Configurare il supporto della rete virtuale per Power Platform

Installare e caricare il modulo Microsoft.PowerPlatform.EnterprisePolicies.

Install-Module Microsoft.PowerPlatform.EnterprisePolicies
Import-Module Microsoft.PowerPlatform.EnterprisePolicies

Configura la tua rete virtuale e la subnet per la delega alla Power Platform. Eseguire questo comando per ogni rete virtuale con una subnet delegata. Esamina il numero di indirizzi IP allocati a ciascuna subnet e considera il carico dell'ambiente.

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet"

New-VnetForSubnetDelegation -SubscriptionId "00000000-0000-0000-0000-000000000000" -VirtualNetworkName "myVnet" -SubnetName "mySubnet" -ResourceGroupName "myResourceGroup" -CreateVirtualNetwork -AddressPrefix "10.0.0.0/16" -SubnetPrefix "10.0.1.0/24" -Region "westus"

Crea il criterio aziendale usando le reti virtuali e le reti secondarie delegate. Tenere presente che sono necessarie due reti virtuali in aree diverse per le aree geografiche che supportano due o più aree.

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default"

New-SubnetInjectionEnterprisePolicy -SubscriptionId "00000000-0000-0000-0000-000000000000" -ResourceGroupName "myResourceGroup" -PolicyName "myPolicy" -PolicyLocation "unitedstates" -VirtualNetworkId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName "default" -VirtualNetworkId2 "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.Network/virtualNetworks/myVnet" -SubnetName2 "default"

(Facoltativo)Concedere accesso in lettura alla politica aziendale agli utenti con il ruolo di amministratore di Power Platform.

Per collegare il criterio appena creato, esegui questo comando.

Enable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000" -PolicyArmId "/subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/myResourceGroup/providers/Microsoft.PowerPlatform/enterprisePolicies/myPolicy"

Registrare i seguenti provider di risorse nel tuo abbonamento. Per informazioni su come registrare un provider di risorse, vedere Registrare un provider di risorse.

• Microsoft.Network
• Microsoft.PowerPlatform

Registrare la funzionalità seguente nella sottoscrizione. Per informazioni su come registrare una funzionalità, vedere Registrare la funzionalità di anteprima .

• anteprimaPoliticheAziendali

Creare la rete virtuale e le subnet seguendo le indicazioni riportate in Creare una rete virtuale.

Usare una subnet esistente o creare una nuova subnet e delegarla Microsoft.PowerPlatform/enterprisePolicies. Per altre informazioni, vedere Aggiungere o rimuovere una delega di subnet.

Per verificare se una subnet è delegata correttamente, accedere alla subnet e controllare la colonna Delegata a, come mostrato nell'immagine seguente.

Dopo aver creato reti virtuali abbinate, è possibile visualizzarle nel gruppo di risorse di Azure, come illustrato nell'immagine seguente.

Assicurarsi di acquisire i dettagli necessari dalle reti virtuali create, ad esempio le informazioni seguenti:

• VnetOneSubnetName
• VnetOneResourceId
• VnetTwoSubnetName
• VnetTwoResourceId

Distribuire un modello personalizzato nel portale di Azure. Seleziona il collegamento Crea il tuo modello nell'editor e copia e incolla il seguente script JSON.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "policyName": {
            "type": "string",
            "metadata": {
                "description": "The name of the Enterprise Policy."
            }
        },
        "powerplatformEnvironmentRegion": {
            "type": "string",
            "metadata": {
                "description": "Geography of the PowerPlatform environment."
            }
        },
        "vNetOneSubnetName": {
            "type": "string"
        },
        "vNetOneResourceId": {
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        },
        "vNetTwoSubnetName": {
            "defaultValue": "",
            "type": "string"
        },
        "vNetTwoResourceId": {
            "defaultValue": "",
            "type": "string",
                  "metadata": {
                "description": "Fully qualified name, such as /subscription/{subscriptionid}/..."
            }
        }
    },
    "variables": {
        "vNetOne": {
            "id": "[parameters('vNetOneResourceId')]",
            "subnet": {
                "name": "[parameters('vNetOneSubnetName')]"
            }
        },
        "vNetTwo": {
            "id": "[parameters('vNetTwoResourceId')]",
            "subnet": {
                "name": "[parameters('vNetTwoSubnetName')]"
            }
        },
        "vNetTwoSupplied": "[and(not(empty(parameters('vNetTwoSubnetName'))), not(empty(parameters('vNetTwoResourceId'))))]"
    },
    "resources": [
        {
            "type": "Microsoft.PowerPlatform/enterprisePolicies",
            "apiVersion": "2020-10-30-preview",
            "name": "[parameters('policyName')]",
            "location": "[parameters('powerplatformEnvironmentRegion')]",
            "kind": "NetworkInjection",
            "properties": {
                "networkInjection": {
                    "virtualNetworks": "[if(variables('vNetTwoSupplied'), concat(array(variables('vNetOne')), array(variables('vNetTwo'))), array(variables('vNetOne')))]"
                }
            }
        }
    ]
}

Salvare il modello e inserire i dettagli per creare i criteri aziendali, che includono le informazioni seguenti:

• Nome del criterio: nome del criterio aziendale visualizzato nell'interfaccia di amministrazione di Power Platform.
• Località: selezionare la posizione dei criteri aziendali, corrispondente all'area dell'ambiente Dataverse:
  • unitedstates
  • southafrica
  • uk
  • japan
  • India
  • france
  • europe
  • germany
  • switzerland
  • canada
  • brazil
  • australia
  • asia
  • uae
  • korea
  • norway
  • singapore
  • sweden
  • usgov
• VnetOneSubnetName: immetti il nome della subnet della prima rete virtuale.
• VnetOneResourceId: immetti l'ID risorsa della prima rete virtuale.
• VnetTwoSubnetName: immetti il nome della subnet della seconda rete virtuale.
• VnetTwoResourceId: immetti l'ID risorsa della seconda rete virtuale. Deve corrispondere alle stringhe dello script JSON, ad esempio vNetOneResourceId, vNetOneSubnetName

Seleziona Rivedi + crea per finalizzare i criteri aziendali.

(Facoltativo)Concedi l'accesso in lettura per i criteri aziendali agli utenti con il ruolo di amministratore di Power Platform.

Per assegnare i criteri all'ambiente, accedere all'interfaccia di amministrazione di Power Platform.

1. Nel riquadro di spostamento, seleziona Sicurezza.
2. Nel riquadro Sicurezza, seleziona Dati e privacy.
3. Nella pagina Privacy e protezione dei dati seleziona Criteri di rete virtuale di Azure. Viene visualizzato il riquadro Criteri di Rete virtuale.
4. Seleziona l'ambiente che vuoi assegnare ai criteri aziendali, seleziona i criteri e quindi seleziona Salva. Ora il criterio aziendale è collegato all'ambiente.

Disable-SubnetInjection -EnvironmentId "00000000-0000-0000-0000-000000000000"

Convalidare l'associazione dei criteri accedendo all'interfaccia di amministrazione di Power Platform.

1. Nel riquadro di spostamento seleziona Gestisci.
2. Nel riquadro Gestisci, seleziona Ambienti.
3. Nella pagina Ambienti seleziona un ambiente.
4. Sulla barra dei comandi, seleziona Cronologia.
5. Verifica che lo stato sia Operazione riuscita.