grens: makers ontwerpen, anderen consumeren. Als een omgeving geen beveiligingsgroep heeft (open voor iedereen), kunt u nog steeds de bevoegdheden van maker beheren via rollen. U zou een Azure AD-groep voor makers kunnen aanwijzen en de toewijzing van de rol Omgevingsmaker via een script uitsluitend aan de leden van die groep kunnen laten plaatsvinden. Op deze manier kunnen alleen goedgekeurde makers stromen delen of bezitten, hoewel iedereen toegang heeft tot de omgeving. Deze aanpak vermindert het aantal onbedoelde externe shares.

Maak gebruik van Run-Only-toegang in plaats van mede-eigendom

Als een flow door veel mensen gebruikt moet worden, vooral buiten het kernteam, kies dan bij voorkeur voor toegang voor alleen uitvoeren in plaats van hen mede-eigenaar te maken. Gebruikers met alleen-uitvoeringsrechten kunnen de flow handmatig uitvoeren of via connectors zoals een knop, SharePoint en andere, zonder het ontwerp van de flow te kunnen bekijken of wijzigen. Stel bijvoorbeeld dat een afdeling een Onkostengoedkeuring-flow bouwt die managers in andere afdelingen kunnen activeren. In plaats van 10 beheerders als mede-eigenaren toe te voegen, hetgeen de grenzen van de omgeving overschrijdt en tot governance-problemen leidt, deelt u de stroom of de trigger met hen als run-only-gebruikers. Ze kunnen het via een knop in Teams of een gedeelde koppeling uitvoeren, maar kunnen de stroom in Power Automate niet bewerken of bekijken. Deze aanpak waarborgt de voortgang en houdt de volledige controle bij de makers. Het vereenvoudigt ook de naleving. Deze beheerders hebben geen Environment Maker-toegang nodig, alleen de uitvoeringsrechten. Kortom, wijs alleen mede-eigenaren aan als er sprake is van gezamenlijke bewerking. Gebruik in alle andere gevallen rechten voor alleen uitvoeren of andere indirecte methoden voor interactie, zoals het insluiten van de stroom in een app of Power Apps gebruiken om de stroom aan te roepen.

Beleid ter voorkoming van gegevensverlies afdwingen

DLP-beleid stopt het delen van stromen niet direct, maar het beperkt de risico's als stromen breed worden gedeeld. Door connectors te classificeren in Zakelijk en Niet-zakelijk en door DLP-regels te maken, voorkomt u dat stromen (zelfs stromen die breed worden gedeeld) connectors gebruiken die gegevens kunnen exfiltreren. Als een externe gebruiker bijvoorbeeld op een of andere manier toegang krijgt tot een stroom, zorgt een strikt DLP-beleid ervoor dat de stroom niet plotseling gegevens kan verzenden naar een ongeautoriseerde service, zoals een connector voor sociale media of een persoonlijke clouddrive. Als u vermoedt dat bepaalde stromen extern worden gedeeld, moet u aangepaste connectors of HTTP-connectors in bepaalde omgevingen niet toestaan, tenzij dit noodzakelijk is. Deze beperking vermindert wat een externe persoon zou kunnen doen als ze bewerkingstoegang hadden. DLP fungeert feitelijk als vangnet. Zelfs als de deelgrenzen worden opgerekt, blijven de mogelijkheden van de flow binnen aanvaardbare grenzen. Het is een aanbevolen werkwijze om DLP-beleidsregels te beoordelen wanneer u de toegang tot flows uitbreidt.

Voer regelmatige audits en bewaking in

Maak er een gewoonte van om het delen van en het eigenaarschap over de flow te controleren. Voer bijvoorbeeld maandelijks of per kwartaal audits uit van de stromen in elke productieomgeving. Gebruik de PowerShell-aanpak uit Stromen identificeren die met gebruikers buiten hun omgeving worden gedeeld om een actuele lijst van alle stromen en eigenaren te genereren. Identificeer afwijkingen zoals stromen met eigenaren buiten de verwachte teams of met nieuwe gasteigenaren. U kunt delen van dit proces automatiseren. Een beheerder kan bijvoorbeeld een gepland PowerShell-script of een stroom instellen met behulp van de Power Platform for Admins-connector om gedeelde gegevens te verzamelen en een rapport via e-mail te versturen. De documentatie van Microsoft moedigt periodieke beoordelingen van rechten aan. Zorg ervoor dat ze aansluiten op de huidige behoeften van het bedrijf en verwijder de toegang voor gebruikers die deze niet langer nodig hebben. Stel dat Terry externe mede-eigenaar was van een speciaal project en dat project is beëindigd, dan kunt u dit bij de volgende audit vaststellen en oplossen.

