Pradedant nuo "Power Automate" darbalaukiui 2.24 versijos, reikalingos administravimo teisės:
-
Keičiamas nuomotojas, kuriame užregistruotas įrenginys.
-
AAD sujungto kompiuterio registravimas nuomotojuje skiriasi nuo jo AAD prijungtojo nuomotojo.
Įrenginius taip pat galima sukonfigūruoti taip, kad ne administratoriai galėtų atlikti šias operacijas, kaip paaiškinta toliau.
Kokie yra šių apribojimų tikslai?
Dėl šių apribojimų kenkėjiškiems kompiuteriams jau pažeistose mašinose gali būti sunkiau naudoti "Power Automate Desktop", kad būtų galima sustiprinti problemą ir valdyti kompiuterį tinkle.
Naujuosius nuomotojo apribojimo parametrus galite naudoti norėdami kontroliuoti, kuriems nuomotojams leidžiama vykdyti "Power Automate" darbalaukis scenarijus savo įrenginiuose.
Pradinė kompiuterio registracija nereikalauja administratoriaus teisių, bet pakeičia registracijos apribojimus.
Kaip užregistruoti savo mašiną kitam nuomininkui?
Rekomenduojame apibrėžti leidžiamų nuomotojų sąrašą ir įtraukti juos į registrą, kaip parodyta skyriuje Konkrečių nuomotojų leidimas.
Svarbu:
-
Paleidus "Power Automate" kompiuterio vykdyklės programėlę arba automatinio registravimo programėlę kaip administratorius leidžiama registruoti įrenginius, neatsižvelgiant į toliau pateiktas registro konfigūracijas pagal numatytuosius parametrus.
-
Galimybė perrašyti nuomotojo keitimo apribojimus paleidus administratoriaus teisę gali būti išjungta registre:
-
Pereiti prie šio rakto: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Sukurkite naują DWORD reikšmę (redaguoti > naują > DWORD (32 bitų) reikšmę) pavadinimu DisableTenantChangeRegistrationAdminOverride
-
Nustatykite reikšmę į 1
Konkrečių nuomotojų leidimas
Saugiausias ir rekomenduojamas būdas kontroliuoti, kuriuose nuomotojuose jūsų kompiuteriuose leidžiama registruotis, yra registracijos nuomotojo leidžiamųjų sąrašas. Jūsų kompiuteris visada leis registruotis nuomotojams leidžiamųjų sąraše ir uždrausti registraciją bet kokiam kitam nuomotojui.
Svarbu: Nustačius leidžiamųjų sąrašą, bus nepaisyti toliau aprašyti AllowTenantSwitching ir AllowRegisteringOutsideOfAADJoinedTenant parametrai.
Norėdami apibrėžti šį sąrašą:
-
Paleiskite registro rengyklę (regedit.exe)
-
Pereiti prie šio rakto: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Sukurkite naują eilutės reikšmę (redaguoti > naują > eilutės reikšmę), pavadintą AllowedRegistrationTenants
-
Dukart spustelėkite naują reikšmę ir nustatykite jos duomenų lauką kaip kableliais atskirtų nuomotojo ID, kuriuos įrenginys turėtų leisti registruoti, sąrašą, pvz.: 3EF1d993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8
Arba, jei negalima nustatyti nuomotojo leidžiamųjų sąrašo, galite naudoti toliau pateiktas parinktis, kad įgalintumėte kelių nuomotojų registraciją.
Kompiuterio registravimo leidimas kitam nuomotojui, o ne kompiuterio AAD nuomotojui
-
Paleiskite registro rengyklę (regedit.exe)
-
Pereiti prie šio rakto: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Sukurkite naują DWORD reikšmę (redaguoti > naują > DWORD (32 bitų) reikšmę) pavadinimu AllowRegisteringOutsideOfAADJoinedTenant
-
Dukart spustelėkite naują reikšmę ir nustatykite jos duomenų lauko reikšmę 1. Bet kuri reikšmė, išskyrus 1, išjungia šį parametrą.
Mašininio registravimo perjungimas į kitą nuomotoją
-
Paleiskite registro rengyklę (regedit.exe)
-
Pereiti prie šio rakto: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Sukurkite naują DWORD reikšmę (redaguoti > naują > DWORD (32 bitų) reikšmę) pavadinimu AllowTenantSwitching
-
Dukart spustelėkite naują reikšmę ir nustatykite jos duomenų lauko reikšmę 1. Bet kuri reikšmė, išskyrus 1, išjungia šį parametrą.
Tikrinama kompiuterio registracija tarnybos paleidimo metu
Pirmiau aprašyti registracijos apribojimai taikomi tik bandant užregistruoti kompiuterį. Pradedant nuo 2.31 versijos, galite sukonfigūruoti "Power Automate" darbalaukiui, kad patikrintumėte, ar dabartinė kompiuterio registracija leidžiama, kai paleidžiama "Power Automate" tarnyba (UIFlowService). Jei registracija neleidžiama, kompiuteris negalės prisijungti prie "Power Automate" debesies tarnybų.
Norėdami įgalinti nuolatinį tikrinimą:
-
Paleiskite registro rengyklę (regedit.exe)
-
Pereiti prie šio rakto: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Sukurkite naują DWORD reikšmę (redaguoti > naują > DWORD (32 bitų) reikšmę) pavadinimu EnforceRegistrationTenantRestrictionsOnServiceStart
-
Dukart spustelėkite naują reikšmę ir nustatykite jos duomenų lauko reikšmę 1. Bet kuri reikšmė, išskyrus 1, išjungia šį parametrą.
Nuomotojo ID radimas
Iš "Power Automate" portalo
Prisijunkite prie "Power Automate" portalo ir paspauskite Ctrl + Alt + A. Bus atidarytas dokumentas, kuriame galėsite rasti savo nuomotojo ID dalyje userInfo > tenantId.
"Power Apps" portale
Prisijunkite prie "Power Apps" portalo ir iš parametrų (viršuje kairėje) pasirinkite "Power Apps" > seanso informaciją. Bus rodomas iššokantis langas su nuomotojo ID.
