Gerir o acesso ao conector com o Power Shield no Kit do Agente do Copilot

O Power Shield ajuda as organizações a gerir o acesso aos conectores do Power Platform através de um fluxo de trabalho estruturado com base na aprovação para políticas de dados. Os criadores pedem o acesso ao conector através de um assistente de gestão personalizada; os administradores analisam, aprovam e gerem esses pedidos. Cada alteração na política de dados é atribuída a um pedido do Power Shield para suportar a conformidade e a capacidade de auditoria da governação.

Arquitetura

O Power Shield é entregue como uma funcionalidade incorporada em duas aplicações dedicadas de código e também é acessível a partir da aplicação condicionada por modelo:

  • Kit do Agente do Copilot (aplicação condicionada por modelo): inicia o Power Shield e encaminha para a aplicação de código apropriada com base no direito de acesso do utilizador.
  • Kit do Agente do Copilot para Criadores (aplicação de código): submeter e gerir pedidos de acesso ao conector.
  • Kit do Agente do Copilot para Administradores (aplicação de código): analisar, aprovar e configurar o Power Shield.

Conceitos principais

A tabela seguinte descreve a terminologia utilizada pelo Power Shield:

Conceito Descrição
Pedido de política Um pedido formal do criador para aceder a conectores específicos em um ou mais ambientes. Cada pedido segue um ciclo de vida desde o Rascunho até Implementado (ou Rejeitado/Retirado).
Árvore de serviço Um agrupamento organizacional (departamento, equipa ou projeto) que define por âmbito os pedidos de políticas. Apenas os membros podem submeter pedidos através de uma árvore de serviço.
Contentor do ambiente Um grupo nomeado de ambientes do Power Platform dentro de uma árvore de serviço que define o âmbito da política de dados.
Política de dados Uma política de dados no centro de administração do Power Platform. O Power Shield mantém uma política de dados por par de árvore de serviço + contentores do ambiente, atualizada a cada aprovação. Saiba mais em O que a aprovação faz às suas políticas de dados.
Ações do conector Operações individuais dentro de um conector (por exemplo, Enviar E-mail). Os criadores podem permitir ou bloquear ações específicas por conector.
Padrões de conectores personalizados Padrões de URL para conectores personalizados classificados em grupos de dados de Prevenção de Perda de Dados (DLP) (Negócio, Não de Negócio, Bloqueado).
Questionário de conformidade Um conjunto opcional de perguntas a que os criadores respondem ao submeter um pedido, configurável pelo administrador. As respostas servem como pontos de decisão durante a aprovação.
Governação do conector (modelo bloqueado por predefinição) Todos os conectores não publicados pela Microsoft são bloqueados após a sincronização inicial. Apenas os conectores publicados pela Microsoft estão disponíveis por predefinição. Os administradores desbloqueiam seletivamente os conectores através das Configurações dos Conectores.

Pré-requisitos

Antes de utilizar o Power Shield:

  • Instale e configure todos os pré-requisitos para o Kit do Agente do Copilot para ambas as aplicações de código.
  • Atribuir aos utilizadores um dos seguintes direitos de acesso do Dataverse:
    • CSK - Criador ou Administrador de Sistema para a experiência do criador no Kit do Agente do Copilot para Criadores.
    • CSK - Administrador ou Administrador de Sistema para a experiência de admin no Kit do Agente do Copilot para Administradores.
  • Atribua aos administradores que aprovam pedidos e criam políticas de dados a função Administrador do Power Platform no centro de administração do Microsoft 365. Esta função do Microsoft Entra ID concede permissão para criar, atualizar e eliminar políticas de dados utilizando o conector do Power Platform for Admins. Sem isso, a criação da política de dados falha após a aprovação.

Aviso

O Power Shield não funciona até que o fluxo de cloud PowerShield | Conectores de Sincronização seja executado pelo menos uma vez. Este fluxo preenche o catálogo de conectores utilizado no passo de seleção de conectores do assistente de pedidos. Para obter os passos de configuração, consulte Conector e sincronização de ações do conector ou utilize Estado de Funcionamento da Ligação na aplicação de administração para configurar tudo num só local.

Nota

O Power Shield elimina automaticamente os ambientes de programação. Apenas os ambientes de Produção, Sandbox, Avaliação, Predefinição e Teams estão disponíveis.

Referências de ligação

O Power Shield utiliza quatro referências de ligação. Dois requerem ligações HTTP with Microsoft Entra ID (preauthorized) que deve criar manualmente. Os outros dois (Dataverse e Power Apps for Makers) utilizam conectores padrão que são mapeados durante a configuração.

Nota

Os valores dos pontos finais nesta secção são predefinidos para a cloud comercial. Se o seu ambiente estiver na nuvem do governo dos EUA, utilize a linha da sua nuvem em cada tabela de ligações e substitua o Maker Portal correspondente para cada ligação https://make.powerapps.com neste artigo:

Cloud Maker Portal
Comercial https://make.powerapps.com
GCC https://make.gov.powerapps.us
GCC High https://make.high.powerapps.us
DoD https://make.apps.appsplatform.us

Para obter a lista completa de URLs de serviços específicos da cloud, consulte URLs de serviços do Power Apps US Government.

