Konfigurera stöd för virtuella nätverk för Power Platform

Installera och läs in modulen Microsoft.PowerPlatform.EnterprisePolicies.

Install-Module Microsoft.PowerPlatform.EnterprisePolicies
Import-Module Microsoft.PowerPlatform.EnterprisePolicies

Konfigurera ditt virtuella nätverk och undernät för delegering till Power Platform. Kör det här kommandot för varje virtuellt nätverk som har ett delegerat undernät. Granska hur många IP-adresser som har tilldelats varje undernät och ta hänsyn till belastningen på miljön.

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet"

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet" -ResourceGroupName "myResourceGroup" -CreateVirtualNetwork -AddressPrefix "10.0.0.0/16" -SubnetPrefix "10.0.1.0/24" -Region "westus"

Skapa din företagsprincip med hjälp av de virtuella nätverk och undernät som du delegerade. Kom ihåg att två virtuella nätverk i olika regioner krävs för geografiska områden som stöder två eller flera regioner.

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default"

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default" -VirtualNetworkId2 "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName2 "default"

(Valfritt)Bevilja läsbehörighet för företagspolicyn till användare med rollen Power Platform-administratör.

Om du vill länka den princip som du nyss skapade kör du följande kommando.

Enable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000" -PolicyArmId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.PowerPlatform/enterprisePolicies/myPolicy"

Registrera följande resursprovidrar i din prenumeration. Information om hur du registrerar en resursprovider finns i Registrera resursprovider.

• Microsoft.Network
• Microsoft.PowerPlatform

Registrera följande funktion i din prenumeration. Information om hur du registrerar en funktion finns i Registrera förhandsgranskningsfunktionen .

• enterprisePoliciesPreview

Skapa ditt virtuella nätverk och undernät genom att följa anvisningarna i Skapa ett virtuellt nätverk.

Använd ett befintligt undernät eller skapa ett nytt undernät och delegera det till Microsoft.PowerPlatform/enterprisePolicies. Mer information finns i Lägga till eller ta bort en delegering av undernät.

Om du vill kontrollera om ett undernät har delegerats går du till undernätet och markerar kolumnen Delegerad till enligt följande bild.

När du har skapat kopplade virtuella nätverk kan du visa dem i din Azure resursgrupp, som du ser i följande bild.

Se till att du samlar in nödvändig information från de virtuella nätverk som du skapade, till exempel följande information:

• VnetOneSubnetName
• VnetOneResourceId
• VnetTwoSubnetName
• VnetTwoResourceId

Distribuera en anpassad mall i Azure-portalen. Välj Skapa en egen mall i redigeraren och kopiera och klistra in följande JSON-skript.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "policyName": {
            "type": "string",
            "metadata": {
                "description": "The name of the Enterprise Policy."
            }
        },
        "powerplatformEnvironmentRegion": {
            "type": "string",
            "metadata": {
                "description": "Geography of the PowerPlatform environment."
            }
        },
        "vNetOneSubnetName": {
            "type": "string"
        },
        "vNetOneResourceId": {
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        },
        "vNetTwoSubnetName": {
            "defaultValue": "",
            "type": "string"
        },
        "vNetTwoResourceId": {
            "defaultValue": "",
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        }
    },
    "variables": {
        "vNetOne": {
            "id": "[parameters('vNetOneResourceId')]",
            "subnet": {
                "name": "[parameters('vNetOneSubnetName')]"
            }
        },
        "vNetTwo": {
            "id": "[parameters('vNetTwoResourceId')]",
            "subnet": {
                "name": "[parameters('vNetTwoSubnetName')]"
            }
        },
        "vNetTwoSupplied": "[and(not(empty(parameters('vNetTwoSubnetName'))), not(empty(parameters('vNetTwoResourceId'))))]"
    },
    "resources": [
        {
            "type": "Microsoft.PowerPlatform/enterprisePolicies",
            "apiVersion": "2020-10-30-preview",
            "name": "[parameters('policyName')]",
            "location": "[parameters('powerplatformEnvironmentRegion')]",
            "kind": "NetworkInjection",
            "properties": {
                "networkInjection": {
                    "virtualNetworks": "[if(variables('vNetTwoSupplied'), concat(array(variables('vNetOne')), array(variables('vNetTwo'))), array(variables('vNetOne')))]"
                }
            }
        }
    ]
}

Spara mallen och fyll i informationen för att skapa företagspolicyn, som innehåller följande information:

• Principnamn: Namnet på företagsprincipen som visas i administrationscentret för Power Platform.
• Plats: Välj platsen för företagsprincipen, som motsvarar Dataverse-miljöns region:
  • USA
  • Sydafrika
  • Storbrittanien
  • Japan
  • Indien
  • Frankrike
  • Europa
  • Tyskland
  • Schweiz
  • Kanada
  • Brasilien
  • Australien
  • Asien
  • Förenade arabemiraten
  • Sydkorea
  • Norge
  • Singapore
  • Sverige
  • usgov
• VnetOneSubnetName: Ange namnet på undernätet från det första virtuella nätverket.
• VnetOneResourceId: Ange resurs-ID:t från det första virtuella nätverket.
• VnetTwoSubnetName: Ange namnet på undernätet från det andra virtuella nätverket.
• VnetTwoResourceId: Ange resurs-ID:t från det andra virtuella nätverket. Den bör matcha strängarna från JSON-skriptet, till exempel: vNetOneResourceId, vNetOneSubnetName

Välj Granska och skapa för att slutföra företagsprincipen.

(Valfritt)Bevilja läsbehörighet för företagspolicyn till användare med rollen Power Platform-administratör.

Om du vill tilldela din princip till din miljö loggar du in på administrationscentret för Power Platform.

1. I den navigeringsrutan väljer du Säkerhet.
2. I fönstret Säkerhet väljer du Data och sekretess.
3. På sidan Dataskydd och sekretess väljer du Azure Virtual Network principer. Fönstret Virtual Network policyer visas.
4. Välj den miljö du vill tilldela företagspolicyn, välj policyn och välj Spara. Nu är företagspolicyn kopplad till miljön.

Disable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000"

Verifiera principassociationen genom att logga in på administrationscentret för Power Platform.

1. I navigeringsfönstret väljer du Hantera.
2. I rutan Hantera väljer du Miljöer.
3. På Miljöer välj din miljö.
4. Välj Historik i kommandofältet.
5. Kontrollera att Status visar Slutförd.