Veelgestelde vragen

Flows beheren wanneer de gebruiker die een gedeelde flow heeft gemaakt de organisatie verlaat

Als de gedeelde flow nog steeds een actieve eigenaar heeft, blijft de flow actief.

Als er geen actieve eigenaar voor een flow is, moet u de eigenaar wijzigen. Als u de eigenaar van een stroom wilt wijzigen, maakt u een kopie van de stroom en laat u de beoogde eigenaar de stroom maken op basis van de kopie.

De eigenaar van een oplossingsbewuste cloudstroom wijzigen

Bewerk de details om de eigendom van een oplossingsbewuste cloudstroom te wijzigen.

De eigenaar wijzigen van een cloudstroom die geen deel uitmaakt van een oplossing

Als u het eigendom van een niet-oplossingsbewuste cloudstroom wilt wijzigen, moet u een nieuwe stroom maken via exporteren/importeren, Opslaan als of Een kopie verzenden. Eigendomswijziging ter plaatse voor niet-oplossingsbewuste cloudstromen is niet beschikbaar omdat de eigenaar deel uitmaakt van de stroomidentiteit.

Heigendom van een oplossingsbewuste cloudstroom delen met een gebruiker die zich niet in Dataverse bevindt

Wanneer u het eigendom van een oplossingsbewuste cloudstroom deelt met een gebruiker die zich niet in Dataverse bevindt, wordt de gebruiker automatisch toegevoegd aan Dataverse om het delen te vergemakkelijken. In een standaardomgeving hebben Microsoft Entra ID gebruikers de rol EnvironmentMaker. In een niet-standaardomgeving worden gebruikers en groepen van Microsoft Entra toegevoegd aan Dataverse, maar krijgen ze niet automatisch de rol EnvironmentMaker toegewezen. Daarom kunnen ze de stroom mogelijk pas uitvoeren nadat een beheerder een rol aan hen toewijst. Als de gebruiker geen geschikte rol heeft, krijgt hij of zij een gedetailleerde foutmelding te zien.

Kan de gebruiker die de flow uitvoert verbindingen opgeven?

Ja. Wanneer u een verbinding configureert als Geleverd door alleen uitvoeren-gebruiker, biedt de gebruiker die de stroom uitvoert (of aanroept) die verbinding.

Kan een andere gebruiker een verbinding gebruiken die wordt geleverd door de alleen uitvoeren-gebruiker?

Nee Wanneer u een verbinding configureert als Geleverd door alleen uitvoeren-gebruiker, biedt de gebruiker die de stroom uitvoert (of aanroept) die verbinding. Alle gebruikers van de flow gebruiken ingebedde verbindingen, maar alleen de gebruiker die deze levert, gebruikt verbindingen die worden geleverd door een gebruiker die de flow alleen kan uitvoeren. Wanneer de stroom via een connector verbinding met een service tot stand brengt, kan de stroom bij verbindingen van het type Geleverd door alleen uitvoeren-gebruiker optreden als de alleen uitvoeren-gebruiker en toegang krijgen tot de gegevens waartoe die gebruiker toegang heeft. Als u de flow exporteert, hebben de verbindingen die zijn opgegeven door de gebruiker die alleen kan uitvoeren een RuntimeSource-waarde van invoker.

Gerelateerde informatie

• Training: Een cloudstroom delen met Power Automate (module)
• Training: Delen en samenwerken met Power Automate (leerpad)
• Handleiding voor het delen van cloudstromen en machtigingen
• Gedeelde stromen met gebruikers buiten een omgeving beheren