Recommended
More Related Content
What's hot
What's hot (16)
Similar to Power Appsを触って知った既定の環境のこと
Similar to Power Appsを触って知った既定の環境のこと (20)
Recently uploaded
Recently uploaded (9)
Power Appsを触って知った既定の環境のこと
- 1. Power Appsを触って知った 既定の環境のこと Power Apps 第4回初心者LT大会 ～ Office 365 ライセンスで既定の環境を利用する場合 ～
- 2. 自己紹介 ＠dreams_panda たな 某IT会社のひと 昔はプログラマー SharePoint2010、2013、2016 InfoPath SharePointワークフロー SharePoint Online Power Apps Power Automate パンダ好き
- 3. おうじゃさんといっしょ とは？ • Power Apps らへんについて、みんなでわいわいもくもく しながら、ゆるく学んでいくコミュニティです。 • はじめて Power Apps をさわる方大歓迎！ https://oujasan-to-issho.connpass.com/ 二つ名持ちの楽しい方々に 混じって毎週いろいろ学んでいます！ ライセンスのふらりさん JSON 三宅さん アフリカの小林さん 抜きの石川さん などなど #おうじゃさんといっしょ 参加しているコミュニティ 今週8/27(金)一周年です 3
- 4. 既定の環境って？
- 5. 既定の環境 とは? • テナントに必ず存在する • 削除できない • バックアップ・復元できない • ストレージ容量に32GBの制限されている（Dataverseを利用している場合） • テナントのすべてのユーザーがアクセス可能 [参考]環境の概要 - 既定の環境 https://docs.microsoft.com/ja-jp/power-platform/admin/environments- overview#the-default-environment 特別な環境 [参考]Power Platform 管理センターで環境の作成と管理をする - Power Platform 管理センターで環境を作成する https://docs.microsoft.com/ja-jp/power-platform/admin/create- environment#create-an-environment-in-the-power-platform-admin-center
- 10. やっぱり 早めに削除運用 開始したほうが いいんじゃない かな？ 試用版ライセンスを無効化していたことと 実機確認時に実行できなかったことで、 作成できるが実行はできないと誤認識していた 暗雲・・・
- 11. というわけで調べ直す！
- 12. やっぱり モデル駆動型 アプリ実行で きるな・・・ もしかして チャットボット 試用版使えちゃ う? ※ 実機調査 試用版無効にし ているのに AI Bulider使え ちゃう・・・ カスタムコネクタ 作れちゃうな・・ ※ ひょっとして ビジネスプロセ スフローも実行 できる? ※チャットボットはセルフサインアップ の無効化で止められます ※カスタムコネクタひとつ作成はOK。 ただし利用するのはライセンス違反です [参考] API と OpenAPI https://docs.microsoft.com/ja-jp/connectors/custom-connectors/faq#limits
- 14. わかったこと① • 試用版ライセンスを無効化しても作成できるものがある • Detaverseの各テーブルに保存される ※モデル駆動型アプリ、ビジネスプロセスフロー、AI Builderなど • Detaverseの各テーブル権限はセキュリティロールで制御されている [参考]セキュリティ ロールおよび特権 -セキュリティ ロール https://docs.microsoft.com/ja-jp/dynamics365/customerengagement/on-premises/admin/security-roles-privileges?view=op-9-1#security-roles [参考]セキュリティ ロールおよび特権 - レコード レベルの特権 https://docs.microsoft.com/ja-jp/dynamics365/customerengagement/on-premises/admin/security-roles-privileges?view=op-9-1#record-level-privileges
- 15. セキュリティロールに付与されているモデル駆動型アプリの権限 • 組織全体に「作成・読み込み・書き込み」権限がある • 「削除」権限はない 作成すると誰でも編集できる！ 自分で作成したものを削除できない！ ※既定の環境では、すべてのユーザーに環境作成者（Enviroment Meker ）と Basicユーザー（Basic User） が割り当てられる [参考]環境の概要 -環境アクセス許可 https://docs.microsoft.com/ja-jp/power-platform/admin/environments-overview#environment-permissions [参考]環境のリソースに対するユーザー セキュリティの構成 - Dataverse データベースを持つ環境 https://docs.microsoft.com/ja-jp/power-platform/admin/database-security#environments-with-a-dataverse-database
- 16. わかったこと② • Office 365 ライセンスでDataverseに格納されるもの データベース領域 （10GB） ファイル領域（20GB） ログ領域（2GB） ・承認に関する情報 ・各種リソース（※）作成時に格納 される情報 （※） • モデル駆動型アプリ • ソリューション • テーブル • 選択肢（複数） • ポータル • AI Builder • チャットボット • Process Adviser • デスクトップフロー • ビジネスプロセスフロー ※試用版ライセンスの無効化、セルフサインアップの 無効化で制御できる機能もある。 また、管理者権限でしか作成できないものもある ・承認依頼に添付したファイル ・デスクトップフローを利用した 際の実行ログ ・監査ログ ※ Dataverseのアクセスログ ※セキュリティコンプライアンスセンター の監査ログとは別のログ
