Power Platform 托管标识概述

Power Platform 托管标识允许企业从 Dataverse 插件安全地连接支持 Azure 托管标识的 Azure 资源,而无需管理凭据。

Power Platform 托管标识依赖于基于联合标识凭据 (FIC) 的工作负荷标识。 Power Platform 托管标识在企业的 Microsoft Entra ID 租户中为应用程序创建用户分配的托管标识 (UAMI) 或应用程序注册。 FIC 在 UAMI 或应用程序注册上配置,以支持 Dataverse 插件的托管标识。

关键优势

Power Platform 托管标识具有以下主要优势:

  • 简化身份验证并减少对凭据管理的需求。
  • 通过减少攻击面来提高安全性。
  • 允许对其他 Azure 服务进行无缝身份验证。

支持的应用场景

企业可以从其 IP/ISV Dataverse 插件安全地连接到支持托管标识的 Azure 资源。例如,企业可以使用托管标识从 Dataverse 插件连接到 Azure Key Vault 来检索密钥和机密等敏感信息,而无需管理凭据。

支持的服务

下表列出了支持 Power Platform 托管标识的服务。

区域 Power Platform 服务 空闲情况
Dataverse GA

后续步骤

为 Power Platform - Dataverse 插件设置托管标识