Chia sẻ ứng dụng dựa trên mô hình

Chia sẻ ứng dụng dựa trên mô hình để cung cấp ứng dụng đó cho những người dùng khác có thể chơi. Chia sẻ bao gồm các bước sau:

1. Xác định các vai trò bảo mật sẽ sử dụng cho ứng dụng
2. Gán vai trò bảo mật hoặc người cho ứng dụng dựa trên mô hình
3. Chia sẻ liên kết đến ứng dụng

Nếu ứng dụng của bạn chỉ chứa các bảng có sẵn, chẳng hạn như tài khoản hoặc người liên hệ, thì bạn có thể sử dụng vai trò bảo mật hiện có.

Những điều cơ bản về chia sẻ ứng dụng dựa trên mô hình

Các ứng dụng dựa trên mô hình sử dụng bảo mật theo vai trò để chia sẻ. Các khái niệm cơ bản trong bảo mật dựa trên vai trò cho rằng một vai trò bảo mật có đặc quyền xác định một tập hợp các hành động có thể được thực hiện trên các bảng trong ứng dụng. Phương pháp này có nghĩa là trong khi hai người có thể sử dụng ứng dụng, thì chỉ một người dùng có thể đọc các bản ghi hoặc bản ghi mà chính họ đã tạo. Người dùng còn lại có thể xem tất cả các bản ghi và có quyền xóa các bản ghi đó.

Tất cả người dùng ứng dụng phải được gán cho một hoặc nhiều vai trò bảo mật. Hoặc cũng có thể chỉ định vai trò bảo mật cho các nhóm. Khi một người dùng hoặc nhóm được gán cho một trong những vai trò này, thì người dùng đó hoặc các thành viên nhóm sẽ được cấp một tập hợp các đặc quyền được liên kết với vai trò đó.

Quy trình chia sẻ ứng dụng dựa trên mô hình khác với quy trình chia sẻ ứng dụng canvas. Quy trình chia sẻ ứng dụng dựa trên mô hình sẽ phụ thuộc vào cách chỉ định các quyền đối với bảng dữ liệu Microsoft Dataverse có trong ứng dụng. Nếu vai trò bảo mật chưa được xác định cho ứng dụng của bạn, hãy liên hệ với Power Platform quản trị viên để tạo chúng cho bạn.

Thông tin thêm: Tạo hoặc chỉnh sửa vai trò bảo mật để quản lý quyền truy cập

Gán vai trò bảo mật hoặc người cho ứng dụng dựa trên mô hình

Khi chia sẻ ứng dụng dựa trên mô hình, bạn có thể chia sẻ với tất cả thành viên thuộc một hoặc nhiều vai trò bảo mật, hoặc chia sẻ với người dùng hoặc nhóm.

1. Đăng nhập vào Power Apps, trên ngăn điều hướng bên trái, hãy chọn Ứng dụng, cạnh ứng dụng bạn muốn chia sẻ, chọn … rồi chọn Chia sẻ.

2. Trên ngăn Chia sẻ tên ứng dụng, hãy chọn một trong các lựa chọn sau:

   • Chọn ứng dụng, sau đó chọn danh sách thả xuống ở ngăn bên phải để hiển thị tất cả các vai trò bảo mật có sẵn. Chọn các vai trò bảo mật bạn muốn trong danh sách thả xuống vai trò bảo mật.

   Quan trọng

   Nếu ứng dụng của bạn có một hoặc nhiều bảng tùy chỉnh, hãy liên hệ với quản trị viên Power Platform để định cấu hình đặc quyền cho các bảng tùy chỉnh trong vai trò bảo mật. Điều này là cần thiết để người dùng có thể làm việc với các bản ghi của bảng tùy chỉnh trong ứng dụng. Thông tin thêm: Tạo hoặc chỉnh sửa vai trò bảo mật để quản lý quyền truy cập

   • Để chỉ định cho một người dùng riêng lẻ hoặc một nhóm, hãy chọn tên người dùng hoặc nhóm trong danh sách Người.

     Nếu ứng dụng của bạn chứa các thành phần cao cấp, chẳng hạn như thành phần nhập bản đồ hoặc địa chỉ, thì người dùng phải có Power Apps giấy phép để sử dụng ứng dụng. Để yêu cầu giấy phép cho người dùng ứng dụng của bạn, hãy chọn Yêu cầu giấy phép để gửi yêu cầu cấp phép cho quản trị viên của bạn.

     

     Lưu ý

     Bạn không thể yêu cầu giấy phép cho nhóm bảo mật hoặc danh sách phân phối. Để biết thêm thông tin về cách yêu cầu giấy phép, hãy xem Yêu cầu Power Apps giấy phép cho người dùng ứng dụng của bạn.