Importante

Os fluxos de cloud incluídos na solução permanecem desativados até que conclua a configuração de referência de ligação e os ative manualmente.

Criar ligações

Crie duas ligações HTTP with Microsoft Entra ID (preauthorized) no seu ambiente. Cada ligação requer um URL de recurso base específico e um URI de recurso do Microsoft Entra ID.

  1. Inicie sessão no Power Apps e selecione o seu ambiente.

  2. No painel de navegação à esquerda, selecione Ligações.

  3. Selecione + Nova ligação.

  4. Procure HTTP with Microsoft Entra ID e selecione a variante (preauthorized).

  5. Introduza os valores para a primeira ligação (utilizada pela referência de ligação do PowerShield APIFlow), utilizando a linha para a sua cloud:

    Cloud URL de recurso base URI do recurso do Microsoft Entra ID
    Comercial https://api.flow.microsoft.com https://service.powerapps.com/
    GCC https://gov.api.flow.microsoft.us https://gov.service.powerapps.us/
    GCC High https://high.api.flow.microsoft.us https://high.service.powerapps.us/
    DoD https://api.flow.appsplatform.us https://service.apps.appsplatform.us/

    Captura de ecrã que mostra os detalhes da ligação APIFlow com o URL do recurso base e o URI do recurso do Microsoft Entra ID.

  6. Selecione Criar e conclua o pedido de início de sessão.

  7. Repita os passos anteriores para criar a segunda ligação (utilizada pela referência de ligação do PowerShield BAPAPI ), utilizando a linha para a sua cloud:

    Cloud URL de recurso base URI do recurso do Microsoft Entra ID
    Comercial https://api.bap.microsoft.com https://api.bap.microsoft.com
    GCC https://gov.api.bap.microsoft.us https://gov.api.bap.microsoft.us
    GCC High https://high.api.bap.microsoft.us https://high.api.bap.microsoft.us
    DoD https://api.bap.appsplatform.us https://api.bap.appsplatform.us

    Captura de ecrã que mostra os detalhes da ligação BAPAPI com o URL do recurso base e o URI do recurso do Microsoft Entra ID.

Mapear ligações e ativar fluxos

Depois de criar as ligações, conclua a configuração a partir do Estado de Funcionamento da Ligação na aplicação de administração. Mapeia as quatro referências de ligação, ativa os fluxos de cloud e verifica a sincronização dos dados a partir de uma única página. Inicie sessão como um utilizador com a função Administrador do Power Platform para que a ligação BAPAPI possa gerir políticas de dados.

Nota

A ativação de um fluxo não aciona uma execução imediata. O fluxo de Conectores de Sincronização é executado numa agenda diária. Para preencher imediatamente o catálogo de conectores, abra o fluxo no Power Automate e selecione Executar, em seguida, volte para Estado de Funcionamento da Ligação e selecione Atualizar.

Conector e sincronização de ações do conector

O Power Shield baseia-se em duas tabelas do Dataverse, Conectores (cat_connector) e Ações do conector (cat_connectoraction), que deve preencher antes de utilizar a funcionalidade. Um único fluxo de cloud agendado mantém estas tabelas atualizadas.

Fluxo de cloud Finalidade Tabelas de destino
PowerShield | Conectores de Sincronização Descobre todos os conectores de inquilino e deteta as ações disponíveis para cada conector. Aplica o modelo bloqueado por predefinição: os novos conectores que não são da Microsoft são bloqueados por predefinição; as substituições de administrador são preservadas. cat_connector, cat_connectoraction

Depois de ativar os fluxos de cloud:

  1. Vá para Soluções>Acelerador do Copilot Studio>Fluxos de cloud.
  2. Abra o fluxo PowerShield | Conectores de SIncronização e selecione Executar na barra de comandos. Aguarde pela conclusão.
  3. Abra a tabela Conectores (cat_connector) para verificar se contém registos.
  4. Abra a tabela Ações do Conetor (cat_connectoraction) para verificar se contém registos de ações.

O fluxo é executado numa agenda diária. A sincronização do conector preserva as substituições de administrador (bloquear ou desbloquear) e utiliza cat_UpsertConnectorActions para criar, atualizar e desativar registos de ações de forma eficiente.

Funções e responsabilidades

Esta secção descreve as capacidades e níveis de acesso para diferentes utilizadores que interagem com o Power Shield. Define o que os Criadores e os Administradores podem fazer dentro do sistema.

Criador

Requer o direto de acesso CSK - Criador ou Administrador de Sistema. Os Criadores acedem ao Power Shield através da aplicação do Kit do Agente do Copilot para Criadores, onde aparece um destaque [Criador] no cabeçalho.

