Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Power Shield ajuda as organizações a gerir o acesso aos conectores do Power Platform através de um fluxo de trabalho estruturado com base na aprovação para políticas de dados. Os criadores pedem o acesso ao conector através de um assistente de gestão personalizada; os administradores analisam, aprovam e gerem esses pedidos. Cada alteração na política de dados é atribuída a um pedido do Power Shield para suportar a conformidade e a capacidade de auditoria da governação.
Arquitetura
O Power Shield é entregue como uma funcionalidade incorporada em duas aplicações dedicadas de código e também é acessível a partir da aplicação condicionada por modelo:
- Kit do Agente do Copilot (aplicação condicionada por modelo): inicia o Power Shield e encaminha para a aplicação de código apropriada com base no direito de acesso do utilizador.
- Kit do Agente do Copilot para Criadores (aplicação de código): submeter e gerir pedidos de acesso ao conector.
- Kit do Agente do Copilot para Administradores (aplicação de código): analisar, aprovar e configurar o Power Shield.
Conceitos principais
A tabela seguinte descreve a terminologia utilizada pelo Power Shield:
| Conceito | Descrição |
|---|---|
| Pedido de política | Um pedido formal do criador para aceder a conectores específicos em um ou mais ambientes. Cada pedido segue um ciclo de vida desde o Rascunho até Implementado (ou Rejeitado/Retirado). |
| Árvore de serviço | Um agrupamento organizacional (departamento, equipa ou projeto) que define por âmbito os pedidos de políticas. Apenas os membros podem submeter pedidos através de uma árvore de serviço. |
| Contentor do ambiente | Um grupo nomeado de ambientes do Power Platform dentro de uma árvore de serviço que define o âmbito da política de dados. |
| Política de dados | Uma política de dados no centro de administração do Power Platform. O Power Shield mantém uma política de dados por par de árvore de serviço + contentores do ambiente, atualizada a cada aprovação. Saiba mais em O que a aprovação faz às suas políticas de dados. |
| Ações do conector | Operações individuais dentro de um conector (por exemplo, Enviar E-mail). Os criadores podem permitir ou bloquear ações específicas por conector. |
| Padrões de conectores personalizados | Padrões de URL para conectores personalizados classificados em grupos de dados de Prevenção de Perda de Dados (DLP) (Negócio, Não de Negócio, Bloqueado). |
| Questionário de conformidade | Um conjunto opcional de perguntas a que os criadores respondem ao submeter um pedido, configurável pelo administrador. As respostas servem como pontos de decisão durante a aprovação. |
| Governação do conector (modelo bloqueado por predefinição) | Todos os conectores não publicados pela Microsoft são bloqueados após a sincronização inicial. Apenas os conectores publicados pela Microsoft estão disponíveis por predefinição. Os administradores desbloqueiam seletivamente os conectores através das Configurações dos Conectores. |
Pré-requisitos
Antes de utilizar o Power Shield:
- Instale e configure todos os pré-requisitos para o Kit do Agente do Copilot para ambas as aplicações de código.
- Atribuir aos utilizadores um dos seguintes direitos de acesso do Dataverse:
- CSK - Criador ou Administrador de Sistema para a experiência do criador no Kit do Agente do Copilot para Criadores.
- CSK - Administrador ou Administrador de Sistema para a experiência de admin no Kit do Agente do Copilot para Administradores.
- Atribua aos administradores que aprovam pedidos e criam políticas de dados a função Administrador do Power Platform no centro de administração do Microsoft 365. Esta função do Microsoft Entra ID concede permissão para criar, atualizar e eliminar políticas de dados utilizando o conector do Power Platform for Admins. Sem isso, a criação da política de dados falha após a aprovação.
Aviso
O Power Shield não funciona até que o fluxo de cloud PowerShield | Conectores de Sincronização seja executado pelo menos uma vez. Este fluxo preenche o catálogo de conectores utilizado no passo de seleção de conectores do assistente de pedidos. Para obter os passos de configuração, consulte Conector e sincronização de ações do conector ou utilize Estado de Funcionamento da Ligação na aplicação de administração para configurar tudo num só local.
Nota
O Power Shield elimina automaticamente os ambientes de programação. Apenas os ambientes de Produção, Sandbox, Avaliação, Predefinição e Teams estão disponíveis.
Referências de ligação
O Power Shield utiliza quatro referências de ligação. Dois requerem ligações HTTP with Microsoft Entra ID (preauthorized) que deve criar manualmente. Os outros dois (Dataverse e Power Apps for Makers) utilizam conectores padrão que são mapeados durante a configuração.
