Cette fonctionnalité vous permet de déléguer des opérations administratives sur des environnements ou des groupes d’environnement à des utilisateurs approuvés qui peuvent bénéficier d’un accès limité dans le temps pour effectuer ces opérations. Cette fonctionnalité apporte plusieurs modifications techniques, notamment les mises à jour apportées à l’interface utilisateur pour prendre en charge l’attribution de privilèges et la possibilité d’effectuer des opérations administratives limitées via l’API uniquement.

La fonctionnalité inclut la possibilité de configurer des opérations de cycle de vie de l’environnement en bloc, telles que la sauvegarde d’environnements, la restauration à partir de la sauvegarde, la suppression d’environnements, etc. Cela garantit un accès contrôlé, où les utilisateurs ne disposent que des autorisations nécessaires pour effectuer leurs tâches, améliorant ainsi la sécurité et l’efficacité.

Cette fonctionnalité prend également en charge l’évolutivité pour faciliter la gestion d’un nombre croissant d’environnements et de spécialisations en permettant aux utilisateurs possédant une expertise dans certains domaines de gérer efficacement les environnements pertinents.

Cette fonctionnalité est conçue pour être activée automatiquement, ce qui donne un accès immédiat à ses avantages. L’attribution manuelle des autorisations utilisateur est requise par un administrateur client. Les administrateurs peuvent activer la fonctionnalité en accédant au Centre d’administration Power Platform. Dans la zone sécurité , les administrateurs de locataires peuvent déléguer l’administration aux utilisateurs approuvés pour effectuer des opérations de cycle de vie de l’environnement via l’API.

Le nouveau centre d’administration Power Platform offre aux administrateurs informatiques une vue unifiée de tous les agents personnalisés créés dans Microsoft Copilot Studio. Cet inventaire est accessible uniquement à partir de la page Copilot Studio dans la zone Gérer du centre d’administration. Cet outil transforme les opérations informatiques quotidiennes de plusieurs façons :

• Prévention des agents orphelins : identifiez facilement les agents personnalisés créés par les utilisateurs sortants.
• Garantir la conformité : placez rapidement les agents personnalisés s’exécutant dans des zones géographiques non approuvées pour respecter les stratégies de conformité.
• Maintien de la propreté : localisez et supprimez en toute sécurité les agents personnalisés inactifs pour réduire l’encombrement.
• Amélioration de la réponse de support : recherchez efficacement des agents personnalisés référencés dans les tickets de support, ce qui permet d’accélérer les temps de réponse.

Le conseiller Power Platform vous permet d’afficher les recommandations sur différentes pages du centre d’administration Power Platform, et vous permet de les examiner et d’agir rapidement en conséquence. Les améliorations suivantes ont été apportées au conseiller Power Platform.

• Grâce à la capacité d’automatisation en ligne, vous n’avez plus besoin de créer des flux de cloud personnalisés dans Power Automate pour des automatisations simples. Le conseiller Power Platform vous permet de créer des automatisations rapides dans le cadre d’une recommandation. Elle vous permet également d’afficher l’historique des actions de toutes les automatisations rapides.

• Le conseiller Power Platform fournit une tendance détaillée des recommandations, ainsi que toutes les personnes et actions qui influencent la tendance. Vous pouvez facilement retarder ou répéter une recommandation ou des ressources spécifiques dans une recommandation, si elles ne vous concernent pas. La répétition supprime la recommandation de la vue. Une fois la durée de répétition écoulée, les recommandations sont réactivées, ce qui vous donne la possibilité de les consulter.

• Le conseiller Power Platform vous permet d’afficher des recommandations aux créateurs concernés, le cas échéant. Cela permet aux utilisateurs appropriés d’agir de manière plus proactive.

• Le conseiller Power Platform vous donne la possibilité de migrer des applications canevas de l’environnement par défaut de manière collaborative vers des environnements gérés choisis, ce qui vous aide à désencombrer l’environnement.

Les administrateurs peuvent visiter un groupe d’environnements et voir la nouvelle fonctionnalité Stratégies de données avancées : règle de gestion des connecteurs disponible à configurer. Cette règle permet aux administrateurs de créer une liste d’autorisation des connecteurs qu’ils souhaitent utiliser, et l’utilisation de tous les autres connecteurs sera bloquée dans les applications, les flux et les assistants.

L’interface utilisateur repensée du Centre d’administration Power Platform vise à moderniser et à rationaliser l’expérience administrative en améliorant la navigation, les performances et la visibilité des fonctionnalités. Cette mise à jour s’aligne sur le langage de conception plus large de Microsoft et met l’accent sur une expérience conviviale et cohérente entre les produits Microsoft.