Os criadores podem:

  • Criar e submeter pedidos de acesso ao conector utilizando o assistente de cinco passos.
  • Criar e gerir árvores de serviço e contentores de ambiente.
  • Ver os seus pedidos e os pedidos em que são coproprietários.
  • Guardar os rascunhos e retomar mais tarde.
  • Retirar, clonar, rever e submeter novamente os pedidos.
  • Publicar comentários com anexos de ficheiros nos pedidos submetidos.

Admin

Requer o direto de acesso CSK - Administrador ou Administrador de Sistema. Os Administradores acedem ao Power Shield através da aplicação do Kit do Agente do Copilot para Administradores, onde aparece um destaque [Administrador] no cabeçalho. A aprovação de pedidos também requer a função Administrador do Power Platform; saiba mais em Pré-requisitos. O direito de acesso do Dataverse controla o acesso à aplicação; a função de Administrador do Power Platform controla as operações das políticas de dados.

Os admins podem:

Os utilizadores com a função Administrador de Sistema têm acesso a ambas as aplicações.

Iniciar o Power Shield

Pode aceder ao Power Shield a partir de três aplicações na solução do Kit do Agente do Copilot. Escolher a opção de início que corresponda à sua função e ao fluxo de trabalho.

Aplicação Tipo Audiência Nome interno
Kit do Agente do Copilot Aplicação condicionada por modelo Todos os utilizadores (encaminhamento automático por função) cat_CopilotStudioAccelerator
Kit do Agente do Copilot para Administradores Aplicação de código Administradores cat_copilotstudiokitforadmins
Kit do Agente do Copilot para Criadores Aplicação de código Criadores cat_copilotstudiokitformakers

Para iniciar a partir da aplicação condicionada por modelo do Kit do Agente do Copilot:

  1. Abra a aplicação condicionada por modelo Kit do Agente do Copilot.
  2. No painel de navegação esquerdo, expanda a área de Governação.
  3. Selecione Power Shield. O iniciador unificado deteta o seu direito de acesso e encaminha-o para a aplicação de código apropriada. A aplicação de administrador tem prioridade se tiver ambas as funções.

Para iniciar a partir de uma aplicação de código:

  1. Abra a aplicação de código Kit do Agente do Copilot para Administradores ou Kit do Agente do Copilot para Criadores.
  2. No painel de navegação esquerdo, aceda a Governação>Power Shield.

Fluxo de trabalho do criador

As secções seguintes descrevem a experiência dos utilizadores com a função CSK - Criador.

Ecrã principal (vista do criador)

O ecrã principal apresenta uma descrição geral dos seus pedidos de acesso ao conector:

  • Ações do cabeçalho: + Novo Pedido (iniciar o assistente) e Gerir Árvores de Serviço.
  • Cartões de estatísticas: quatro cartões resumem o seu portefólio de pedidos: Total, Pendente, Concluído (com taxa de aprovação) e Política com Falha. Selecione um cartão para filtrar a grelha.
  • Grelha de pedidos: lista os seus pedidos com estado, árvore de serviço, contentor do ambiente, contagens de conectores e data de submissão. Selecione uma linha para mais detalhes. Utilize o menu de ações de linha para as ações rápidas Clonar e Retirar.

Captura de ecrã do ecrã principal do criador de Power Shield que mostra os cartões de estatísticas e a grelha de pedidos.

Gerir árvores de serviço

Cada pedido deve estar associado a uma árvore de serviço.

Aceda a Gerir Árvores de Serviço a partir do cabeçalho do ecrã principal. Selecione Ver uma apresentação para orientações passo a passo.

A página utiliza uma análise detalhada em dois níveis:

  1. Lista de Árvores de Serviço: veja todas as árvores onde é membro. Procure por nome. Selecione uma árvore para analisar.
  2. Detalhe da Árvore de Serviço: veja e edite detalhes nos separadores Detalhes e Contentores do Ambiente.

Captura de ecrã da página de Gestão de Árvores de Serviço com vista de pesquisa e lista.

Criar uma árvore de serviço

Para criar uma nova árvore de serviço:

  1. Selecione + Nova Árvore de Serviço na página da lista ou durante o assistente (Passo 1).

  2. Introduza as informações seguintes:

    • Nome: um nome para a árvore de serviço.
    • Organização: a organização associada à árvore de serviço (opcional).
    • Descrição: uma descrição para a árvore de serviço (opcional).
    • Membros: cole um nome de utilizador (por exemplo, user@domain.com) e selecione + Adicionar. É automaticamente o primeiro membro.

Só os membros de uma árvore de serviço podem vê-la e submeter pedidos sob a mesma.

Captura de ecrã do painel Criar Nova Árvore de Serviço com os campos nome, organização e membros.

Gerir contentores do ambiente

Os contentores do ambiente agrupam ambientes do Power Platform dentro de uma árvore de serviços. Aceda ao separador Contentores do Ambiente de uma árvore de serviço.

Captura de ecrã do separador Contentores do Ambiente em estado vazio.