Nota
Os valores dos pontos finais nesta secção são predefinidos para a cloud comercial. Se o seu ambiente estiver na nuvem do governo dos EUA, utilize a linha da sua nuvem em cada tabela de ligações e substitua o Maker Portal correspondente para cada ligação https://make.powerapps.com neste artigo:
| Cloud | Maker Portal |
|---|---|
| Comercial | https://make.powerapps.com |
| GCC | https://make.gov.powerapps.us |
| GCC High | https://make.high.powerapps.us |
| DoD | https://make.apps.appsplatform.us |
Para obter a lista completa de URLs de serviços específicos da cloud, consulte URLs de serviços do Power Apps US Government.
Importante
Os fluxos de cloud incluídos na solução permanecem desativados até que conclua a configuração de referência de ligação e os ative manualmente.
Criar ligações
Crie duas ligações HTTP with Microsoft Entra ID (preauthorized) no seu ambiente. Cada ligação requer um URL de recurso base específico e um URI de recurso do Microsoft Entra ID.
Inicie sessão no Power Apps e selecione o seu ambiente.
No painel de navegação à esquerda, selecione Ligações.
Selecione + Nova ligação.
Procure HTTP with Microsoft Entra ID e selecione a variante (preauthorized).
Introduza os valores para a primeira ligação (utilizada pela referência de ligação do PowerShield APIFlow), utilizando a linha para a sua cloud:
Cloud URL de recurso base URI do recurso do Microsoft Entra ID Comercial https://api.flow.microsoft.comhttps://service.powerapps.com/GCC https://gov.api.flow.microsoft.ushttps://gov.service.powerapps.us/GCC High https://high.api.flow.microsoft.ushttps://high.service.powerapps.us/DoD https://api.flow.appsplatform.ushttps://service.apps.appsplatform.us/Selecione Criar e conclua o pedido de início de sessão.
Repita os passos anteriores para criar a segunda ligação (utilizada pela referência de ligação do PowerShield BAPAPI ), utilizando a linha para a sua cloud:
Cloud URL de recurso base URI do recurso do Microsoft Entra ID Comercial https://api.bap.microsoft.comhttps://api.bap.microsoft.comGCC https://gov.api.bap.microsoft.ushttps://gov.api.bap.microsoft.usGCC High https://high.api.bap.microsoft.ushttps://high.api.bap.microsoft.usDoD https://api.bap.appsplatform.ushttps://api.bap.appsplatform.us
Mapear ligações e ativar fluxos
Depois de criar as ligações, conclua a configuração a partir do Estado de Funcionamento da Ligação na aplicação de administração. Mapeia as quatro referências de ligação, ativa os fluxos de cloud e verifica a sincronização dos dados a partir de uma única página. Inicie sessão como um utilizador com a função Administrador do Power Platform para que a ligação BAPAPI possa gerir políticas de dados.
Nota
A ativação de um fluxo não aciona uma execução imediata. O fluxo de Conectores de Sincronização é executado numa agenda diária. Para preencher imediatamente o catálogo de conectores, abra o fluxo no Power Automate e selecione Executar, em seguida, volte para Estado de Funcionamento da Ligação e selecione Atualizar.
Conector e sincronização de ações do conector
O Power Shield baseia-se em duas tabelas do Dataverse, Conectores (cat_connector) e Ações do conector (cat_connectoraction), que deve preencher antes de utilizar a funcionalidade. Um único fluxo de cloud agendado mantém estas tabelas atualizadas.
| Fluxo de cloud | Finalidade | Tabelas de destino |
|---|---|---|
| PowerShield | Conectores de Sincronização | Descobre todos os conectores de inquilino e deteta as ações disponíveis para cada conector. Aplica o modelo bloqueado por predefinição: os novos conectores que não são da Microsoft são bloqueados por predefinição; as substituições de administrador são preservadas. |
cat_connector, cat_connectoraction |
Depois de ativar os fluxos de cloud:
- Vá para Soluções>Acelerador do Copilot Studio>Fluxos de cloud.
- Abra o fluxo PowerShield | Conectores de SIncronização e selecione Executar na barra de comandos. Aguarde pela conclusão.
- Abra a tabela Conectores (
cat_connector) para verificar se contém registos. - Abra a tabela Ações do Conetor (
cat_connectoraction) para verificar se contém registos de ações.
O fluxo é executado numa agenda diária. A sincronização do conector preserva as substituições de administrador (bloquear ou desbloquear) e utiliza cat_UpsertConnectorActions para criar, atualizar e desativar registos de ações de forma eficiente.
Funções e responsabilidades
Esta secção descreve as capacidades e níveis de acesso para diferentes utilizadores que interagem com o Power Shield. Define o que os Criadores e os Administradores podem fazer dentro do sistema.
