Počevši od Power Automate za računare verzije 2.24, sledeće zahteva administratorske privilegije:
-
Promena zakupca na koji je mašina registrovana.
-
Registrovanje računara pridruženog AAD-u na zakupca koji se razlikuje od zakupca pridruženog AAD-u.
Računari se takođe mogu konfigurisati tako da dozvoljavaju administratorima da izvršavaju ove operacije, kao što je objašnjeno u nastavku.
Koji su ciljevi ovih ograničenja?
Ova ograničenja otežavaju zlonamernim akterima na već ugroženim mašinama da koriste Power Automate Desktop da bi povećali problem komandovanjem i kontrolisanjem računara preko mreže.
Možete da koristite nove postavke ograničenja zakupca da biste kontrolisali koji zakupci mogu da Power Automate za računare skripte na vašim računarima.
Početna registracija računara ne zahteva administratorske privilegije, ali promena ograničenja registracije zahteva.
Kako da registrujete računar u drugom zakupcu?
Preporučujemo da definišete listu dozvoljenih zakupaca i dodate ih u registrator, kao što je viđeno u odeljku Dozvoljavanje određenih zakupaca.
Važno:
-
Pokretanje aplikacije Power Automate mašinskog izvršavanja ili tihe aplikacije za registraciju kao administrator omogućava registrovanje mašina bez obzira na podrazumevane konfiguracije registratora u nastavku.
-
Mogućnost zamene ograničenja promene zakupca pokretanjem kao administrator može se onemogućiti iz registratora:
-
Idite do ovog ključa: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Kreirajte novu DWORD vrednost (Uredite > novu > DWORD (32 bita) pod imenom DisableTenantChangeRegistrationAdminOverride
-
Postavljanje vrednosti na 1
Dozvoljavanje određenih zakupaca
Najbezbedniji i preporučeni način za kontrolisanje zakupaca na koje računarima je dozvoljeno da se registruju jeste lista dozvoljenih zakupaca registracije. Računar će uvek dozvoliti registraciju zakupcima na listi dozvoljenih stavki i zabraniće registraciju bilo kom drugom zakupcu.
Važno: Podešavanje liste dozvoljenih opcija će zanemariti postavke AllowTenantSwitching i AllowRegisteringOutsideOfAADJoinedTenant opisane u nastavku.
Da biste definisali ovu listu:
-
Pokretanje uređivača registratora (regedit.exe)
-
Idite do ovog ključa: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Kreirajte novu vrednost niske (Uredite > novu > niske) pod imenom AllowedRegistrationTenants
-
Kliknite dvaput na novu vrednost i postavite polje podataka na listu sa ID-ovima zakupca razdvojenim zarezima na koju računar treba da dozvoli registraciju, na primer: 3EF1d993-CBD4-4DEA-A50E-939AEDB23F21,5B19777D-814C-43F3-9317-CDBAD0846ED8
Osim toga, ako podešavanje liste dozvola zakupca nije moguće, možete da pratite dolenavedene opcije da biste omogućili registraciju među zakupca.
Dozvoljava registraciju mašine zakupcu koji nije AAD zakupac mašine
-
Pokretanje uređivača registratora (regedit.exe)
-
Idite do ovog ključa: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Kreirajte novu DWORD vrednost (Uredite > novu > DWORD (32 bita) pod imenom AllowRegisteringOutsideOfAADJoinedTenant
-
Kliknite dvaput na novu vrednost i postavite njeno polje podataka na 1. Svaka vrednost koja nije 1 onemogućaće ovu postavku.
Prebacivanje registracije mašine na drugog zakupca
-
Pokretanje uređivača registratora (regedit.exe)
-
Idite do ovog ključa: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Kreirajte novu DWORD vrednost (Uredite > novu > DWORD (32 bita) pod imenom AllowTenantSwitching
-
Kliknite dvaput na novu vrednost i postavite njeno polje podataka na 1. Svaka vrednost koja nije 1 onemogućaće ovu postavku.
Provera valjanosti registracije računara kada se usluga pokrene
Ograničenja registracije opisana iznad primenjuju se samo kada pokušate da registrujete računar. Počevši od verzije 2.31, možete da konfigurišete Power Automate za računare da proverite da li je trenutna registracija računara dozvoljena kada se pokrene usluga Power Automate (UIFlowService). Ako registracija nije dozvoljena, računar neće moći da se poveže sa Power Automate uslugama u oblaku.
Da biste omogućili neprekidnu proveru valjanosti:
-
Pokretanje uređivača registratora (regedit.exe)
-
Idite do ovog ključa: Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Registration
-
Kreirajte novu DWORD vrednost (Uredite > novu > DWORD (32 bita) pod imenom EnforceRegistrationTenantRestrictionsOnServiceStart
-
Kliknite dvaput na novu vrednost i postavite njeno polje podataka na 1. Svaka vrednost koja nije 1 onemogućaće ovu postavku.
Pronalaženje ID-a zakupca
Sa Power Automate portala
Prijavite se na Power Automate portal i pritisnite kombinaciju tastera Ctrl + Alt + A. Tako ćete otvoriti dokument u kojem možete da pronađete ID zakupca pod korisničkim informacijama > ID zakupca.
Sa Power Apps portala
Prijavite se na Power Apps portal i u postavkama (gornji levi ugao) odaberite stavku Power Apps > detalje sesije. Ovo će prikazati iskačući prozor sa ID-om zakupca.
