จัดการกลุ่มเครื่อง

กลุ่มเครื่องจักรช่วยให้คุณสามารถจัดกลุ่มเครื่องหลายเครื่องเข้าด้วยกันเพื่อกระจายปริมาณงานอัตโนมัติของคุณและเพิ่มประสิทธิภาพการทำงาน

คุณสามารถกำหนดโฟลว์เดสก์ท็อปให้กับกลุ่มเครื่อง จากนั้นโฟลว์เดสก์ท็อปจะถูกจัดคิวเมื่อถูกทริกเกอร์ให้ทำงาน จากนั้นเมื่อเครื่องในกลุ่มพร้อมใช้งาน Power Automate กำหนดโฟลว์เดสก์ท็อปที่มีอยู่ถัดไปให้กลุ่ม หากต้องการดูข้อมูลเพิ่มเติมเกี่ยวกับคิว ให้ไปที่ ตรวจสอบคิวโฟลว์เดสก์ท็อป

สร้างกลุ่มเครื่อง

คุณสามารถสร้างกลุ่มเครื่องได้ผ่านแอปพลิเคชันรันไทม์ของเครื่อง Power Automate หรือพอร์ทัล Power Automate

จากแอปพลิเคชันรันไทม์ของเครื่อง Power Automate :

1. ลงชื่อเข้าใช้แอปพลิเคชัน รันไทม์ของเครื่อง Power Automate

2. เลือก กลุ่มเครื่อง จากนั้นเลือก กลุ่มเครื่องใหม่

3. ป้อนชื่อสำหรับกลุ่มเครื่องของคุณ และเพิ่มคำอธิบายหรือไม่ก็ได้

4. เลือก สร้าง

   

จากพอร์ทัล Power Automate :

1. ลงชื่อเข้าใช้ พอร์ทัล Power Automate

2. ไปที่ ตรวจสอบ>เครื่อง

3. เลือก เครื่องใหม่ แล้วจากนั้นเลือก กลุ่ม

4. ป้อนชื่อสำหรับกลุ่มเครื่องของคุณ และเพิ่มคำอธิบายหรือไม่ก็ได้

5. เลือก สร้าง

เพิ่มเครื่องของคุณลงในกลุ่ม

คุณต้องมีเครื่องอย่างน้อยหนึ่งเครื่องในกลุ่มเพื่อเรียกใช้โฟลว์เดสก์ท็อป หากต้องการเพิ่มเครื่องลงในกลุ่มเครื่อง:

1. เปิดรันไทม์ของเครื่อง Power Automate และเลือก กลุ่มเครื่อง

2. ในรายการที่แสดง คุณสามารถค้นหากลุ่มเครื่องที่ใช้ได้ทั้งหมด เลือกกลุ่มที่ต้องการและกรอกข้อมูลประจำตัวที่จำเป็น

   

3. หากนี่เป็นครั้งแรกที่เพิ่มเครื่องในกลุ่มนี้ คุณต้องสร้างรหัสผ่านสำหรับกลุ่มของคุณ รหัสผ่านนี้จะจำกัดการเข้าถึงสำหรับผู้ใช้ที่สามารถเพิ่มเครื่องในกลุ่ม ตรวจสอบให้แน่ใจว่าคุณเก็บรหัสผ่านไว้เนื่องจากคุณจะไม่สามารถกู้คืนรหัสผ่านได้ หากคุณเคยเพิ่มเครื่องมาก่อนแล้ว ให้ป้อนรหัสผ่านสำหรับกลุ่ม

4. เลือก เพิ่มเครื่อง

เมื่อคุณเพิ่มเครื่องของคุณในกลุ่มเครื่อง การเชื่อมต่อใด ๆ ที่กำหนดเป้าหมายเครื่องของคุณในปัจจุบันจะพัง อัปเดตการเชื่อมต่อเหล่านั้นเพื่อกำหนดเป้าหมายกลุ่มเครื่อง