Criar um contentor do ambiente

Para criar um contentor do ambiente:

  1. Selecione + Novo Contentor.
  2. Introduza um Nome do contentor e uma Descrição.
  3. Filtre os ambientes por nome a apresentar, Tipo (Produção, Sandbox, etc.) e Localização.
  4. Selecione um ou mais ambientes utilizando as caixas de verificação.
  5. Selecione Guardar.

Captura de ecrã do diálogo Criar Contentor do Ambiente com a grelha de seleção de ambiente.

Criar um novo pedido

Selecione + Novo Pedido no ecrã principal. O assistente guia-o através de cinco passos. Se não for configurado um questionário de conformidade, o Passo 2 é automaticamente ignorado.

Passo 1: Ambiente e árvore de serviço

Selecione a árvore de serviço e o contentor do ambiente para o seu pedido.

  • Painel esquerdo: selecione uma árvore de serviço. Apenas as árvores em que é membro serão listadas. Cria novas inline com + Nova Árvore de Serviço.
  • Painel direito: selecione um contentor do ambiente. Edite contentores existentes ou crie novos inline. Os ambientes no contentor selecionado são apresentados numa tabela só de leitura.

Requisitos de validação:

  • É necessário selecionar uma árvore de serviço e um contentor do ambiente.
  • Sem conflitos em curso. Apenas um pedido ativo por árvore de serviço de cada vez.
  • Tem de ter a função Administrador de Sistema em cada ambiente. Selecionar Seguinte valida isto. Os ambientes não autorizados são assinalados num diálogo.

Captura de ecrã do assistente Passo 1 que mostra os painéis de seleção da Árvore de Serviço e do Contentor do Ambiente.

Passo 2: Questionário de conformidade

Responda às perguntas de conformidade agrupadas por categoria. Este passo é automaticamente ignorado se não for configurado o questionário. Os tipos suportados são Sim/Não, Texto, Seleção Única, Multisseleção e Data. Algumas perguntas podem ser condicionais. As perguntas obrigatórias estão marcadas com um asterisco (*).

Captura de ecrã do assistente Passo 2 que mostra o questionário de conformidade agrupado por categoria.

Passo 3: Seleção do conector

Selecione os conectores adequados à sua política de dados. Filtre por editor, escalão, versão e nível de risco.

Captura de ecrã do assistente Passo 3 que mostra a grelha de seleção de conectores com filtros.

Utilize o comutador Ocultar Bloqueado para mostrar ou ocultar os conectores bloqueados por um administrador. Os conectores bloqueados apresentam um destaque Bloqueado pelo Administrador e não podem ser selecionados. Saiba mais em Principais conceitos.

Outras opções neste passo:

  • Ações do conector: selecione Ver Ações do Conector em qualquer conector para configurar as regras de Permitir/Bloquear por ação. Utilize Permitir Tudo ou Bloquear Tudo para efetuar alterações em massa.

    Captura de ecrã do diálogo Ações do Conector que mostra os controlos de Permitir e Bloquear por ação.

  • Padrões de conectores personalizados: selecionar + Adicionar Conectores Personalizados para definir padrões de URL (máximo cinco por pedido).

    Captura de ecrã do diálogo padrões de Conectores Personalizados com campos de padrões de URL.

  • Confirmar seleções: selecionar Seguinte abre um diálogo de confirmação que resume os conectores selecionados, as ações bloqueadas e os padrões personalizados.

    Captura de ecrã do diálogo de confirmação que resumo os conectores e as ações selecionadas.

Passo 4: Justificação comercial

Introduza as informações seguintes:

  • Justificação comercial (obrigatória): mínimo de 20 carateres
  • Documento de Suporte (opcional): Ficheiro único (PDF, DOCX, XLSX, PNG ou JPG, máximo 25 MB)

Captura de ecrã do assistente Passo 4 que mostra a área de texto da justificação comercial e o carregamento de documentos.

Passo 5: Rever e submeter

Reveja o seu pedido em três separadores antes de submeter:

  • Âmbito: ambientes (com as ligações Verificar Associação DLP ), conectores (com regras de ação expansíveis) e padrões personalizados.

    Captura de ecrã do assistente Passo 5 que mostra o separador Âmbito com ambientes e conectores.

  • Detalhes: respostas a questionários, justificação e documento de suporte.

  • Colaboração: adicione coproprietários (máximo 20) que recebam acesso de leitura/escrita ao pedido.

    Captura de ecrã do separador Colaboração que mostra a gestão dos coproprietários.

Selecione Submeter Pedido para abrir o diálogo de confirmação e, em seguida, selecione Submeter para finalizar. Não pode editar os pedidos submetidos.

Captura de ecrã do diálogo de confirmação de submissão.

Nota

O comentário de administrador (registo formal de decisão no separador Resumo ) é distinto do tópico Comentários (discussão contínua no separador Comentários).

Guardar um rascunho e retomar

Pode guardar o seu pedido como rascunho em qualquer passo do assistente e voltar mais tarde.

