この投稿はMicrosoft PL-900の受験に向けた勉強資料をMS Learnページを参考にして作っています。
一発合格に向けて頑張りましょう！
セキュリティを制御し、モデル駆動型アプリを共有する
- Microsoft Power Appsでの共有機能は、ロールベースのセキュリティを使用している
セキュリティ ロールには、アプリ内で実行できる一連のアクションを定義する権限が含まれている
すべてのアプリケーション ユーザーは、1つ以上の事前定義またはカスタムセキュリティの役割に割り当てる必要がある - ロールは、個々のユーザーまたはチームに割り当てることができる
ユーザー・チームにロールを割り当てると、ロールに関連付けられた一連の権限が付与される - アプリを共有するには、環境管理者ロールまたはシステム管理者ロールが必要
セキュリティ ロールの作成・設定
-
Power Apps環境には、事前に定義されたセキュリティの役割が含まれている
これらの役割は一般的なユーザータスクを反映するかつ、定義されたアクセス レベルは、アプリケーションを使用するのに必要な最小限のビジネスデータへのアクセスを提供するセキュリティのベストプラクティスに従う -
アプリはカスタム テーブルに基づく場合がある
カスタムテーブルであるため、ユーザーが作業する前に明示的に権限を指定する必要があり、以下のいずれかを使用する- 既存の定義済みセキュリティ ロールを拡張して、カスタム テーブル内の行の権限を含むようにする
- カスタム セキュリティ ロールを作成してアプリのユーザーの権限を管理する
-
セキュリティ ロールは、一連のアクセス レベルとアクセス許可により、データへのユーザーのアクセスを制御する
特定のセキュリティ ロールに含まれているアクセス レベルとアクセス許可の組み合わせにより、ユーザーが表示できるデータおよびそのデータとの対話の制限が設定される -
1つ以上のセキュリティ ロールをアプリに割り当てる必要がある
ユーザーが割り当てられているセキュリティ ロールによってユーザーが使用できるアプリが異なる -
Power Apps 環境には、以下の事前定義済みのロールがある
-
特に記載がない限り、すべての権限はグローバル スコープを持つ
| セキュリティ ロール | 権限 | 説明 |
|---|---|---|
| 環境作成者 | なし |
|
| システム管理者 | 作成、読み取り、書き込み、削除、カスタマイズ |
|
| システムのカスタム担当者 | 作成 (本人)、読み取り (本人)、書き込み (本人)、削除 (本人)、カスタマイズ |
|
| Microsoft Dataverse ユーザー | 読み取り、作成 (セルフ)、書き込み (セルフ)、および削除 (セルフ) |
|
| 代理人 | 別のユーザーに代わって実行します |
|
アプリへのリンクの共有
1. https://make.powerapps.com にアクセス
2. モデル駆動型アプリを選択し、共有をクリック
3. アプリを選択し、一覧からセキュリティ ロールを選択
4. ユーザーの検索
5. ユーザーを選択し、一覧からロールを選択
6. 共有をクリック
7. 次の手順に従って、リンクをアプリと共有
キャンバス アプリの共有とは異なり、モデル駆動型アプリを共有してもアプリへのリンクを含むメールは送信されない
アプリへの直接リンクを取得します。
1. Power PlatformアプリのMaker Portal(https://make.powerapps.com)で、URLが必要なアプリの横にある省略記号を選択
2. 表示されたメニューから [詳細] を選択
3. Webリンクを選択してアプリケーションを開くか、WebリンクのURLをコピーする
4. アプリのURLをSharePointサイトに投稿したり、メールで送信したりするなどしてユーザーがアクセスできるような場所に貼り付ける