- 21. 管理者の方へ • 既定の環境をどのように使わせるか検討しましょう • 運用環境は既定の環境以外を使わせる選択肢も検討しましょう • 環境の運用として何が必要か検討しましょう
- 22. Power Appsのガバナンスと運用 [参考]Power Apps と Power Automate のガバナンスと運用（第1回：理念編） https://memo.tyoshida.me/power-platform/powerapps/power-apps-power-automate-governance-administration-1-concept [参考]Power Apps と Power Automate のガバナンスと運用（第2回：テナントをセキュアに使う編） https://memo.tyoshida.me/power-platform/powerapps/power-apps-power-automate-governance-administration-2-secure-tenant/ [参考]Power Apps と Power Automate のガバナンスと運用（第3回：テナントの活動状況を監視する編） https://memo.tyoshida.me/power-platform/powerapps/power-apps-power-automate-governance-administration-3-monitor/ [参考]Power Apps と Power Automate のガバナンスと運用（第4回：テナントの活動状況を監視する編） https://memo.tyoshida.me/power-platform/powerapps/power-apps-power-automate-governance-administration-4-action/ [参考]金融機関でも採用される Power Apps と Power Automate の環境構成 https://memo.tyoshida.me/power-platform/powerapps/finance-sector-power-apps-configuration/ [参考]情シスが読むべき、自社で Microsoft Power Platform の活用を成功させる手法 https://memo.tyoshida.me/power-platform/powerapps/power-cat-assessment-model/ 補足 Dataverseへのアクセス はPIMが未サポートなの ので注意 PIMについてはこちら [参考]Privileged Identity Management で管理できないロール https://docs.microsoft.com/ja-jp/azure/active-directory/privileged-identity-management/pim-roles [参考]Use service admin roles to manage your tenant - Power Platform | Microsoft Docs https://docs.microsoft.com/en-us/power-platform/admin/use-service-admin-role-manage-tenant ※ PIMをサポートしていない旨が公開される予定の場所 吉田さんの以下の記事を参考にしてください！
- 24. Appendex [参考]試用ライセンスのブロックコマンド https://docs.microsoft.com/ja-jp/power-platform/admin/powerapps-powershell#block-trial-licenses-commands Remove-AllowedConsentPlans -Types "Internal" Remove-AllowedConsentPlans -Types "Viral" [参考]Azure Active Directory のセルフサービス サインアップについて https://docs.microsoft.com/ja-jp/azure/active-directory/enterprise-users/directory-self-service-signup 「AllowAdHocSubscriptions」の設定値をfalse [参考]ポータル管理に必要な役割 https://docs.microsoft.com/ja-jp/powerapps/maker/portals/admin/portal-admin-roles#read-write-access-mode [参考]テナントでのポータル作成の制御 https://docs.microsoft.com/ja-jp/powerapps/maker/portals/control-portal-creation Set-TenantSettings -RequestBody @{ "disablePortalsCreationByNonAdminUsers" = $true } [参考]カスタム テーブルの作成- 前提条件 https://docs.microsoft.com/ja-jp/powerapps/maker/data-platform/data-platform-create-entity#prerequisites [参考]Azure Logic Apps、Power Automate、Power Apps のカスタム コネクタに関するよくあるご質問 - 制限 https://docs.microsoft.com/ja-jp/connectors/custom-connectors/faq#limits [参考]プレビュー: オンプレミス データ ゲートウェイの管理 https://docs.microsoft.com/ja-jp/power-platform/admin/onpremises-data-gateway-management