  • Selecione Guardar Rascunho. A opção está disponível após os requisitos do Passo 1 serem cumpridos.
  • Para retomar, abra o rascunho e selecione Retomar Rascunho, ou selecione a linha de rascunho no ecrã principal. O assistente será reaberto no passo em que parou, com todos os dados restaurados.

Os rascunhos não impõem a validação total. Pode guardar sem preencher os campos obrigatórios.

Retirar um pedido

Pode retirar um pedido no estado Rascunho ou Submetido.

  1. Abra a vista de detalhes do pedido ou selecione os três pontos () do pedido que pretende retirar.
  2. Selecione Retirar e confirme. O pedido passa para o estado Retirado (só de leitura).

Rever e voltar a submeter um pedido

Para rever um pedido retirado:

  1. Abra o pedido retirado e selecione Rever e Voltar a submeter.
  2. Confirme se foi criado um novo pedido com os dados anteriores.
  3. O assistente abre-se no Passo 1 com os dados pré-preenchidos. Anexe novamente o documento de suporte.
  4. Efetue alterações e submeta.

O pedido original retirado mantém-se inalterado para efeitos de auditoria.

Clonar um pedido

Pode clonar qualquer pedido para criar um novo rascunho com a mesma configuração.

  1. Selecione os três pontos () para o pedido que pretende clonar.
  2. Selecione Clonar e confirme. É criado um novo pedido de rascunho.

Captura de ecrã que mostra o menu de ações da fila com as opções Clonar e Retirar.

Os seguintes dados são copiados: árvore de serviço, contentor do ambiente, ambientes, conectores (com substituições de ações), padrões personalizados, respostas a questionários e justificação. O processo não copia coproprietários nem documentos de suporte.

Vista detalhada do pedido (criador)

Selecione qualquer linha do pedido para ver os seus detalhes em dois separadores:

  • Resumo: detalhes completos do pedido, coproprietários e comentários de administrador.
  • Comentários: tópico de discussão com os administradores. Disponível após submissão.

As ações disponíveis na vista detalhada dependem do estado do pedido:

Estado Ações disponíveis
Rascunho Retomar Rascunho, Retirar
Submetido Retirar
Retirado Rever e Voltar a submeter
Todos os outros estados Só de leitura

Comentários e discussão

Após a submissão, utilize o separador Comentários para trocar mensagens com os administradores.

  • Os comentários são apresentados numa linha cronológica vertical (o mais antigo primeiro). Os comentários de administrador têm um destaque azul.
  • Anexe ficheiros (PDF, DOCX, XLSX, PNG ou JPG, máximo 25 MB cada) e pré-visualize-os na aplicação.
  • Os comentários são imutáveis. Não pode editá-los nem eliminá-los, o que garante um registo de auditoria fiável.

Fluxo de trabalho de administrador

As secções seguintes descrevem a experiência dos utilizadores com a função CSK - Administrador.

Ecrã principal (vista de administrador)

O ecrã principal de administrador fornece uma descrição geral ao nível do inquilino de todos os pedidos de políticas:

  • Cartões de estatísticas: seis cartões: Todos, Pendentes, Concluídos (com taxa de aprovação), Política com Falha, Rejeitados e Retirados. Selecione um cartão para filtrar a grelha.
  • Definições: selecione o ícone de engrenagem para aceder ao Hub de definições.
  • Grelha de administrador: apresenta todos os pedidos de inquilino com as mesmas colunas da grelha do criador, além de Criado por e Administrador Atribuído.

Captura de ecrã do ecrã principal do administrador do Power Shield que mostra seis cartões de estatísticas e a grelha de pedidos ao nível do inquilino.

Hub de definições

Selecione o ícone DefiniçõesÍcone de definições no ecrã principal do administrador para configurar o Power Shield antes de processar pedidos. O hub fornece quatro áreas de configuração:

Cartão Descrição
Estado de Funcionamento da Ligação Gerir referências de ligação e fluxos de cloud para sincronização de dados.
Configurações de Conector Gira o catálogo de conectores, os níveis de risco e o estado bloqueado.
Configurações de Perguntas Configure o questionário de conformidade.
Definições de Notificação Configure a entrega de notificações por e-mail.

Captura de ecrã do Hub de Definições com Configurações de Conectores, Configurações de Perguntas e Cartões de Definições de Notificação.

Estado de Funcionamento da Ligação

O Estado de Funcionamento da Ligação é o único local para gerir referências de ligação do Power Shield e a ativação do fluxo de cloud. Utilize-o para a configuração inicial e monitorização contínua. As ligações podem ser interrompidas e os fluxos podem ser desligados a qualquer momento. Apenas os utilizadores com o direito de acesso CSK - Administrador ou Administrador de Sistema podem aceder ao Estado de Funcionamento da Ligação.

Abra a página Estado de Funcionamento da Ligação a partir de:

  • Hub de Definições>Estado de Funcionamento da Ligação (primeiro cartão).
  • Ecrã principal de administrador >Verificar Estado de Funcionamento na faixa de pré-requisitos do fluxo de sincronização (mostrado quando a configuração está incompleta).