Voici les principales améliorations :

Navigation simplifiée

• Les fonctionnalités de disposition repensées permettent d’afficher des icônes et des menus clairs, intuitifs et rapides pour accéder rapidement aux zones principales telles que la gestion de l’environnement, la sécurité et l’analytique qui guident les administrateurs lorsqu’ils effectuent leurs tâches.
• Les options de recherche et de filtrage améliorées permettent aux administrateurs de localiser rapidement les paramètres, fonctionnalités ou rapports dont ils ont besoin.

Langage de conception Microsoft cohérent

• L’adoption de principes de conception modernes cohérents avec d’autres services cloud Microsoft garantit une expérience utilisateur cohérente.
• Une cohérence visuelle améliorée dans le style, l’iconographie et les modèles d’interaction offrent une interface plus unifiée.

Détectabilité et gestion

• L’expérience de recherche avancée avec des pages regroupées logiquement aide les administrateurs à découvrir et à gérer facilement les fonctionnalités.
• Les administrateurs peuvent naviguer intuitivement entre les zones principales avec un nombre réduit de clics par rapport à la version précédente.

Cette refonte de l’interface utilisateur devrait réduire le temps des tâches d’administrateur, améliorer la visibilité des données pour une meilleure prise de décision et aligner le centre d’administration Power Platform avec les dernières normes de conception Microsoft.

Le centre d’administration Power Platform a désormais un aspect moderne et actualisé lorsque le bouton de basculement Essayer un nouveau centre d’administration est activé. L’apparence mise à jour facilite l’utilisation du centre d’administration en organisant toutes les pages en groupes logiques ou « tâches à effectuer » afin que les administrateurs puissent atteindre leurs objectifs rapidement et efficacement. La nouvelle apparence offre également un style mis à jour, avec notamment des polices, des couleurs, des bordures, des ombres, etc., qui correspondent au système de conception Microsoft Fluent le plus récent.

Les expériences dans le centre d’administration Power Platform sont organisées en zones qui permettent aux administrateurs de mieux gérer leur charge de travail, sans avoir de problèmes de détectabilité. Ces zones sont notamment les suivantes :

• Sécurité
• Déploiement
• Surveillance
• Gestion des licences
• Support

L’interface utilisateur du client Web héritée pour gérer les modèles d’équipes d’accès est mise à jour pour fournir aux administrateurs une expérience moderne et intuitive dans le centre d’administration Power Platform. Les administrateurs peuvent effectuer de façon rapide et efficace toutes les tâches de gestion des modèles d’équipes d’accès dans l’interface utilisateur mise à jour.

L’Agent de découverte transforme la navigation dans le Centre d’administration Power Platform et offre une expérience transparente. Cette barre de recherche en langage naturel est positionnée en haut de chaque page, ce qui permet aux utilisateurs d’accéder à n’importe quel paramètre de configuration ou fonctionnalité sans effort. L’agent de découverte s’adapte dynamiquement au contexte de l’utilisateur, fournissant des options de recherche pertinentes et améliorant la précision, ce qui rend la navigation plus intuitive et conviviale.

Pour GA, le hub de déploiement pour les fabricants intègre des cartes et une vue unifiée de l’historique de déploiement de tous les déploiements initiés par l’utilisateur actuel. Les fabricants peuvent rapidement évaluer les problèmes et réessayer les déploiements ayant échoué au sein d’un emplacement central.

La règle par défaut de pipeline de déploiement permettra aux administrateurs de configurer un pipeline pour tous les créateurs dans les environnements de développement de leur groupe d’environnements en effectuant les opérations suivantes :

• Sélection d’un hôte de pipelines (personnalisé).
• Sélection d’un pipeline.
• À l’avenir, sélection d’une équipe spécifique avec laquelle partager l’accès au pipeline.
• À l’avenir, verrouillage des environnements cibles pour toutes les personnalisations non gérées (importations) en dehors de ce pipeline.

Pour faciliter la gestion en masse de tous les environnements d’une organisation, il est préférable de les placer dans un groupe d’environnements. Désormais, les administrateurs peuvent choisir un pipeline géré de manière centralisée à associer à chaque environnement de développement du groupe, ce qui le rend prêt à être utilisé par tous les créateurs dans ces environnements de développement. La configuration de pipelines n’a jamais été aussi simple et peut se faire en quelques minutes !

L’expérience utilisateur du centre d’administration Power Platform de configuration et de gestion de l’ALM vous permet d’exécuter les actions suivantes :

• Garder un œil sur tous les déploiements dans votre client.
• Résoudre les problèmes et réessayer les déploiements ayant échoué.
• Gérer les approbations et la sécurité.
• Configurer des pipelines réutilisables, en éliminant les tâches manuelles requises pour intégrer de nouveaux environnements et créateurs.
• Activer les Environnements gérés directement dans le processus sans avoir à deviner où cela est nécessaire.

