Power Platform の仮想ネットワーク サポートを設定する

Microsoft.PowerPlatform.EnterprisePolicies モジュールをインストールして読み込みます。

Install-Module Microsoft.PowerPlatform.EnterprisePolicies
Import-Module Microsoft.PowerPlatform.EnterprisePolicies

Power Platform への委任用に仮想ネットワークとサブネットを構成します。 委任されたサブネットを持つ各仮想ネットワークに対して、このコマンドを実行します。 環境の負荷を考慮して、各サブネットに割り当てる IP 亜土レうsの数を見直してください。

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet"

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet" -ResourceGroupName "myResourceGroup" -CreateVirtualNetwork -AddressPrefix "10.0.0.0/16" -SubnetPrefix "10.0.1.0/24" -Region "westus"

委任した仮想ネットワークとサブネットを使用して、エンタープライズ ポリシーを作成します。 2 つ以上のリージョンをサポートする地域には、異なるリージョンの 2 つの仮想ネットワークが必要であることを思い出してください。

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default"

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default" -VirtualNetworkId2 "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName2 "default"

(省略可能)Power Platform 管理者ロールを持つユーザーに、エンタープライズ ポリシーの読み取りアクセス権を付与します。

新しく作成したポリシーをリンクするには、次のコマンドを実行します。

Enable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000" -PolicyArmId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.PowerPlatform/enterprisePolicies/myPolicy"

サブスクリプションに次のリソース プロバイダーを登録します。 リソース プロバイダーを登録する方法については、「リソース プロバイダーの 登録」を参照してください。

• Microsoft.Network
• Microsoft.PowerPlatform

サブスクリプションに次の機能を登録します。 機能を登録する方法については、「 プレビュー機能の登録 」を参照してください。

• エンタープライズポリシープレビュー

仮想ネットワークの作成に関するページのガイダンスに従って 、仮想ネットワークとサブネットを作成します。

既存のサブネットを使用するか、新しいサブネットを作成し、 それを Microsoft.PowerPlatform/enterprisePolicies に委任します。 詳細については、「 サブネット委任の追加または削除」を参照してください。

サブネットが正常に委任されたかどうかを確認するには、次の図に示すように、サブネットに移動し、[ 委任先 ] 列を確認します。

ペアの仮想ネットワークを作成した後、次の図に示すように、Azure リソース グループでそれらを表示できます。

次の情報など、作成した仮想ネットワークから必要な詳細を必ずキャプチャしてください。

• VnetOneSubnetName
• VnetOneResourceId
• VnetTwoSubnetName
• VnetTwoResourceId

Azure ポータルでカスタム テンプレートをデプロイします。 [エディター] リンクで [独自のテンプレートを作成する] を選択し、次の JSON スクリプトをコピーして貼り付けます。

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "policyName": {
            "type": "string",
            "metadata": {
                "description": "The name of the Enterprise Policy."
            }
        },
        "powerplatformEnvironmentRegion": {
            "type": "string",
            "metadata": {
                "description": "Geography of the PowerPlatform environment."
            }
        },
        "vNetOneSubnetName": {
            "type": "string"
        },
        "vNetOneResourceId": {
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        },
        "vNetTwoSubnetName": {
            "defaultValue": "",
            "type": "string"
        },
        "vNetTwoResourceId": {
            "defaultValue": "",
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        }
    },
    "variables": {
        "vNetOne": {
            "id": "[parameters('vNetOneResourceId')]",
            "subnet": {
                "name": "[parameters('vNetOneSubnetName')]"
            }
        },
        "vNetTwo": {
            "id": "[parameters('vNetTwoResourceId')]",
            "subnet": {
                "name": "[parameters('vNetTwoSubnetName')]"
            }
        },
        "vNetTwoSupplied": "[and(not(empty(parameters('vNetTwoSubnetName'))), not(empty(parameters('vNetTwoResourceId'))))]"
    },
    "resources": [
        {
            "type": "Microsoft.PowerPlatform/enterprisePolicies",
            "apiVersion": "2020-10-30-preview",
            "name": "[parameters('policyName')]",
            "location": "[parameters('powerplatformEnvironmentRegion')]",
            "kind": "NetworkInjection",
            "properties": {
                "networkInjection": {
                    "virtualNetworks": "[if(variables('vNetTwoSupplied'), concat(array(variables('vNetOne')), array(variables('vNetTwo'))), array(variables('vNetOne')))]"
                }
            }
        }
    ]
}

テンプレートを保存し、詳細を入力してエンタープライズ ポリシーを作成します。これには、次の情報が含まれます。

• ポリシー名: Power Platform 管理センターに表示されるエンタープライズ ポリシーの名前。
• 場所: Dataverse 環境のリージョンに対応するエンタープライズ ポリシーの場所を選択します。
  • アメリカ合衆国
  • southafrica
  • イギリス
  • japan
  • india
  • france
  • europe
  • germany
  • switzerland
  • canada
  • brazil
  • australia
  • asia
  • uae
  • 韓国
  • norway
  • singapore
  • sweden
  • usgov
• VnetOneSubnetName: 最初の仮想ネットワークのサブネットの名前を入力します。
• VnetOneResourceId: 最初の仮想ネットワークのリソース ID を入力します。
• VnetTwoSubnetName: 2 番目の仮想ネットワークのサブネットの名前を入力します。
• VnetTwoResourceId: 2 番目の仮想ネットワークのリソース ID を入力します。 JSON スクリプトの文字列と一致する必要があります (例: vNetOneResourceId、vNetOneSubnetName)。

[ 確認と作成 ] を選択して、エンタープライズ ポリシーを完成させます。

[確認と作成] を選択してエンタープライズ ポリシーを完了するスクリーンショット。

(省略可能)Power Platform 管理者ロールを持つユーザーに、エンタープライズ ポリシーの読み取りアクセス権を付与します。

ポリシーを環境に割り当てるには、 Power Platform 管理センターにサインインします。

1. ナビゲーション ウィンドウで、セキュリティ を選択します。
2. [ セキュリティ ] ウィンドウで、[ データとプライバシー] を選択します。
3. [Data protection and privacy ページで、Azure Virtual Network policies を選択します。 Virtual Network ポリシー ペインが表示されます。
4. エンタープライズ ポリシーに割り当てる環境を選択し、ポリシーを選択して 、[保存] を選択します。 これで、エンタープライズ ポリシーが環境にリンクされます。

Disable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000"

Power Platform 管理センターにサインインして、ポリシーの関連付けを検証します。

1. ナビゲーション ウィンドウで、管理 を選択します。
2. 管理ウィンドウで環境を選択します。
3. 環境ページで、環境を選択します。
4. コマンド バーで、履歴を選択します。
5. [状態] に [成功] と表示されていることを確認します。