A página Estado de Funcionamento da Ligação tem duas secções fecháveis e um indicador de estado.

Captura de ecrã do ecrã do Estado de Funcionamento da Ligação que mostra referências de ligação, fluxos de cloud e o estado de sincronização de dados.

Mapear referências de ligação

Mapeie as ligações existentes para as quatro referências de ligação do Power Shield. Selecione uma ligação no menu pendente para cada referência. Se não existir ligação, selecione + Criar Nova Ligação para abrir o Maker Portal do Power Platform, crie a ligação e, em seguida, retorne e selecione Atualizar.

Referência de ligação Tipo de conector
PowerShield APIFlow Conteúdo Web
PowerShield BAPAPI Conteúdo Web
PowerShield Dataverse Common Data Service
PowerShield PowerApps for Makers Power Apps for Makers

Uma marca de verificação verde aparece ao lado de cada referência após uma ligação ser mapeada com êxito.

Fluxos de cloud

Depois de mapear todas as referências de ligação, ative os fluxos de cloud do Power Shield ativando cada fluxo:

Fluxo Finalidade
PowerShield | Conectores de Sincronização Preenche o conector e o catálogo de ações do conector.
PowerShield | Pedido DLP - Patch de Conector Personalizado e Ações Aplica padrões de URL e substituições de ações na aprovação de DLP.

Só pode ativar os fluxos de cloud depois de mapear todas as referências de ligação. Se faltarem ligações, aparece um aviso nesta secção.

Estado de sincronização de dados

Após a execução do fluxo Conectores de Sincronização, a secção de estado de sincronização de dados confirma se o catálogo de conectores está preenchido:

  • Conectores: Êxito - A tabela cat_connector contém dados.
  • Ações de Conectores: Êxito - A tabela cat_connectoraction contém dados.
  • Pendente - Os dados ainda não estão sincronizados. Aguarde a conclusão do fluxo ou execute-o manualmente no Power Automate.

Selecione Atualizar para verificar novamente o estado de sincronização de dados a qualquer momento.

Configurações de Conector

Navegue e faça a gestão de todos os conectores sincronizados do seu ambiente do Power Platform. Por predefinição, os conectores que não são Microsoft são bloqueados (saiba mais em Principais conceitos). Utilize a página Configurações de Conectores para os desbloquear seletivamente. As alterações de bloqueio e desbloqueio aplicam-se imediatamente. Não é necessária sincronização.

A barra de ferramentas fornece opções para ver detalhes e ações, bloquear, desbloquear, definir o nível de risco, mostrar itens bloqueados e pesquisar.

Captura de ecrã da página de Configurações de Conectores que mostra a lista de conectores com controlos de bloqueio e nível de risco.

Selecione um conector para ver metadados (chave, categoria, etiqueta de lançamento, data de sincronização, descrição) e faça a gestão de Ações de Conectores individuais com os controlos Bloquear e Desbloquear por ação.

Captura de ecrã do painel de detalhes do conector que mostra metadados e controlos por ação.

Configurações de perguntas

Faça a gestão do questionário de conformidade que aparece no assistente do criador (Passo 2). O kit é enviado sem dados de perguntas. Selecione Ver uma apresentação para orientações passo a passo.

A interface tem dois separadores:

  • Categorias: cabeçalhos de secção que agrupam perguntas. Crie-as com + Nova Categoria (nome, ordem de apresentação, estado ativo).
  • Perguntas: pedidos individuais. Configure o tipo de resposta (Booleano, Texto, Escolha, MultiselectChoice, Data), ordem de apresentação, sinalizador obrigatório, descrição e lógica condicional (pergunta principal e valor do acionador).

Para as perguntas Escolha e MultiselectChoice, defina opções de resposta com + Nova Opção.

Captura de ecrã da página de Configurações de Perguntas com separadores de Categorias e Perguntas.

Definições de notificação

Configure a entrega de notificações por e-mail.

Definição Descrição Obrigatório
Endereço de E-mail do Remetente Fila ou caixa de correio de utilizador com sincronização do lado do servidor ativada. Sim
Lista de Distribuição de Administradores Lista de distribuição ou caixa de correio partilhada para notificações de administrador. Não
URL da Aplicação PowerShield URL completo da aplicação para ligações profundas nos e-mails. Não
Notificações Ativadas Ative ou desative todas as notificações por e-mail. Não

Importante

Se não configurar o endereço de e-mail do remetente, todas as notificações por e-mail falham silenciosamente. Certifique-se de que a sincronização do lado do servidor está ativada para a caixa de correio do remetente no Exchange Online.

Captura de ecrã da página de Definições de Notificação com os campos de e-mail do remetente e lista de distribuição.