Les clients peuvent convertir l’ensemble de l’environnement du bac à sable à la production, y compris Dataverse, les applications de gestion basées sur l’engagement client et les applications de gestion ERP, dans une seule commande et API. Les clients peuvent gérer toutes leurs conversions de type d’environnement à partir du centre d’administration Power Platform.

Dans le cadre d’une expérience d’administration unifiée des applications de finances et d’opérations dans Power Platform, l’environnement des applications de finances et d’opérations est désormais considéré comme une application au sein de Power Platform. Cela veut dire que plusieurs applications Dynamics 365 (telles que Sales, Marketing, finances et opérations) et les applications, les flux et les sites web dans Power Platform peuvent être installés et hébergés sur le même environnement Power Platform avec une base de données Dataverse.

Pour en savoir plus, accédez à Expérience d’administrateur unifiée pour les applications de finances et d’opérations.

Dans le cadre d’une expérience d’administration unifiée des applications de finances et d’opérations dans Power Platform, l’environnement des applications de finances et d’opérations est désormais considéré comme une application au sein de Power Platform. Cela signifie que plusieurs applications Dynamics 365 (telles que Sales, Marketing, finances et opérations) et les applications, les flux et les sites web dans Power Platform peuvent être installés et hébergés sur le même environnement Power Platform avec une base de données Dataverse. Un administrateur pourra ainsi effectuer sur tous ces artefacts un ensemble cohérent et unique d’opérations de cycle de vie.

Pour en savoir plus, accédez à Expérience d’administrateur unifiée pour les applications de finances et d’opérations.

Dans le cadre de l’expérience Copilot mise à jour dans le Centre d’administration Power Platform, il y aura une nouvelle page de produit Copilot Studio pour aider les administrateurs à afficher de manière centralisée les métriques d’utilisation et de valeur, ainsi que les informations de facturation pour les fonctionnalités de Copilot et d’agent.

Pour plus d’informations, consultez Suivre, gérer et faire évoluer l’adoption de Copilot dans Power Platform.

Dans le cadre de l’expérience Copilot mise à jour dans le Centre d’administration Power Platform, une nouvelle page de produit Power Apps permet aux administrateurs d’afficher de manière centralisée les métriques d’utilisation et de valeur, ainsi que les informations de facturation pour les fonctionnalités de Copilot et d’agent.

Pour plus d’informations, accédez à Gérer Copilot.

Dans le cadre de l’expérience Copilot mise à jour dans le Centre d’administration Power Platform, il y aura une nouvelle page de produit Power Pages. Cette page est conçue pour aider les administrateurs à afficher de manière centralisée les métriques d’utilisation et de valeur, ainsi que les informations de facturation pour les fonctionnalités Copilot dans Power Pages. La sensibilisation et la visibilité de ces métriques aident les administrateurs à prendre de meilleures décisions et en temps opportun pour votre organisation.

Pour plus d’informations, accédez à Gérer Copilot.

Dans le cadre de l’expérience Copilot mise à jour, il y aura une nouvelle page de paramètres dans le Centre d’administration Power Platform pour aider les administrateurs à afficher et à préparer les configurations d’environnement pour les fonctionnalités de Copilot et d’agent. En outre, certaines fonctionnalités de Copilot et d’agent peuvent également être gérées avec des groupes d’environnement et des règles.

Pour plus d’informations, accédez à Gérer Copilot.

Les fonctionnalités copilot dans les applications basées sur des modèles peuvent être configurées avec un nouveau paramètre qui utilise les contrôles de groupe Entra. Les administrateurs peuvent trouver ce nouveau paramètre dans la page Paramètres dans la zone Copilot du Centre d’administration Power Platform. Cela aidera les administrateurs à mieux prendre en charge la disponibilité des fonctionnalités au sein d’un environnement pour répondre à leurs normes sectorielles.

Pour plus d’informations, accédez à Gérer Copilot.

Dans le cadre de l’expérience Copilot mise à jour, il y aura une nouvelle page Préparation dans le Centre d’administration Power Platform. La page est conçue pour aider les administrateurs à apprendre à bien démarrer avec Copilot et à découvrir la sécurité, la confidentialité et la gouvernance des données. Ces ressources permettront aux administrateurs de mieux comprendre le fonctionnement de Copilot et d’apprendre les principes fondamentaux liés aux données et à la sécurité pour les fonctionnalités de Copilot et d’agent, afin qu’ils puissent se sentir confiants que les fonctionnalités de Copilot et d’agent sont conformes à leurs normes du secteur.