Criador
Requer o direto de acesso CSK - Criador ou Administrador de Sistema. Os Criadores acedem ao Power Shield através da aplicação do Kit do Agente do Copilot para Criadores, onde aparece um destaque [Criador] no cabeçalho.
Os criadores podem:
- Criar e submeter pedidos de acesso ao conector utilizando o assistente de cinco passos.
- Criar e gerir árvores de serviço e contentores de ambiente.
- Ver os seus pedidos e os pedidos em que são coproprietários.
- Guardar os rascunhos e retomar mais tarde.
- Retirar, clonar, rever e submeter novamente os pedidos.
- Publicar comentários com anexos de ficheiros nos pedidos submetidos.
Admin
Requer o direto de acesso CSK - Administrador ou Administrador de Sistema. Os Administradores acedem ao Power Shield através da aplicação do Kit do Agente do Copilot para Administradores, onde aparece um destaque [Administrador] no cabeçalho. A aprovação de pedidos também requer a função Administrador do Power Platform; saiba mais em Pré-requisitos. O direito de acesso do Dataverse controla o acesso à aplicação; a função de Administrador do Power Platform controla as operações das políticas de dados.
Os admins podem:
- Ver todos os pedidos em todo o inquilino.
- Atribuir pedidos a si próprios (Atribuir a mim).
- Aprovar ou rejeitar pedidos. A rejeição requer um comentário.
- Ver os registos de cumprimento e o histórico de notificações.
- Gerir a configuração do conector, a configuração das perguntas e as definições de notificação.
- Publicar comentários com anexos de ficheiros em qualquer pedido.
Os utilizadores com a função Administrador de Sistema têm acesso a ambas as aplicações.
Iniciar o Power Shield
Pode aceder ao Power Shield a partir de três aplicações na solução do Kit do Agente do Copilot. Escolher a opção de início que corresponda à sua função e ao fluxo de trabalho.
| Aplicação | Tipo | Audiência | Nome interno |
|---|---|---|---|
| Kit do Agente do Copilot | Aplicação condicionada por modelo | Todos os utilizadores (encaminhamento automático por função) | cat_CopilotStudioAccelerator |
| Kit do Agente do Copilot para Administradores | Aplicação de código | Administradores | cat_copilotstudiokitforadmins |
| Kit do Agente do Copilot para Criadores | Aplicação de código | Criadores | cat_copilotstudiokitformakers |
Para iniciar a partir da aplicação condicionada por modelo do Kit do Agente do Copilot:
- Abra a aplicação condicionada por modelo Kit do Agente do Copilot.
- No painel de navegação esquerdo, expanda a área de Governação.
- Selecione Power Shield. O iniciador unificado deteta o seu direito de acesso e encaminha-o para a aplicação de código apropriada. A aplicação de administrador tem prioridade se tiver ambas as funções.
Para iniciar a partir de uma aplicação de código:
- Abra a aplicação de código Kit do Agente do Copilot para Administradores ou Kit do Agente do Copilot para Criadores.
- No painel de navegação esquerdo, aceda a Governação>Power Shield.
Fluxo de trabalho do criador
As secções seguintes descrevem a experiência dos utilizadores com a função CSK - Criador.
Ecrã principal (vista do criador)
O ecrã principal apresenta uma descrição geral dos seus pedidos de acesso ao conector:
- Ações do cabeçalho: + Novo Pedido (iniciar o assistente) e Gerir Árvores de Serviço.
- Cartões de estatísticas: quatro cartões resumem o seu portefólio de pedidos: Total, Pendente, Concluído (com taxa de aprovação) e Política com Falha. Selecione um cartão para filtrar a grelha.
- Grelha de pedidos: lista os seus pedidos com estado, árvore de serviço, contentor do ambiente, contagens de conectores e data de submissão. Selecione uma linha para mais detalhes. Utilize o menu de ações de linha para as ações rápidas Clonar e Retirar.
Gerir árvores de serviço
Cada pedido deve estar associado a uma árvore de serviço.
Aceda a Gerir Árvores de Serviço a partir do cabeçalho do ecrã principal. Selecione Ver uma apresentação para orientações passo a passo.
A página utiliza uma análise detalhada em dois níveis:
- Lista de Árvores de Serviço: veja todas as árvores onde é membro. Procure por nome. Selecione uma árvore para analisar.
- Detalhe da Árvore de Serviço: veja e edite detalhes nos separadores Detalhes e Contentores do Ambiente.
Criar uma árvore de serviço
Para criar uma nova árvore de serviço:
Selecione + Nova Árvore de Serviço na página da lista ou durante o assistente (Passo 1).