Rever um pedido

A vista de detalhes de administrador tem os seguintes separadores:

  • Resumo: detalhes completos do pedido (igual à vista do criador).
  • Cumprimento: detalhes da política de dados e estado de cumprimento por ambiente.
  • Comentários: tópico de discussão com o criador.
  • Atividade: registo de auditoria de cumprimento.
  • Notificações: histórico de notificações por e-mail.

Atribuir-me

Selecione Atribuir-me num pedido Submetido para o mover para Em Revisão. Esta ação sinaliza aos outros administradores que está a revê-la.

Captura de ecrã do diálogo de confirmação Atribuir-me com lembrete da função de Administrador do Power Platform.

Aprovar um pedido

A aprovação utiliza um assistente de dois passos para pedidos no estado Submetido ou Em Revisão.

O Passo 1 analisa o impacto da política de dados:

  1. Selecione Aprovar.

  2. O diálogo mostra uma verificação pré-disponibilização como piloto:

    • Sem conflitos: mensagem de êxito verde com as contagens de ambientes e conectores.
    • Políticas existentes afetadas: aviso que lista as políticas e os ambientes afetados.
    • Conflito de ambiente zero: a aprovação é bloqueada até que o administrador resolva o conflito no centro de administração do Power Platform.
    • Conectores bloqueados após a submissão: aviso de que estes conectores estão excluídos.
  3. Selecione Seguinte para prosseguir.

Captura de ecrã do diálogo de aprovação Passo 1 que mostra o impacto da política de dados e os resultados da verificação pré-disponibilização como piloto.

O Passo 2 confirma a aprovação:

  1. Reveja o aviso. A aprovação cria uma política de dados imediata e irreversível. Só é reversível através do centro de administração do Power Platform.
  2. Introduza um Comentário de administrador obrigatório.
  3. Selecione Confirmar Aprovar.

Captura de ecrã do diálogo de aprovação Passo 2 que mostra o aviso de confirmação e o campo de comentário do administrador.

Após a aprovação, o Power Shield define automaticamente o estado para Implementar, resolve conflitos DLP, cria a política com âmbito e atualiza para Implementado (ou Política com Falha em caso de erro). A aprovação requer a função de Administrador do Power Platform. Se a aprovação falhar devido a um erro de permissão, consulte Resolução de Problemas.

O que a aprovação faz às suas políticas de dados

O Power Shield mantém uma política de dados para cada par de Árvore de Serviço + Contentor do Ambiente: uma política para os ambientes da sua equipa. Quando aprova um pedido, o Power Shield atualiza essa política única para corresponder aos conectores e ações aprovados mais recentes.

Por exemplo, considere uma Árvore de Serviço da equipa de Marketing com um Contentor do Ambiente de Produção de Marketing. Quando o primeiro pedido (REQ-00001) é aprovado com o SharePoint e o Outlook como os conectores permitidos, o Power Shield cria a política com ambos. Mais tarde, se um segundo pedido (REQ-00002) for aprovado para a mesma Árvore de Serviço e Contentor do Ambiente com SharePoint e Teams como os conectores permitidos, o Power Shield atualiza a mesma política: o SharePoint mantém-se, o Teams é adicionado e o Outlook é removido porque o REQ-00002 não o incluiu.

Se qualquer outra política de dados no seu inquilino (gerida pelo Power Shield ou criada noutro local) já incluir um dos ambientes no novo pedido, o Power Shield remove esses ambientes dessa outra política como parte da aprovação, para que a cobertura de um ambiente não se sobreponha entre duas políticas. A verificação pré-disponibilização como piloto no diálogo Aprovar (Passo 1) mostra-lhe este impacto antes de confirmar.

Rejeitar um pedido

  1. Selecione Rejeitar num pedido Submetido ou Em Revisão.
  2. Introduza um comentário obrigatório a explicar a rejeição.
  3. Selecione Confirmar Rejeitar. O criador é notificado.

Separador de cumprimento

Após a aprovação, este separador mostra o nome da política de dados, o ID da política (com botões de cópia) e o estado de cumprimento por ambiente.

Captura de ecrã do separador de Cumprimento que mostra o nome da política de dados, o ID da política e o estado por ambiente.

Ciclo de vida do estado do pedido

Um pedido transita pelos seguintes estados:

Estado Apresentar etiqueta Descrição Definir por
Rascunho Rascunho Guardado, mas não submetido. Criador
Submetido Submetido A aguardar a revisão de administrador. Criador
UnderReview Em Revisão O administrador assume a propriedade. Admin
Aprovado Aprovado Criação de políticas de dados iniciada. Admin
A implementar Em Curso A política de dados está a ser criada. Sistema
Implementado Concluído Política de dados criada com êxito. Sistema
ImplementedWithErrors Política com Falha A criação de políticas de dados encontrou erros. Veja os detalhes no separador Atividade. Sistema
Rejeitado Rejeitado O administrador foi rejeitado com um comentário. Admin
AutoRejected Rejeitado Automaticamente Rejeitado por um fluxo externo. Sistema
Retirado Retirado O criador retirou o pedido. Criador

Restrição em curso

Apenas um pedido ativo por árvore de serviço é permitido de cada vez. Um novo pedido é bloqueado se um pedido existente tiver o estado Rascunho, Submetido, UnderReview, Aprovado, A Implementar ou AutoRejected. Os estados dos terminais (Retirado, Rejeitado, Implementado, ImplementedWithErrors) não bloqueiam novos pedidos.

