限制

您可以通过多种方式实施卓越中心(CoE)解决方案。 每家公司都有自己的偏好和目标,有些公司选择严格的规则来降低风险,而另一些公司则在限制最小的情况下优先考虑用户探索。 因此,CoE 初学者工具包不提供适用于所有方案的一组预定义设计模式。 如果您的组织需要更严格的方法,则必须在使用入门工具包提供的工具的同时实施更多限制。

以下各节介绍部分组件的限制。

长期流

有些流会对租户进行爬网以完成其工作。 具体而言,核心解决方案中的 清单流和治理 解决方案中的 起始存档 流。

为了帮助确保服务级别、可用性和质量,对 Power Apps、Power Automate 中用户每天可以发出的请求数量设置了权利限制。 有关详细信息,请参阅 请求限制和分配

较大的租户可能需要 Power Automate 每流许可证来让这些流及时完成。

备注

同步流的首次运行具有完整的清单,并且运行时间很长,因为它会更新租户中的每个流/应用等。 后续运行仅更新自上次运行以来已更改的应用/流等,从而避免超出 Power Platform 大多数租户的请求权利。

未激活的流

管理员 |同步模板 v4(流) 流无法收集未激活的流。 这些非活动流称为 未发布流

例如,如果导入关闭了流的解决方案,则不会收集这些非活动流以进行清单,因为它们不会由连接器返回。

共同创作和连接

如果您有多个标识管理 CoE 初学者工具包,则在尝试使用流时可能会看到以下错误:

The caller with object id '...GUID...' doesn't have permission for connection...

该产品尚不支持多人使用连接引用。

如果看到此错误,则应使用安装解决方案的标识登录以运行流,或更新流以使用标识。 要执行后者,请浏览到默认解决方案,筛选连接引用,然后编辑每个连接以改用您的连接。

支持语言

为确保与所有应用和流兼容,请在您的环境中包含英语语言包,因为 CoE 初学者工具包解决方案不提供本地化,仅支持英语。 有关详细信息,请参阅 适用于您环境的区域和语言选项。

服务原则

并非所有连接器都支持服务原则。 例如, Dataverse 连接器尚不支持它们。 因此,您无法使用服务原则作为标识来安装和运行 CoE 初学者工具包。

安全组和审批

我们建议不要使用安全组来管理对 CoE 环境的访问,因为无权访问此环境的用户可能会参与审批。 如果选择使用安全组来控制对环境的访问,请手动将用户添加到“审批用户 安全角色。

试用版许可证

试用许可证没有足够的 API 调用限额 来运行 CoE 初学者工具包流。 有关许可证要求的完整列表,请参阅 设置先决条件

多重身份验证

如果 MaxAgeMultiFactor 设置为 Until-Revoked 而不是固定时间,则 多重身份验证可用于设置 CoE 初学者工具包的帐户。 有关详细信息,请参阅 (Flow) Microsoft Power Automate 中条件访问和多重身份验证的建议。

PIM(特权标识管理)

这些角色和许可证必须持续可供此用户使用。 如果仅通过 PIM 临时授予管理员访问权限,则临时访问权限不足以运行 CoE 初学者工具包。

监视云端流运行

监控云端流运行目前未包含在 CoE 初学者工具包中,但是您可以探索 自助式分析 以获取云端流运行信息,并使用此数据扩展 CoE 初学者工具包。

包括监视桌面流运行,although 限制。 有关管理桌面流的更多详细信息,请 查看 Automation Kit 解决方案。

未发布的模型驱动应用

由于产品限制,未发布的模型驱动应用不包含在清单中,因为它们不会从存储表中检索。

桌面流运行

要查看清单中的桌面流运行, 必须满足以下条件之一

有关详细信息,请参阅:

缺少自定义连接器

我们只能收集存在于解决方案之外的自定义连接器,以及执行同步流的标识可访问的连接器。 因此,解决方案中的自定义连接器(执行标识无法访问)不包含在清单中。

PowerShell、 Power Platform 管理中心和 CoE 初学者工具包之间的清单和遥测差异

如果你将 Power Platform 管理员的 PowerShellPower Platform 管理中心 和 CoE 入门工具包一起使用,你可能会注意到清单中数据不一致的情况。 例如,PowerShell 返回的应用数与 CoE 初学者工具包返回的应用数不同。

存在预期差异,本文的其余部分可以帮助您了解预期结果。

应用使用情况

CoE 初学者工具包最早在审核日志 开始时 就显示使用情况(会话和唯一用户)信息。 该套件可以收集数据以显示一段时间内的使用趋势。

安装 CoE 入门工具包的时间越长,收集的使用情况数据就越多。 管理中心 Power Platform 中的 使用情况报告仅显示过去 30 天的使用情况数据。

PowerShell

Get-AdminPowerAppGet-AdminFlow 返回正在查询的环境的最新清单。

Get-AdminPowerApp 仅返回画布应用和 SharePoint 自定义窗体,而不返回模型驱动应用。

Get-AdminFlow 返回所有云端流。

Power Platform 管理中心

Power Apps 资源返回 Power Automate 环境的最新清单。 若要在管理中心中显示最新信息,请刷新页面。

Power Apps resources 返回画布应用、已发布和未发布的模型驱动应用,但不 SharePoint 返回自定义窗体。

Power Automate resources 返回所有云端流。

CoE 初学者工具包

CoE 初学者工具包中的清单每天运行,以查找自上次运行以来的新资源和修改过的资源。 但是,某些清理流只每两周运行一次。 其中一个流程是 CLEANUP - 管理员 |同步模板 v3(检查已删除) 检查环境中是否存在画布应用等资源。 如果资源不在环境中,则会将其删除。 此流将 CoE 表中的每一行与租户中的每个 Power Platform 资源进行比较。 该流消耗大量 API 调用,因此此流和类似流计划仅每两周运行一次。 此计划意味着,如果在过去两周内删除了资源,您的数据可能已过期。

CoE 初学者工具包期望所有 清单流 始终以提升的 Power Platform 管理员权限运行。 如果管理员访问权限在流运行期间过期,或者用户没有管理员权限,则任何无法检索的资源都会在 CoE 表中标记为已删除。 应用标记为已删除后,它将保持停用状态。 在权限不足的情况下运行单个流可能会严重影响清单。

CoE 初学者工具包显示画布应用、已发布的模型驱动应用和 SharePoint 自定义窗体,但不显示未发布的模型驱动应用(如果模型驱动应用上的“播放”按钮已禁用)。

CoE 初学者工具包显示所有云端流。

SharePoint 自定义窗体

SharePoint 自定义表单应用程序可以位于默认环境或 指定的 SharePoint 表单环境中,或两者兼而有之。 例如,如果您在默认环境中具有现有 SharePoint 自定义窗体,则在指定 SharePoint 窗体环境之前,现有窗体将保留在默认环境中,不会迁移。

删除的应用和流

确定是否删除对象是一个耗时的过程。 因此,从租户中删除对象到在清单中将其标记 为已 删除之间,您可能会看到长达一周的延迟。

对象标记为已删除后,它将保持该状态两周,然后才会从清单中删除。 此延迟可确保在还原对象时保留其元数据。

您可以使用以下环境变量无限期地保留清单中标记为已删除的对象: 同时从 CoE 中删除。 如果此环境变量设置为 “否”,则它将无限期地保留已删除对象的记录。 根据应用的数据筛选器,您可能仍会看到已删除的应用和流。