ทริกเกอร์โฟลว์เดสก์ท็อปให้ทำงานบนกลุ่มเครื่องของคุณ

Power Automate ช่วยให้คุณทริกเกอร์โฟลว์เดสก์ท็อปจากโฟลว์ระบบคลาวด์ได้โดยใช้เหตุการณ์ กำหนดการ และปุ่ม

1. แก้ไขโฟลว์ระบบคลาวด์ที่มีอยู่หรือ สร้างโฟลว์ระบบคลาวด์ใหม่

2. สร้างการเชื่อมต่อโฟลว์เดสก์ท็อปโดยใช้คำแนะนำใน สร้างการเชื่อมต่อโฟลว์เดสก์ท็อป

3. ทำตามคำแนะนำใน ทริกเกอร์โฟลว์เดสก์ท็อปจากโฟลว์ระบบคลาวด์ เพื่อทริกเกอร์โฟลว์เดสก์ท็อปจากโฟลว์ระบบคลาวด์

โหมดการบำรุงรักษาสำหรับกลุ่มเครื่องจักร

โหมดการบำรุงรักษาช่วยให้คุณหยุดโฟลว์เดสก์ท็อปทั้งหมดที่ทำงานบนเครื่องหรือกลุ่มเครื่อง คุณลักษณะนี้มีประโยชน์เมื่อคุณต้องติดตั้งหรือปรับใช้บนเครื่องและหลีกเลี่ยงความล้มเหลวในการเรียกใช้

หากต้องการใช้โหมดการบำรุงรักษา:

1. ลงชื่อเข้าใช้ พอร์ทัล Power Automate

2. ไปที่ ตรวจสอบ>เครื่อง

3. เลือกกลุ่มเครื่อง ไปที่หน้ารายละเอียด และเลือก การตั้งค่า

4. เปิดตัวสลับสำหรับ เปิดใช้งานโหมดการบำรุงรักษา

5. เลือก เริ่มการใช้งาน ในกล่องโต้ตอบ

ดูรายการกลุ่มเครื่อง

เมื่อคุณสร้างกลุ่มเครื่องในสภาพแวดล้อมแล้ว คุณสามารถดูรายละเอียดในพอร์ทัล Power Automate ได้ตลอดเวลา คุณยังสามารถดูกลุ่มเครื่องอื่นๆ ทั้งหมดที่คุณสามารถเข้าถึงได้

1. ลงชื่อเข้าใช้ พอร์ทัล Power Automate

2. ไปที่ ตรวจสอบ>เครื่อง

3. เลือก กลุ่มเครื่อง

4. เลือกกลุ่มเครื่องที่ต้องการ สำหรับแต่ละกลุ่มเครื่อง คุณสามารถดู:

   • เปลี่ยนชื่อสำหรับกลุ่มเครื่อง
   • เปลี่ยนคำอธิบายสำหรับกลุ่มเครื่อง
   • จำนวนเครื่องในกลุ่ม
   • จำนวนโฟลว์ที่ทำงานในกลุ่มเครื่อง
   • จำนวนโฟลว์ที่รอคิวในกลุ่มเครื่อง
   • ประเภทการเข้าถึงที่คุณมีต่อกลุ่มเครื่อง
   • เปลี่ยนเจ้าของสำหรับกลุ่มเครื่อง

แบ่งปันกลุ่มเครื่อง

คุณสามารถแบ่งปันกลุ่มเครื่องกับผู้ใช้รายอื่นในองค์กรของคุณและให้สิทธิ์เฉพาะแก่ผู้ใช้ในการเข้าถึงเครื่อง

1. ลงชื่อเข้าใช้ พอร์ทัล Power Automate

2. ไปที่ ตรวจสอบ>เครื่อง

3. เลือก กลุ่มเครื่อง จากนั้นเลือกกลุ่มเครื่องที่ต้องการจากรายการ

4. เลือก จัดการการเข้าถึง

5. เลือกฟิลด์ เพิ่มบุคคล และป้อนชื่อบุคคลในองค์กรของคุณที่คุณต้องการแบ่งปันกลุ่มเครื่อง

