Configurar suporte da rede virtual para o Power Platform

Instale e carregue o módulo Microsoft.PowerPlatform.EnterprisePolicies.

Install-Module Microsoft.PowerPlatform.EnterprisePolicies
Import-Module Microsoft.PowerPlatform.EnterprisePolicies

Configure a sua rede virtual e sub-rede para delegação ao Power Platform. Execute este comando para cada rede virtual que tenha uma sub-rede delegada. Reveja o número de endereços IP atribuídos a cada sub-rede e considere a carga do ambiente.

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet"

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet" -ResourceGroupName "myResourceGroup" -CreateVirtualNetwork -AddressPrefix "10.0.0.0/16" -SubnetPrefix "10.0.1.0/24" -Region "westus"

Crie a sua política empresarial usando as redes virtuais e sub-redes que delegou. Lembre-se que duas redes virtuais em regiões diferentes são necessárias para geografias que suportam duas ou mais regiões.

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default"

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default" -VirtualNetworkId2 "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName2 "default"

(Opcional)Conceder acesso de leitura à política empresarial para utilizadores com o papel de administrador Power Platform.

Para ligar a sua nova política criada, execute o seguinte comando.

Enable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000" -PolicyArmId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.PowerPlatform/enterprisePolicies/myPolicy"

Registe os seguintes fornecedores de recursos na sua subscrição. Para informações sobre como registar um fornecedor de recursos, consulte Registar fornecedor de recursos.

• Microsoft.Rede
• Microsoft.PowerPlatform

Registe a seguinte funcionalidade na sua subscrição. Para informações sobre como registar uma funcionalidade, consulte Registar funcionalidade de pré-visualização.

• Prévisão das Políticas da Empresa

Crie a sua rede virtual e sub-redes seguindo as orientações em Criar uma rede virtual.

Utilize uma sub-rede existente ou crie uma nova sub-rede e delegue-a como Microsoft.PowerPlatform/enterprisePolicies. Para mais informações, consulte Adicionar ou remover delegação de subrede.

Para verificar se uma subrede foi delegada com sucesso, vá à sua subrede e verifique a coluna A quem foi delegado, como mostrado na imagem seguinte.

Depois de criar redes virtuais emparelhadas, pode vê-las no seu grupo de recursos Azure, como mostrado na imagem seguinte.

Certifique-se de captar os detalhes necessários das redes virtuais que criou, como a seguinte informação:

• VnetOneSubnetName
• VnetOneResourceId
• VnetTwoSubnetName
• VnetTwoResourceId

Implementa um modelo personalizado no portal Azure. Selecione a ligação Criar o seu próprio modelo no editor e copie e cole o script JSON a seguir.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "policyName": {
            "type": "string",
            "metadata": {
                "description": "The name of the Enterprise Policy."
            }
        },
        "powerplatformEnvironmentRegion": {
            "type": "string",
            "metadata": {
                "description": "Geography of the PowerPlatform environment."
            }
        },
        "vNetOneSubnetName": {
            "type": "string"
        },
        "vNetOneResourceId": {
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        },
        "vNetTwoSubnetName": {
            "defaultValue": "",
            "type": "string"
        },
        "vNetTwoResourceId": {
            "defaultValue": "",
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        }
    },
    "variables": {
        "vNetOne": {
            "id": "[parameters('vNetOneResourceId')]",
            "subnet": {
                "name": "[parameters('vNetOneSubnetName')]"
            }
        },
        "vNetTwo": {
            "id": "[parameters('vNetTwoResourceId')]",
            "subnet": {
                "name": "[parameters('vNetTwoSubnetName')]"
            }
        },
        "vNetTwoSupplied": "[and(not(empty(parameters('vNetTwoSubnetName'))), not(empty(parameters('vNetTwoResourceId'))))]"
    },
    "resources": [
        {
            "type": "Microsoft.PowerPlatform/enterprisePolicies",
            "apiVersion": "2020-10-30-preview",
            "name": "[parameters('policyName')]",
            "location": "[parameters('powerplatformEnvironmentRegion')]",
            "kind": "NetworkInjection",
            "properties": {
                "networkInjection": {
                    "virtualNetworks": "[if(variables('vNetTwoSupplied'), concat(array(variables('vNetOne')), array(variables('vNetTwo'))), array(variables('vNetOne')))]"
                }
            }
        }
    ]
}

Salve o modelo e preencha os detalhes para criar a política empresarial, que inclui as seguintes informações:

• Nome da política: o nome da política empresarial que aparece no centro de administração do Power Platform.
• Localização: Selecione a localização da política empresarial, correspondente à região do ambiente Dataverse:
  • unitedstates
  • southafrica
  • uk
  • japan
  • india
  • france
  • europe
  • germany
  • switzerland
  • canada
  • brazil
  • australia
  • asia
  • uae
  • korea
  • norway
  • singapore
  • sweden
  • usgov
• VnetOneSubnetName: introduza o nome da sub-rede da primeira rede virtual.
• VnetOneResourceId: introduza o ID do recurso da primeira rede virtual.
• VnetTwoSubnetName: introduza o nome da sub-rede da segunda rede virtual.
• VnetTwoResourceId: introduza o ID do recurso da segunda rede virtual. Deve corresponder às strings do script JSON, por exemplo: vNetOneResourceId, vNetOneSubnetName

Selecione Rever + criar para finalizar a política empresarial.

(Opcional)Conceder acesso de leitura à política empresarial para utilizadores com o papel de administrador Power Platform.

Para atribuir a sua política ao seu ambiente, inicie sessão no centro de administração do Power Platform.

1. No painel de navegação esquerdo, selecione Segurança.
2. No painel Segurança, selecione Dados e privacidade.
3. Na página Proteção de dados e privacidade, selecione Azure Virtual Network políticas. É exibido o painel de políticas Virtual Network.
4. Selecione o ambiente que pretende atribuir às políticas empresariais, selecione a política e, em seguida, selecione Guardar. Agora, a política empresarial está vinculada ao ambiente.

Disable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000"

Valide a associação da política acessando o centro de administração da Power Platform.

1. No painel de navegação, selecione Gerenciar.
2. No painel Gerir, selecione Ambientes.
3. Na página Ambientes , selecione um ambiente.
4. Na barra de comando, selecione Histórico.
5. Verifique se o Estado mostra Bem-sucedido.