Configurar o suporte à rede virtual para o Power Platform

Instale e carregue o módulo Microsoft.PowerPlatform.EnterprisePolicies.

Install-Module Microsoft.PowerPlatform.EnterprisePolicies
Import-Module Microsoft.PowerPlatform.EnterprisePolicies

Configure sua rede virtual e sub-rede para delegação ao Power Platform. Execute este comando para cada rede virtual que tenha uma sub-rede delegada. Revise o número de endereços IPs alocados para cada sub-rede e considere a carga do ambiente.

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet"

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet" -ResourceGroupName "myResourceGroup" -CreateVirtualNetwork -AddressPrefix "10.0.0.0/16" -SubnetPrefix "10.0.1.0/24" -Region "westus"

Crie sua política empresarial usando as redes virtuais e sub-redes delegadas. Lembre-se de que duas redes virtuais em regiões diferentes são necessárias para regiões que dão suporte a duas ou mais regiões.

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default"

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default" -VirtualNetworkId2 "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName2 "default"

(Opcional)Conceda acesso de leitura para a política empresarial aos usuários com a função de administrador do Power Platform.

Para vincular sua política recém-criada, execute o comando a seguir.

Enable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000" -PolicyArmId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.PowerPlatform/enterprisePolicies/myPolicy"

Registre os provedores de recursos a seguir em sua assinatura. Para obter informações sobre como registrar um provedor de recursos, consulte Registrar provedor de recursos.

• Microsoft.Network
• Microsoft.PowerPlatform

Registre o recurso a seguir em sua assinatura. Para obter informações sobre como registrar um recurso, consulte Registrar recurso de visualização .

• enterprisePoliciesPreview

Crie sua rede virtual e sub-redes seguindo as diretrizes em Criar uma rede virtual.

Use uma sub-rede existente ou crie uma nova sub-rede e delega-a microsoft.PowerPlatform/enterprisePolicies. Para obter mais informações, consulte Adicionar ou remover uma delegação de sub-rede.

Para verificar se uma sub-rede foi delegada com êxito, vá para sua sub-rede e verifique a coluna Delegada para, conforme mostrado na imagem a seguir.

Depois de criar redes virtuais emparelhadas, você pode exibi-las em seu grupo de recursos Azure, conforme mostrado na imagem a seguir.

Certifique-se de capturar os detalhes necessários das redes virtuais que você criou, como as seguintes informações:

• VnetOneSubnetName
• VnetOneResourceId
• VnetTwoSubnetName
• VnetTwoResourceId

Deploy um modelo personalizado no portal Azure. Selecione o link Criar o próprio modelo no editor, copie e cole o script JSON a seguir.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "policyName": {
            "type": "string",
            "metadata": {
                "description": "The name of the Enterprise Policy."
            }
        },
        "powerplatformEnvironmentRegion": {
            "type": "string",
            "metadata": {
                "description": "Geography of the PowerPlatform environment."
            }
        },
        "vNetOneSubnetName": {
            "type": "string"
        },
        "vNetOneResourceId": {
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        },
        "vNetTwoSubnetName": {
            "defaultValue": "",
            "type": "string"
        },
        "vNetTwoResourceId": {
            "defaultValue": "",
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        }
    },
    "variables": {
        "vNetOne": {
            "id": "[parameters('vNetOneResourceId')]",
            "subnet": {
                "name": "[parameters('vNetOneSubnetName')]"
            }
        },
        "vNetTwo": {
            "id": "[parameters('vNetTwoResourceId')]",
            "subnet": {
                "name": "[parameters('vNetTwoSubnetName')]"
            }
        },
        "vNetTwoSupplied": "[and(not(empty(parameters('vNetTwoSubnetName'))), not(empty(parameters('vNetTwoResourceId'))))]"
    },
    "resources": [
        {
            "type": "Microsoft.PowerPlatform/enterprisePolicies",
            "apiVersion": "2020-10-30-preview",
            "name": "[parameters('policyName')]",
            "location": "[parameters('powerplatformEnvironmentRegion')]",
            "kind": "NetworkInjection",
            "properties": {
                "networkInjection": {
                    "virtualNetworks": "[if(variables('vNetTwoSupplied'), concat(array(variables('vNetOne')), array(variables('vNetTwo'))), array(variables('vNetOne')))]"
                }
            }
        }
    ]
}

Salve o modelo e preencha os detalhes para criar a política empresarial, que inclui as seguintes informações:

• Nome da política: nome da política corporativa exibida no Centro de administração do Power Platform.
• Local: selecione o local da política empresarial, correspondente à região do ambiente do Dataverse:
  • unitedstates
  • southafrica
  • uk
  • japan
  • india
  • france
  • europe
  • germany
  • switzerland
  • canada
  • brazil
  • australia
  • asia
  • uae
  • korea
  • norway
  • singapore
  • sweden
  • usgov
• VnetOneSubnetName: insira o nome da sub-rede da primeira rede virtual.
• VnetOneResourceId: insira a ID do recurso da primeira rede virtual.
• VnetTwoSubnetName: insira o nome da sub-rede da segunda rede virtual.
• VnetTwoResourceId: insira a ID do recurso da segunda rede virtual. Ele deve corresponder às cadeias de caracteres do script JSON, por exemplo: vNetOneResourceId, vNetOneSubnetName

Selecione Analisar + criar para finalizar a política corporativa.

(Opcional)Conceda acesso de leitura para a política empresarial aos usuários com a função de administrador do Power Platform.

Para atribuir sua política ao seu ambiente, entre no Centro de administração do Power Platform.

1. No painel de navegação, selecione Segurança.
2. No painel Segurança, selecione Dados e privacidade.
3. Na página Data protection and privacy, selecione Azure Virtual Network policies. O painel de políticas da Virtual Network é exibido.
4. Selecione o ambiente que você deseja atribuir à política corporativa e selecione a política e Salvar. Agora, a política corporativa está vinculada ao ambiente.

Disable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000"

Valide a associação de política entrando no centro de administração do Power Platform.

1. No painel de navegação, selecione Gerenciar.
2. No painel Gerenciar, selecione Ambientes.
3. Na página Ambientes , selecione um ambiente.
4. Na barra de comandos, selecione Histórico.
5. Verifique se o Status mostra Concluído.