3. Chọn Chia sẻ.

Chia sẻ liên kết đến ứng dụng

Không giống như chia sẻ ứng dụng canvas, chia sẻ ứng dụng dựa trên mô hình hiện không gửi email chứa đường liên kết đến ứng dụng.

Để lấy liên kết trực tiếp đến một ứng dụng:

1. Truy cập Power Apps.

2. Chọn Giải pháp từ ngăn điều hướng bên trái. Nếu không thấy mục này trong ngăn bảng điều khiển bên, hãy chọn …Thêm rồi chọn mục bạn muốn.

3. Mở giải pháp chứa ứng dụng dựa trên mô hình.

4. Chọn ứng dụng dựa trên mô hình rồi chọn Chỉnh sửa trên thanh lệnh.

5. Trong trình thiết kế cổ điển, hãy chọn tab Thuộc tính, sau đó sao chép URL giao diện hợp nhất.

   

6. Dán URL ứng dụng vào một vị trí để người dùng của bạn có thể truy cập, chẳng hạn như bằng cách đăng URL đó lên kênh Nhóm, SharePoint trang web hoặc gửi qua email.

Các yêu cầu về quyền và giấy phép chia sẻ ứng dụng

Khi chia sẻ ứng dụng dựa trên mô hình với người dùng, bạn phải đáp ứng một số điều kiện tiên quyết chính về giấy phép và môi trường.

• Trong tổ chức phải tồn tại người dùng Microsoft 365 có quyền quản trị viên Power Platform hoặc quyền quản trị viên toàn cầu. Tìm hiểu cách chỉ định quyền quản trị viên Power Platform. Thao tác này cung cấp cho người dùng quyền quản trị viên trên tất cả môi trường.
• Người chia sẻ ứng dụng phải có đặc quyền quản trị viên đối với môi trường cụ thể (hoặc là quản trị viên Power Platform). Người chia sẻ ứng dụng phải có vai trò bảo mật với đặc quyền tương đương hoặc lớn hơn vai trò bảo mật mà bạn sắp chỉ định cho ứng dụng và cho người dùng khác. Thông thường, thao tác này sẽ lấy biểu mẫu của người chia sẻ ứng dụng có vai trò bảo mật là Quản trị viên hệ thống hoặc Người tùy chỉnh hệ thống trong Dataverse. Những vai trò này có thể được chỉ định bởi quản trị viên Power Platform (người có quyền trên toàn bộ môi trường Dataverse). Quản trị viên hệ thống và người tùy chỉnh hệ thống là những vai trò bảo mật tiêu chuẩn, tồn tại trong mọi môi trường Dataverse.
• Người dùng phải tồn tại với vai trò là người dùng trong môi trường. Chỉ vai trò người dùng Microsoft 365 thôi là chưa đủ. Điều này là do tất cả người dùng trong một môi trường đều được tính đến và mô tả trong các bảng thuộc môi trường. Tìm hiểu cách thêm người dùng vào môi trường
• Người dùng phải có giấy phép chính xác để có thể sử dụng ứng dụng. Người dùng có thể tự yêu cầu giấy phép hoặc nhà sản xuất có thể yêu cầu giấy phép cho người dùng ứng dụng của họ. Đồng thời, giấy phép này phải được chỉ định trong đối tượng thuê đang lưu trữ ứng dụng. Điều kiện tiên quyết này có một ngoại lệ, đó là khi ứng dụng được lưu trữ trong môi trường Microsoft Dataverse for Teams.

Về vai trò bảo mật đã xác định trước

Có một số vai trò được xác định trước có sẵn với Dataverse. Để chạy các ứng dụng chỉ sử dụng các bảng có sẵn, cần có Người dùng cơ bản vai trò bảo mật, nơi các thành viên có thể phát ứng dụng trong môi trường và thực hiện các tác vụ chung cho bản ghi mà họ sở hữu. Thông tin thêm: Vai trò bảo mật được xác định trước

Sử dụng nhóm Microsoft Entra để quản lý quyền truy cập

Quản trị viên có thể sử dụng các nhóm Microsoft Entra tổ chức của họ để quản lý quyền truy cập cho người dùng Dataverse được cấp phép. Cả hai loại Microsoft Entra nhóm—Microsoft 365 và Bảo mật—có thể được sử dụng để bảo đảm quyền truy cập của người dùng vào một ứng dụng. Thông tin thêm: Giới thiệu về nhóm

Xem thêm

Khám phá thêm về cách tạo người dùng và chỉ định vai trò bảo mật.

Đặc quyền tối thiểu cho các nhiệm vụ chung

Chạy ứng dụng định hướng mô hình trên thiết bị di động