Introduza as informações seguintes:
- Nome: um nome para a árvore de serviço.
- Organização: a organização associada à árvore de serviço (opcional).
- Descrição: uma descrição para a árvore de serviço (opcional).
-
Membros: cole um nome de utilizador (por exemplo,
user@domain.com) e selecione + Adicionar. É automaticamente o primeiro membro.
Só os membros de uma árvore de serviço podem vê-la e submeter pedidos sob a mesma.
Gerir contentores do ambiente
Os contentores do ambiente agrupam ambientes do Power Platform dentro de uma árvore de serviços. Aceda ao separador Contentores do Ambiente de uma árvore de serviço.
Criar um contentor do ambiente
Para criar um contentor do ambiente:
- Selecione + Novo Contentor.
- Introduza um Nome do contentor e uma Descrição.
- Filtre os ambientes por nome a apresentar, Tipo (Produção, Sandbox, etc.) e Localização.
- Selecione um ou mais ambientes utilizando as caixas de verificação.
- Selecione Guardar.
Criar um novo pedido
Selecione + Novo Pedido no ecrã principal. O assistente guia-o através de cinco passos. Se não for configurado um questionário de conformidade, o Passo 2 é automaticamente ignorado.
Passo 1: Ambiente e árvore de serviço
Selecione a árvore de serviço e o contentor do ambiente para o seu pedido.
- Painel esquerdo: selecione uma árvore de serviço. Apenas as árvores em que é membro serão listadas. Cria novas inline com + Nova Árvore de Serviço.
- Painel direito: selecione um contentor do ambiente. Edite contentores existentes ou crie novos inline. Os ambientes no contentor selecionado são apresentados numa tabela só de leitura.
Requisitos de validação:
- É necessário selecionar uma árvore de serviço e um contentor do ambiente.
- Sem conflitos em curso. Apenas um pedido ativo por árvore de serviço de cada vez.
- Tem de ter a função Administrador de Sistema em cada ambiente. Selecionar Seguinte valida isto. Os ambientes não autorizados são assinalados num diálogo.
Passo 2: Questionário de conformidade
Responda às perguntas de conformidade agrupadas por categoria. Este passo é automaticamente ignorado se não for configurado o questionário. Os tipos suportados são Sim/Não, Texto, Seleção Única, Multisseleção e Data. Algumas perguntas podem ser condicionais. As perguntas obrigatórias estão marcadas com um asterisco (*).
Passo 3: Seleção do conector
Selecione os conectores adequados à sua política de dados. Filtre por editor, escalão, versão e nível de risco.
Utilize o comutador Ocultar Bloqueado para mostrar ou ocultar os conectores bloqueados por um administrador. Os conectores bloqueados apresentam um destaque Bloqueado pelo Administrador e não podem ser selecionados. Saiba mais em Principais conceitos.
Outras opções neste passo:
Ações do conector: selecione Ver Ações do Conector em qualquer conector para configurar as regras de Permitir/Bloquear por ação. Utilize Permitir Tudo ou Bloquear Tudo para efetuar alterações em massa.
Padrões de conectores personalizados: selecionar + Adicionar Conectores Personalizados para definir padrões de URL (máximo cinco por pedido).
Confirmar seleções: selecionar Seguinte abre um diálogo de confirmação que resume os conectores selecionados, as ações bloqueadas e os padrões personalizados.
Passo 4: Justificação comercial
Introduza as informações seguintes:
- Justificação comercial (obrigatória): mínimo de 20 carateres
- Documento de Suporte (opcional): Ficheiro único (PDF, DOCX, XLSX, PNG ou JPG, máximo 25 MB)
Passo 5: Rever e submeter
Reveja o seu pedido em três separadores antes de submeter:
Âmbito: ambientes (com as ligações Verificar Associação DLP ), conectores (com regras de ação expansíveis) e padrões personalizados.
Detalhes: respostas a questionários, justificação e documento de suporte.
Colaboração: adicione coproprietários (máximo 20) que recebam acesso de leitura/escrita ao pedido.
Selecione Submeter Pedido para abrir o diálogo de confirmação e, em seguida, selecione Submeter para finalizar. Não pode editar os pedidos submetidos.
Nota
O comentário de administrador (registo formal de decisão no separador Resumo ) é distinto do tópico Comentários (discussão contínua no separador Comentários).
Guardar um rascunho e retomar
Pode guardar o seu pedido como rascunho em qualquer passo do assistente e voltar mais tarde.
- Selecione Guardar Rascunho. A opção está disponível após os requisitos do Passo 1 serem cumpridos.
- Para retomar, abra o rascunho e selecione Retomar Rascunho, ou selecione a linha de rascunho no ecrã principal. O assistente será reaberto no passo em que parou, com todos os dados restaurados.
