Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
O Microsoft Dataverse é um componente-chave para qualquer site do Power Pages. Funciona tanto como armazenamento de metadados do site, armazenando toda a configuração do site, como páginas web, excertos de conteúdo, definições do site e metadados do utilizador, como como armazenamento de dados para os negócios. Este artigo descreve como o servidor de aplicações que aloja o website se liga a um ambiente Power Platform com o Dataverse.
Para começar com um dos princípios nucleares a recordar é que um utilizador final do site do Power Pages não é um utilizador Dataverse e os conceitos do controlo de acessos baseado na função do Dataverse não se aplica ao utilizador final no site do Power Pages. Todos os utilizadores do Power Pages são armazenados na tabela contactos do Dataverse e o acesso aos dados destes utilizadores é controlado através de funções da Web, que é a camada de controlo de acesso baseado em funções para os utilizadores do Power Pages.
Ligação Servidor a Servidor
O Power Pages liga-se ao Dataverse utilizando a ligação servidor a servidor (S2S). Esta ligação S2S é estabelecida utilizando uma aplicação Microsoft Entra que é criada no Microsoft Entra do cliente quando é criado um site.
Cada site tem a sua própria aplicação que segue a convenção de nomenclatura seguinte (Portais – {{portalid}}). Foram utilizadas anteriormente diferentes convenções de nomenclatura e podem ainda ser refletidas no seu Microsoft Entra. O ID desta aplicação também pode ser encontrado em Configurar área de trabalho para esse site e pode ser usado para localizar esta aplicação no Microsoft Entra (no separador de registo da aplicação).
Nota
- Não modifique nem apague esta aplicação. Modificar ou eliminar pode quebrar a ligação S2S entre o site e o Dataverse, o que pode afetar a funcionalidade do site.
- Esta aplicação também é utilizada para o fornecedor predefinido de Início de Sessão do Microsoft Entra no site.
Durante o processo de criação do site, o portal gera automaticamente uma chave de autenticação (certificado X509) ou uma identidade gerida pela Microsoft através de uma Credencial de Identidade Federada (FIC) e adiciona-a à aplicação e servidor de aplicações Microsoft Entra. Esta chave permite que o servidor da aplicação obtenha o token de acesso necessário para autenticação no Dataverse.
Nota
Esta chave de autenticação expira após dois anos. Atualize-o de dois em dois anos para garantir que o site pode ligar-se ao Dataverse. Para atualizar a chave, consulte Gerir chave de autenticação do site.
O diagrama seguinte descreve como ocorre a ligação de ponta a ponta entre o site e o Dataverse.
Integração com o Dataverse
Para estabelecer a ligação S2S, integre a aplicação Microsoft Entra criada durante a criação do site com a organização Dataverse.
Dependendo de quando criou o site, estabelece a ligação usando o utilizador do Dataverse SYSTEM ou um utilizador da aplicação Dataverse.
Para mais informações sobre o utilizador do SISTEMA , veja Utilizadores do Sistema e da aplicação. Todos os registos que um utilizador do site cria, atualiza ou elimina parecem como se o utilizador do SISTEMA no Dataverse tivesse realizado estas ações.
No futuro, os sites usam o utilizador da Aplicação Dataverse para se ligar ao Dataverse. Pode ver o utilizador da aplicação indo ao centro de administração do Power Platform, selecionando o ambiente e, na secção de Acesso , selecionando as aplicações S2S. O utilizador da aplicação tem o formato # Portals-<<site name>>.
O utilizador da aplicação é criado durante a criação do site e tem as seguintes permissões:
Funções de segurança do Dataverse
- Utilizador da Aplicação do Portal
- Eliminador de Serviços
- Escritor do Serviço
Perfil de segurança da coluna
- Administrador de Sistema
Aviso
Não modifique direitos de acesso e perfis de segurança de coluna. Modificá-las pode causar problemas funcionais no seu site.
Migração para utilizador da aplicação
A migração de utilizador SYSTEM para utilizador de aplicação para sites existentes está em curso e continua em 2023. O centro de mensagens do Microsoft 365 e os emails para o administrador do sistema de uma organização notificam os clientes sobre a janela específica de migração para o seu site existente.
Para se preparar para esta migração, reveja as suas personalizações e certifique-se de que não dependem do utilizador do SISTEMA .
Embora possam existir vários tipos destas personalizações, os seguintes são os mais comuns:
Usar a tag fetchxml Liquid num site onde um filtro específico é adicionado aos registos de filtro pertencentes ao utilizador do SISTEMA .
- Reescreva este tipo de fetchxml para remover o filtro do utilizador SYSTEM. Use permissões adequadas de tabelas e webroles para proteger os registos.
Processos do Dataverse, como fluxos de trabalho em tempo real do Dataverse, detidos pelo utilizador SYSTEM. Modificar os fluxos de trabalho para serem propriedade do utilizador da aplicação.