6. เลือกชื่อของบุคคลเพื่อเลือกสิทธิ์ที่พวกเขาสามารถเข้าถึงกลุ่มเครื่องได้

   สิทธิ์มีสองระดับที่คุณสามารถใช้ได้เมื่อจัดการการเข้าถึงกลุ่มเครื่องของคุณ:

   • เจ้าของร่วม ระดับการเข้าถึงนี้ให้สิทธิ์แบบเต็มแก่กลุ่มเครื่อง เจ้าของร่วมสามารถเรียกใช้โฟลว์เดสก์ท็อปในกลุ่มเครื่อง ใช้งานร่วมกับผู้อื่น แก้ไขรายละเอียด ตลอดจนเพิ่มหรือลบเครื่อง

   • ผู้ใช้ ระดับการเข้าถึงนี้ให้สิทธิ์ในการเรียกใช้โฟลว์เดสก์ท็อปในกลุ่มเครื่องเท่านั้น ไม่มีสิทธิ์แก้ไข แชร์ หรือลบด้วยการเข้าถึงนี้

   การดำเนินการ	เจ้าของร่วม	ผู้ใช้
   เรียกใช้โฟลว์เดสก์ท็อปในกลุ่ม	X	X
   แบ่งปันกลุ่มเครื่อง	X
   เพิ่มเครื่องลงในกลุ่ม	X
   นำเครื่องออกจากกลุ่ม	X
   แก้ไขรายละเอียด	X
   ลบกลุ่มเครื่อง	X

7. เลือก บันทึก

การเข้าถึงสำหรับกลุ่มเครื่องได้รับการจัดการในระดับกลุ่ม เครื่องทั้งหมดในกลุ่มนี้จะใช้สิทธิ์และการเชื่อมต่อเดียวกัน

หากสิทธิ์ของเครื่องและกลุ่มเครื่องไม่ตรงกัน การดำเนินการบางอย่างสำหรับเครื่องนั้นอาจไม่สามารถใช้ได้อีกต่อไป และเครื่องและกลุ่มเครื่องของคุณอาจไม่ทำงานตามที่คาดไว้ ตัวอย่างเช่น ปัญหานี้อาจปรากฏขึ้นหากคุณแก้ไขสิทธิ์ของกลุ่มโดยตรงใน Microsoft Dataverse ตรวจสอบให้แน่ใจว่าสิทธิ์ระหว่างเครื่องและกลุ่มเครื่องสอดคล้องกันเพื่อหลีกเลี่ยงปัญหาดังกล่าว

เปลี่ยนกลุ่มเครื่องของเครื่อง

หากต้องการเปลี่ยนกลุ่มเครื่องที่มีเครื่องของคุณ ให้เลือกกลุ่มอื่นในรายการกลุ่มเครื่องที่มีอยู่และกรอกข้อมูลประจำตัวที่จำเป็น หากคุณต้องการลบเครื่องออกจากกลุ่มโดยไม่เพิ่มไปยังเครื่องใหม่ ให้เลือก นำออกจากกลุ่ม

เปลี่ยนรหัสผ่านสำหรับกลุ่มเครื่อง

หากต้องการเปลี่ยนรหัสผ่านของกลุ่มเครื่องที่ใช้อยู่ในปัจจุบัน

1. เลือกจุดบนการ์ดกลุ่มเครื่อง จากนั้น แก้ไขรหัสผ่านกลุ่ม

2. เลือก สร้างรหัสผ่านใหม่ คัดลอกรหัสผ่านที่สร้างขึ้นโดยอัตโนมัติ และบันทึกการเปลี่ยนแปลง

ข้อจำกัดความเข้ากันได้ของรหัสผ่านกลุ่มเครื่องกับ Windows Server 2016

เมื่อคุณสร้างรหัสผ่านกลุ่มเครื่อง คีย์ของกลุ่มจะถูกเข้ารหัสลับเป็นไฟล์ PFX โดยใช้อัลกอริทึม AES256