Os rascunhos não impõem a validação total. Pode guardar sem preencher os campos obrigatórios.
Retirar um pedido
Pode retirar um pedido no estado Rascunho ou Submetido.
- Abra a vista de detalhes do pedido ou selecione os três pontos (⋮) do pedido que pretende retirar.
- Selecione Retirar e confirme. O pedido passa para o estado Retirado (só de leitura).
Rever e voltar a submeter um pedido
Para rever um pedido retirado:
- Abra o pedido retirado e selecione Rever e Voltar a submeter.
- Confirme se foi criado um novo pedido com os dados anteriores.
- O assistente abre-se no Passo 1 com os dados pré-preenchidos. Anexe novamente o documento de suporte.
- Efetue alterações e submeta.
O pedido original retirado mantém-se inalterado para efeitos de auditoria.
Clonar um pedido
Pode clonar qualquer pedido para criar um novo rascunho com a mesma configuração.
- Selecione os três pontos (⋮) para o pedido que pretende clonar.
- Selecione Clonar e confirme. É criado um novo pedido de rascunho.
Os seguintes dados são copiados: árvore de serviço, contentor do ambiente, ambientes, conectores (com substituições de ações), padrões personalizados, respostas a questionários e justificação. O processo não copia coproprietários nem documentos de suporte.
Vista detalhada do pedido (criador)
Selecione qualquer linha do pedido para ver os seus detalhes em dois separadores:
- Resumo: detalhes completos do pedido, coproprietários e comentários de administrador.
- Comentários: tópico de discussão com os administradores. Disponível após submissão.
As ações disponíveis na vista detalhada dependem do estado do pedido:
| Estado | Ações disponíveis |
|---|---|
| Rascunho | Retomar Rascunho, Retirar |
| Submetido | Retirar |
| Retirado | Rever e Voltar a submeter |
| Todos os outros estados | Só de leitura |
Comentários e discussão
Após a submissão, utilize o separador Comentários para trocar mensagens com os administradores.
- Os comentários são apresentados numa linha cronológica vertical (o mais antigo primeiro). Os comentários de administrador têm um destaque azul.
- Anexe ficheiros (PDF, DOCX, XLSX, PNG ou JPG, máximo 25 MB cada) e pré-visualize-os na aplicação.
- Os comentários são imutáveis. Não pode editá-los nem eliminá-los, o que garante um registo de auditoria fiável.
Fluxo de trabalho de administrador
As secções seguintes descrevem a experiência dos utilizadores com a função CSK - Administrador.
Ecrã principal (vista de administrador)
O ecrã principal de administrador fornece uma descrição geral ao nível do inquilino de todos os pedidos de políticas:
- Cartões de estatísticas: seis cartões: Todos, Pendentes, Concluídos (com taxa de aprovação), Política com Falha, Rejeitados e Retirados. Selecione um cartão para filtrar a grelha.
- Definições: selecione o ícone de engrenagem para aceder ao Hub de definições.
- Grelha de administrador: apresenta todos os pedidos de inquilino com as mesmas colunas da grelha do criador, além de Criado por e Administrador Atribuído.
Hub de definições
Selecione o ícone Definições
no ecrã principal do administrador para configurar o Power Shield antes de processar pedidos. O hub fornece quatro áreas de configuração:
| Cartão | Descrição |
|---|---|
| Estado de Funcionamento da Ligação | Gerir referências de ligação e fluxos de cloud para sincronização de dados. |
| Configurações de Conector | Gira o catálogo de conectores, os níveis de risco e o estado bloqueado. |
| Configurações de Perguntas | Configure o questionário de conformidade. |
| Definições de Notificação | Configure a entrega de notificações por e-mail. |
Estado de Funcionamento da Ligação
O Estado de Funcionamento da Ligação é o único local para gerir referências de ligação do Power Shield e a ativação do fluxo de cloud. Utilize-o para a configuração inicial e monitorização contínua. As ligações podem ser interrompidas e os fluxos podem ser desligados a qualquer momento. Apenas os utilizadores com o direito de acesso CSK - Administrador ou Administrador de Sistema podem aceder ao Estado de Funcionamento da Ligação.
Abra a página Estado de Funcionamento da Ligação a partir de:
- Hub de Definições>Estado de Funcionamento da Ligação (primeiro cartão).
- Ecrã principal de administrador >Verificar Estado de Funcionamento na faixa de pré-requisitos do fluxo de sincronização (mostrado quando a configuração está incompleta).
A página Estado de Funcionamento da Ligação tem duas secções fecháveis e um indicador de estado.
