Počevši od Power Automate za radne površine verzije 2.24, za sljedeće su potrebne administratorske ovlasti:
-
Promjena klijenta na koji je računalo registrirano.
-
Registriranje računala pridruženog AAD-u na klijent koji se razlikuje od klijenta pridruženog AAD-u.
Računala je moguće konfigurirati i tako da ne-administratori mogu izvoditi te operacije, kao što je objašnjeno u nastavku.
Koji su ciljevi tih ograničenja?
Ta ograničenja zlonamjernim akterima na već ugroženim računalima otežavaju korištenje značajke Power Automate Desktop za povećavanje problema naredbom i upravljanjem računalom putem mreže.
Pomoću novih postavki ograničenja klijenta možete odrediti koji klijenti smiju izvoditi Power Automate za radne površine skripti na računalima.
Početna registracija računala ne zahtijeva administratorske ovlasti, ali promjena ograničenja registracije zahtijeva.
Kako registrirati računalo na drugom klijentu?
Preporučujemo da definirate popis dopuštenih klijenata i dodate ih u registar kao što se vidi u odjeljku Dopuštanje određenih klijenata.
Važno:
-
Pokretanje aplikacije Power Automate za pokretanje računala ili tihe aplikacije za registraciju kao administrator omogućuje registriranje računala bez obzira na konfiguracije registra u nastavku po zadanom.
-
Mogućnost nadjačavanja ograničenja promjene klijenta pokretanjem kao administrator može se onemogućiti iz registra:
-
Dođite do ove tipke: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Stvaranje nove DWORD vrijednosti (uređivanje nove > > DWORD (32-bitna) pod nazivom DisableTenantChangeRegistrationAdminOverride
-
Postavljanje vrijednosti na 1
Dopuštanje određenih klijenata
Najjednostavniji i preporučeni način za kontrolu korisnika na koje se vaši uređaji smiju registrirati jest popis dopuštenih korisnika za registraciju. Vaše će računalo uvijek omogućiti registraciju klijentima na popisu dopuštenih i odbiti registraciju bilo kojem drugom klijentu.
Važno: Postavljanje popisa dopuštenih postavki zanemarit će postavke AllowTenantSwitching i AllowRegisteringOutsideOfAADJoinedTenant opisane u nastavku.
Da biste definirali ovaj popis:
-
Pokretanje uređivača registra (regedit.exe)
-
Dođite do ove tipke: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Stvaranje nove vrijednosti niza (Uređivanje > nove > nizova) pod nazivom AllowedRegistrationTenants
-
Dvokliknite novu vrijednost i postavite njezino podatkovno polje na popis ID-ova klijenata odvojenih zarezom na koje bi računalo trebalo dopustiti registraciju, kao što su: 3EF1d993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8
Ako postavljanje popisa dopuštenih klijenata nije moguće, slijedite mogućnosti u nastavku da biste omogućili registraciju za više klijenata.
Dopuštanje registracije računala klijentu koji nije AAD klijent računala
-
Pokretanje uređivača registra (regedit.exe)
-
Dođite do ove tipke: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Stvaranje nove DWORD vrijednosti (uređivanje nove > > DWORD (32-bitna) pod nazivom AllowRegisteringOutsideOfAADJoinedTenant
-
Dvokliknite novu vrijednost i postavite njezino podatkovno polje na 1. Bilo koja vrijednost koja nije 1 onemogućuje tu postavku.
Prebacivanje registracije računala na drugi klijent
-
Pokretanje uređivača registra (regedit.exe)
-
Dođite do ove tipke: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Stvaranje nove DWORD vrijednosti (uređivanje > nove > DWORD (32-bitne) s nazivom AllowTenantSwitching
-
Dvokliknite novu vrijednost i postavite njezino podatkovno polje na 1. Bilo koja vrijednost koja nije 1 onemogućuje tu postavku.
Provjera valjanosti registracije računala prilikom pokretanja servisa
Gore opisana ograničenja registracije primjenjuju se samo prilikom pokušaja registracije računala. Počevši od verzije 2.31, možete konfigurirati Power Automate za radne površine da biste provjerili je li trenutna registracija računala dopuštena kada se pokrene servis Power Automate (UIFlowService). Ako registracija nije dopuštena, računalo se neće moći povezati sa servisima servisa Power Automate u oblaku.
Da biste omogućili kontinuiranu provjeru valjanosti:
-
Pokretanje uređivača registra (regedit.exe)
-
Dođite do ove tipke: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Stvaranje nove DWORD vrijednosti (uređivanje > nove > DWORD (32-bitne) vrijednosti) pod nazivom EnforceRegistrationTenantRestrictionsOnServiceStart
-
Dvokliknite novu vrijednost i postavite njezino podatkovno polje na 1. Bilo koja vrijednost koja nije 1 onemogućuje tu postavku.
Pronalaženje ID-a klijenta
S portala Power Automate
Prijavite se na portal Power Automate i pritisnite Ctrl + Alt + A. Time ćete otvoriti dokument u kojem možete pronaći ID klijenta u odjeljku userInfo > tenantId.
S portala power apps
Prijavite se na portal power apps i u postavkama (u gornjem lijevom kutu) odaberite Power Apps > pojedinosti o sesiji. Time će se prikazati skočni prozor s ID-jem klijenta.