Windows Server 2016 ไม่รองรับการส่งออกหรือนำเข้าไฟล์ PFX ที่ป้องกันด้วย AES256 แทนที่จะใช้ 3DES ซึ่งเป็นอัลกอริธึมการเข้ารหัสที่เลิกใช้แล้ว เครื่อง Windows Server 2016 ไม่สามารถเข้าร่วมกลุ่มได้หาก Windows เวอร์ชันล่าสุดสร้างรหัสผ่านกลุ่ม

เมื่อต้องการให้ Windows Server 2016 เข้าร่วมกลุ่มของเครื่องที่มีเครื่องอย่างน้อยหนึ่งเครื่องที่ใช้ Windows เวอร์ชันที่ใหม่กว่า ให้ส่งออกคีย์กลุ่มในรูปแบบที่ Windows Server 2016 เข้าใจโดยการสร้างรหัสผ่านในโหมดดั้งเดิม

1. เชื่อมต่อกับเครื่องที่เป็นสมาชิกของกลุ่มเมนูอยู่แล้ว
2. ไปที่รีจิสทรีคีย์ Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Global
3. สร้างค่า DWORD ที่ชื่อ UseLegacyPasswordProtectionForGroupKey และตั้งค่าเป็น 1
4. สร้างรหัสผ่านกลุ่มใหม่โดยใช้แอปพลิเคชันรันไทม์ของเครื่อง Power Automate
5. รวมเครื่อง Windows Server 2016 กับกลุ่มโดยใช้รหัสผ่านที่สร้างขึ้นใหม่
6. แนะนำ: ลบค่ารีจิสทรีที่สร้างไว้ก่อนหน้านี้และสร้างรหัสผ่านกลุ่มใหม่จากเครื่องที่ไม่ใช่ Windows Server 2016 เพื่อให้แน่ใจว่าคีย์ได้รับการป้องกันด้วย AES256 หลังจากรวมเครื่อง Windows Server 2016 กับกลุ่ม

อัปเดตสิทธิ์ตามบทบาทความปลอดภัย

ตามค่าเริ่มต้น ผู้ใช้ทั้งหมดที่มีบทบาท ผู้สร้างสภาพแวดล้อมr สามารถลงทะเบียนเครื่องของตนในสภาพแวดล้อมได้ คุณสามารถจำกัดการดำเนินการบนเครื่องและกลุ่มเครื่องได้โดยการแก้ไขสิทธิ์ เครื่องโฟลว์ และ กลุ่มเครื่องโฟลว์ สำหรับบทบาทความปลอดภัยเฉพาะ

ผู้ดูแลระบบสภาพแวดล้อมยังสามารถจำกัดการลงทะเบียนเครื่องให้กับกลุ่มผู้ใช้เฉพาะโดยใช้บทบาทความปลอดภัยสามชุดที่มาพร้อมกับการจัดการเครื่อง

ข้อจำกัดเครื่องและกลุ่มเครื่อง

ข้อจำกัดที่ทราบอื่น

• กลุ่มเครื่องไม่สามารถใช้งานใน Government Community Cloud (GCC), Government Community Cloud - High (GCC High), กระทรวงกลาโหม (DoD) หรือภูมิภาคของประเทศจีน คุณยังคงเรียกใช้โฟลว์เดสก์ท็อปได้โดยใช้ความสามารถในการจัดการเครื่อง เรียนรู้เพิ่มเติมเกี่ยวกับ การเปลี่ยนจากเกตเวย์ไปเป็นการเชื่อมต่อโดยตรง
• เมื่อคุณทริกเกอร์โฟลว์เดสก์ท็อปหลายรายการพร้อมกันในกลุ่มเครื่อง การเลือกเครื่องอาจใช้เวลาถึง 50 วินาที ก่อนที่จะกำหนดโฟลว์เดสก์ท็อปให้กับเครื่องที่พร้อมใช้งาน ในบางกรณีซึ่งเกิดขึ้นได้ยากเหล่านี้ การเรียกใช้โฟลว์เดสก์ท็อปอาจดูเหมือนทำงานตามลำดับหากมีระยะเวลาการทำงานที่สั้นมาก