Referência: tabelas principais do Dataverse

Todas as tabelas utilizam o prefixo do editor cat_.

Tabelas principais

Tabela Finalidade
cat_servicetree Agrupamentos organizacionais para definir como âmbito os pedidos.
cat_connector Catálogo de conectores (fluxo de sincronização mantido).
cat_connectoraction Ações individuais por conector (fluxo de sincronização mantido).
cat_questioncategory Cabeçalhos de secção de questionários.
cat_question Questões de conformidade.
cat_questionoption Opções de resposta para perguntas Choice e MultiselectChoice.

Tabelas de transações

Tabela Finalidade
cat_policyrequest Pedir cabeçalho com estado, justificação e comentário de administrador.
cat_policyrequestenvironment Ambientes por pedido com rastreio de cumprimento.
cat_policyrequestconnector Conectores por pedido com substituições de ações.
cat_policyrequestanswer Respostas a questionários (instantâneo imutável do texto da pergunta).
cat_policyrequestparticipant Coproprietários associados a um pedido.
cat_powershieldcustomconnectorpattern Padrões personalizados de URL de conector por pedido.
cat_powershieldpolicyrequestcomment Comentários no tópico de discussão.
cat_powershieldpolicyrequestlog Registo de auditoria de cumprimento só de anexação.

Tabelas de suporte

Tabela Finalidade
cat_powershieldenvironmentgroups Contentores do Ambiente com âmbito definido de uma Árvore de Serviço.
cat_powershieldenvironmentgroupmembers Ambientes dentro de um contentor.
cat_powershieldservicetreemembers Associação à Árvore de Serviço.
cat_powershieldsettings Configuração de notificações por chave-valor.

Resolução de Problemas

As secções seguintes descrevem problemas comuns e como os resolver.

"Sem ambientes disponíveis" no assistente

  • Certifique-se de que tem acesso a, pelo menos, um ambiente do Power Platform que não seja para Programadores.
  • Verifique se a ligação Power Shield APIFlow está ativa. Verifique Definições>Estado de Funcionamento da Ligação.
  • Verifique se o utilizador da ligação tem as permissões obrigatórias.

Erro "Conflito em curso" ao criar um pedido

  • Existe outro pedido ativo (Rascunho, Submetido, Em Revisão, Aprovado ou A implementar) para a mesma Árvore de Serviço.
  • Aguarde que o pedido atinja um estado terminal (Implementado, Rejeitado, Retirado), ou retire-o primeiro.

Pedido preso no estado "A implementar"

  • Verifique o separador Atividade (apenas administrador) para detalhes de erro.
  • Verifique se a ligação Power Shield BAPAPI está ativa. Verifique Definições>Estado de Funcionamento da Ligação.
  • Certifique-se de que o administrador que aprova tem a função Administrador do Power Platform atribuída no centro de administração do Microsoft 365. As operações de escrita de políticas de dados (criar, atualizar, eliminar) requerem esta função do Microsoft Entra ID.
  • Se o cumprimento falhasse, o estado poderia efetuar a transição para Política com Falha. Analise os detalhes dos erros e tente novamente.

Falha na criação da política de dados: erro de permissão

  • O administrador que aprova não tem a função Administrador do Power Platform.
  • Esta função do Microsoft Entra ID é necessária para as operações de escrita de políticas de dados (criar, atualizar, eliminar). As operações de leitura (listagem das políticas existentes durante a verificação pré-disponibilização como piloto de aprovação) são bem-sucedidas sem a mesma.
  • Peça ao seu administrador de TI para atribuir a função de Administrador do Power Platform no centro de administração do Microsoft 365.
  • Depois de a função ser atribuída, abra o pedido com falha e selecione Repetir Criação de DLP para reexecutar o cumprimento.

Não consigo ver o hub de Definições nem as páginas de configuração de administrador

  • Requer o direito de acesso CSK - Administrador. Contacte o seu administrador do Dataverse.

Ícones do conector a não carregar

  • Os ícones são carregados a partir de URLs externos. A política de segurança de conteúdo do Power Apps pode bloquear algumas fontes. É mostrado um ícone de contingência. A funcionalidade não é afetada.

Não há conectores disponíveis no assistente Passo 3

  • Os conectores que não são Microsoft são bloqueados por predefinição. Peça ao seu administrador para desbloquear os conectores utilizando Hub de Definições>Configurações de Conector.
  • Certifique-se de que o fluxo PowerShield | Conectores de Sincronização já foi executado pelo menos uma vez. Verifique Definições>Estado de Funcionamento da Ligação para o estado de sincronização de dados.