Mapear referências de ligação
Mapeie as ligações existentes para as quatro referências de ligação do Power Shield. Selecione uma ligação no menu pendente para cada referência. Se não existir ligação, selecione + Criar Nova Ligação para abrir o Maker Portal do Power Platform, crie a ligação e, em seguida, retorne e selecione Atualizar.
| Referência de ligação | Tipo de conector |
|---|---|
| PowerShield APIFlow | Conteúdo Web |
| PowerShield BAPAPI | Conteúdo Web |
| PowerShield Dataverse | Common Data Service |
| PowerShield PowerApps for Makers | Power Apps for Makers |
Uma marca de verificação verde aparece ao lado de cada referência após uma ligação ser mapeada com êxito.
Fluxos de cloud
Depois de mapear todas as referências de ligação, ative os fluxos de cloud do Power Shield ativando cada fluxo:
| Fluxo | Finalidade |
|---|---|
| PowerShield | Conectores de Sincronização | Preenche o conector e o catálogo de ações do conector. |
| PowerShield | Pedido DLP - Patch de Conector Personalizado e Ações | Aplica padrões de URL e substituições de ações na aprovação de DLP. |
Só pode ativar os fluxos de cloud depois de mapear todas as referências de ligação. Se faltarem ligações, aparece um aviso nesta secção.
Estado de sincronização de dados
Após a execução do fluxo Conectores de Sincronização, a secção de estado de sincronização de dados confirma se o catálogo de conectores está preenchido:
-
Conectores: Êxito - A tabela
cat_connectorcontém dados. -
Ações de Conectores: Êxito - A tabela
cat_connectoractioncontém dados. - Pendente - Os dados ainda não estão sincronizados. Aguarde a conclusão do fluxo ou execute-o manualmente no Power Automate.
Selecione Atualizar para verificar novamente o estado de sincronização de dados a qualquer momento.
Configurações de Conector
Navegue e faça a gestão de todos os conectores sincronizados do seu ambiente do Power Platform. Por predefinição, os conectores que não são Microsoft são bloqueados (saiba mais em Principais conceitos). Utilize a página Configurações de Conectores para os desbloquear seletivamente. As alterações de bloqueio e desbloqueio aplicam-se imediatamente. Não é necessária sincronização.
A barra de ferramentas fornece opções para ver detalhes e ações, bloquear, desbloquear, definir o nível de risco, mostrar itens bloqueados e pesquisar.
Selecione um conector para ver metadados (chave, categoria, etiqueta de lançamento, data de sincronização, descrição) e faça a gestão de Ações de Conectores individuais com os controlos Bloquear e Desbloquear por ação.
Configurações de perguntas
Faça a gestão do questionário de conformidade que aparece no assistente do criador (Passo 2). O kit é enviado sem dados de perguntas. Selecione Ver uma apresentação para orientações passo a passo.
A interface tem dois separadores:
- Categorias: cabeçalhos de secção que agrupam perguntas. Crie-as com + Nova Categoria (nome, ordem de apresentação, estado ativo).
- Perguntas: pedidos individuais. Configure o tipo de resposta (Booleano, Texto, Escolha, MultiselectChoice, Data), ordem de apresentação, sinalizador obrigatório, descrição e lógica condicional (pergunta principal e valor do acionador).
Para as perguntas Escolha e MultiselectChoice, defina opções de resposta com + Nova Opção.
Definições de notificação
Configure a entrega de notificações por e-mail.
| Definição | Descrição | Obrigatório |
|---|---|---|
| Endereço de E-mail do Remetente | Fila ou caixa de correio de utilizador com sincronização do lado do servidor ativada. | Sim |
| Lista de Distribuição de Administradores | Lista de distribuição ou caixa de correio partilhada para notificações de administrador. | Não |
| URL da Aplicação PowerShield | URL completo da aplicação para ligações profundas nos e-mails. | Não |
| Notificações Ativadas | Ative ou desative todas as notificações por e-mail. | Não |
Importante
Se não configurar o endereço de e-mail do remetente, todas as notificações por e-mail falham silenciosamente. Certifique-se de que a sincronização do lado do servidor está ativada para a caixa de correio do remetente no Exchange Online.
Rever um pedido
A vista de detalhes de administrador tem os seguintes separadores:
- Resumo: detalhes completos do pedido (igual à vista do criador).
- Cumprimento: detalhes da política de dados e estado de cumprimento por ambiente.
- Comentários: tópico de discussão com o criador.
- Atividade: registo de auditoria de cumprimento.
- Notificações: histórico de notificações por e-mail.
Atribuir-me
Selecione Atribuir-me num pedido Submetido para o mover para Em Revisão. Esta ação sinaliza aos outros administradores que está a revê-la.
Aprovar um pedido
A aprovação utiliza um assistente de dois passos para pedidos no estado Submetido ou Em Revisão.
O Passo 1 analisa o impacto da política de dados:
Selecione Aprovar.
O diálogo mostra uma verificação pré-disponibilização como piloto:
- Sem conflitos: mensagem de êxito verde com as contagens de ambientes e conectores.
- Políticas existentes afetadas: aviso que lista as políticas e os ambientes afetados.
- Conflito de ambiente zero: a aprovação é bloqueada até que o administrador resolva o conflito no centro de administração do Power Platform.
- Conectores bloqueados após a submissão: aviso de que estes conectores estão excluídos.
Selecione Seguinte para prosseguir.
O Passo 2 confirma a aprovação:
- Reveja o aviso. A aprovação cria uma política de dados imediata e irreversível. Só é reversível através do centro de administração do Power Platform.
- Introduza um Comentário de administrador obrigatório.
- Selecione Confirmar Aprovar.
Após a aprovação, o Power Shield define automaticamente o estado para Implementar, resolve conflitos DLP, cria a política com âmbito e atualiza para Implementado (ou Política com Falha em caso de erro). A aprovação requer a função de Administrador do Power Platform. Se a aprovação falhar devido a um erro de permissão, consulte Resolução de Problemas.
O que a aprovação faz às suas políticas de dados
O Power Shield mantém uma política de dados para cada par de Árvore de Serviço + Contentor do Ambiente: uma política para os ambientes da sua equipa. Quando aprova um pedido, o Power Shield atualiza essa política única para corresponder aos conectores e ações aprovados mais recentes.
Por exemplo, considere uma Árvore de Serviço da equipa de Marketing com um Contentor do Ambiente de Produção de Marketing. Quando o primeiro pedido (REQ-00001) é aprovado com o SharePoint e o Outlook como os conectores permitidos, o Power Shield cria a política com ambos. Mais tarde, se um segundo pedido (REQ-00002) for aprovado para a mesma Árvore de Serviço e Contentor do Ambiente com SharePoint e Teams como os conectores permitidos, o Power Shield atualiza a mesma política: o SharePoint mantém-se, o Teams é adicionado e o Outlook é removido porque o REQ-00002 não o incluiu.
Se qualquer outra política de dados no seu inquilino (gerida pelo Power Shield ou criada noutro local) já incluir um dos ambientes no novo pedido, o Power Shield remove esses ambientes dessa outra política como parte da aprovação, para que a cobertura de um ambiente não se sobreponha entre duas políticas. A verificação pré-disponibilização como piloto no diálogo Aprovar (Passo 1) mostra-lhe este impacto antes de confirmar.
Rejeitar um pedido
- Selecione Rejeitar num pedido Submetido ou Em Revisão.
- Introduza um comentário obrigatório a explicar a rejeição.
- Selecione Confirmar Rejeitar. O criador é notificado.
Separador de cumprimento
Após a aprovação, este separador mostra o nome da política de dados, o ID da política (com botões de cópia) e o estado de cumprimento por ambiente.
Ciclo de vida do estado do pedido
Um pedido transita pelos seguintes estados:
| Estado | Apresentar etiqueta | Descrição | Definir por |
|---|---|---|---|
| Rascunho | Rascunho | Guardado, mas não submetido. | Criador |
| Submetido | Submetido | A aguardar a revisão de administrador. | Criador |
| UnderReview | Em Revisão | O administrador assume a propriedade. | Admin |
| Aprovado | Aprovado | Criação de políticas de dados iniciada. | Admin |
| A implementar | Em Curso | A política de dados está a ser criada. | Sistema |
| Implementado | Concluído | Política de dados criada com êxito. | Sistema |
| ImplementedWithErrors | Política com Falha | A criação de políticas de dados encontrou erros. Veja os detalhes no separador Atividade. | Sistema |
| Rejeitado | Rejeitado | O administrador foi rejeitado com um comentário. | Admin |
| AutoRejected | Rejeitado Automaticamente | Rejeitado por um fluxo externo. | Sistema |
| Retirado | Retirado | O criador retirou o pedido. | Criador |
Restrição em curso
Apenas um pedido ativo por árvore de serviço é permitido de cada vez. Um novo pedido é bloqueado se um pedido existente tiver o estado Rascunho, Submetido, UnderReview, Aprovado, A Implementar ou AutoRejected. Os estados dos terminais (Retirado, Rejeitado, Implementado, ImplementedWithErrors) não bloqueiam novos pedidos.
Referência: tabelas principais do Dataverse
Todas as tabelas utilizam o prefixo do editor cat_.
Tabelas principais
| Tabela | Finalidade |
|---|---|
cat_servicetree |
Agrupamentos organizacionais para definir como âmbito os pedidos. |
cat_connector |
Catálogo de conectores (fluxo de sincronização mantido). |
cat_connectoraction |
Ações individuais por conector (fluxo de sincronização mantido). |
cat_questioncategory |
Cabeçalhos de secção de questionários. |
cat_question |
Questões de conformidade. |
cat_questionoption |
Opções de resposta para perguntas Choice e MultiselectChoice. |
Tabelas de transações
| Tabela | Finalidade |
|---|---|
cat_policyrequest |
Pedir cabeçalho com estado, justificação e comentário de administrador. |
cat_policyrequestenvironment |
Ambientes por pedido com rastreio de cumprimento. |
cat_policyrequestconnector |
Conectores por pedido com substituições de ações. |
cat_policyrequestanswer |
Respostas a questionários (instantâneo imutável do texto da pergunta). |
cat_policyrequestparticipant |
Coproprietários associados a um pedido. |
cat_powershieldcustomconnectorpattern |
Padrões personalizados de URL de conector por pedido. |
cat_powershieldpolicyrequestcomment |
Comentários no tópico de discussão. |
cat_powershieldpolicyrequestlog |
Registo de auditoria de cumprimento só de anexação. |
Tabelas de suporte
| Tabela | Finalidade |
|---|---|
cat_powershieldenvironmentgroups |
Contentores do Ambiente com âmbito definido de uma Árvore de Serviço. |
cat_powershieldenvironmentgroupmembers |
Ambientes dentro de um contentor. |
cat_powershieldservicetreemembers |
Associação à Árvore de Serviço. |
cat_powershieldsettings |
Configuração de notificações por chave-valor. |
Resolução de Problemas
As secções seguintes descrevem problemas comuns e como os resolver.
"Sem ambientes disponíveis" no assistente
- Certifique-se de que tem acesso a, pelo menos, um ambiente do Power Platform que não seja para Programadores.
- Verifique se a ligação Power Shield APIFlow está ativa. Verifique Definições>Estado de Funcionamento da Ligação.
- Verifique se o utilizador da ligação tem as permissões obrigatórias.
Erro "Conflito em curso" ao criar um pedido
- Existe outro pedido ativo (Rascunho, Submetido, Em Revisão, Aprovado ou A implementar) para a mesma Árvore de Serviço.
- Aguarde que o pedido atinja um estado terminal (Implementado, Rejeitado, Retirado), ou retire-o primeiro.
Pedido preso no estado "A implementar"
- Verifique o separador Atividade (apenas administrador) para detalhes de erro.
- Verifique se a ligação Power Shield BAPAPI está ativa. Verifique Definições>Estado de Funcionamento da Ligação.
- Certifique-se de que o administrador que aprova tem a função Administrador do Power Platform atribuída no centro de administração do Microsoft 365. As operações de escrita de políticas de dados (criar, atualizar, eliminar) requerem esta função do Microsoft Entra ID.
- Se o cumprimento falhasse, o estado poderia efetuar a transição para Política com Falha. Analise os detalhes dos erros e tente novamente.
Falha na criação da política de dados: erro de permissão
- O administrador que aprova não tem a função Administrador do Power Platform.
- Esta função do Microsoft Entra ID é necessária para as operações de escrita de políticas de dados (criar, atualizar, eliminar). As operações de leitura (listagem das políticas existentes durante a verificação pré-disponibilização como piloto de aprovação) são bem-sucedidas sem a mesma.
- Peça ao seu administrador de TI para atribuir a função de Administrador do Power Platform no centro de administração do Microsoft 365.
- Depois de a função ser atribuída, abra o pedido com falha e selecione Repetir Criação de DLP para reexecutar o cumprimento.
Não consigo ver o hub de Definições nem as páginas de configuração de administrador
- Requer o direito de acesso CSK - Administrador. Contacte o seu administrador do Dataverse.
Ícones do conector a não carregar
- Os ícones são carregados a partir de URLs externos. A política de segurança de conteúdo do Power Apps pode bloquear algumas fontes. É mostrado um ícone de contingência. A funcionalidade não é afetada.
Não há conectores disponíveis no assistente Passo 3
- Os conectores que não são Microsoft são bloqueados por predefinição. Peça ao seu administrador para desbloquear os conectores utilizando Hub de Definições>Configurações de Conector.
- Certifique-se de que o fluxo PowerShield | Conectores de Sincronização já foi executado pelo menos uma vez. Verifique Definições>Estado de Funcionamento da Ligação para o estado de sincronização de dados.