Pour plus d’informations, accédez à Gérer Copilot.

Dans le cadre de l’expérience Copilot mise à jour, il y aura une nouvelle page fonctionnalités à venir dans le Centre d’administration Power Platform. Cette page aidera les administrateurs à obtenir une visibilité sur les nouvelles fonctionnalités de Copilot et d’agent. Ils verront des détails sur les nouvelles fonctionnalités et l’impact qu’ils peuvent avoir dans leur organisation. Ils pourront également configurer leurs environnements en conséquence.

Pour plus d’informations, accédez à Gérer Copilot.

Cette fonctionnalité permet aux administrateurs de régir l’utilisation des données transférées par les connecteurs Power Platform en garantissant la sensibilisation des étiquettes Microsoft Information Protection. Vous pouvez refléter et appliquer les étiquettes dans les expériences Power Platform à partir de Microsoft Copilot Studio.

Cette fonctionnalité permet aux administrateurs de bloquer et de limiter le partage pour les agents, créés dans Copilot Studio, de la manière suivante :

• Les administrateurs peuvent autoriser ou empêcher les créateurs de partager des assistants avec d’autres personnes en tant qu’éditeurs.
• Les administrateurs peuvent autoriser ou empêcher les créateurs de partager des assistants avec des observateurs. Cela s’applique aux individus et aux groupes de sécurité.
• Les administrateurs peuvent autoriser ou empêcher les créateurs de partager des assistants avec des groupes de sécurité.
• Les administrateurs peuvent définir une limite numérique sur le nombre d’observateurs avec lesquels un assistant peut être partagé.

Cette fonctionnalité peut être configurée au niveau de l’Environnement géré et au niveau du groupe d’environnements.

Les clients du Cloud de la communauté du secteur public – High (GCC High) peuvent utiliser leur propre clé de chiffrement à partir de leur propre instance d’Azure Key Vault pour chiffrer leur base de données d’environnement Microsoft Power Platform au repos. La clé de chiffrement est utilisée pour chiffrer les données au repos de tous les types de stockage, notamment les suivants :

• Azure SQL
• Stockage Azure
• Base de données Azure Cosmos DB
• Azure Data Lake Storage
• Recherche cognitive Azure
• Index de Copilot

Les événements d’audit de création et de mise à jour de Dataverse signalent les valeurs actuelles des étiquettes. Lorsqu’un administrateur ou un créateur modifie la valeur de l’étiquette, les journaux d’audit n’affichent pas la valeur d’étiquette d’origine.

Cette amélioration consiste à capturer la valeur d’étiquette d’origine pour conserver les valeurs avant et après l’événement d’audit réel.

Vous pouvez limiter l’accès aux utilisateurs disposant d’un pare-feu IP. Grâce à la fonctionnalité de pare-feu IP, vous pouvez appliquer les contrôles d’accès nécessaires pour maintenir la sécurité de votre organisation sans entraver les actions de votre utilisateur quand ce n’est pas nécessaire.

Le pare-feu IP analyse et applique l’adresse IP de chaque requête en temps réel. Par exemple, supposez que le pare-feu IP est activé dans un environnement Power Platform et que les plages IP sont définies avec l’adresse IP de l’emplacement du bureau. Si un utilisateur décide d’accéder aux ressources depuis un autre emplacement (par exemple, un café), les assistants Microsoft Copilot Studio refuseront l’accès aux ressources en temps réel.

Cette fonctionnalité offre des améliorations dans les domaines suivants :

• Gérer les recommandations de sécurité à grande échelle : cette fonctionnalité, dans la zone Sécurité du Centre d’administration Power Platform, permet aux administrateurs de définir des règles au niveau du groupe d’environnement.
• Autoriser l’accès à la page Sécurité : les administrateurs système peuvent gérer les paramètres de sécurité pour les environnements détenus.
• Ignorer les recommandations : cette fonctionnalité permet aux administrateurs clients d’ignorer les recommandations qui ne sont pas pertinentes pour leurs organisations.
• Utilisez la sécurité managée : cette fonctionnalité permet aux administrateurs clients d’utiliser des environnements managés à grande échelle et d’activer des fonctionnalités de sécurité managées dans tous leurs environnements, garantissant ainsi une gestion et une conformité améliorées de la sécurité.

Vous pouvez utiliser de nouveaux contrôles de gouvernance pour limiter le partage de l’agent, désactiver l’accès anonyme, appliquer les fournisseurs d’authentification préférés et offrir une meilleure sécurité. Cela permet de réduire les risques d’exfiltration des données, de garantir que le développement de l’agent répond à toutes les exigences de gouvernance organisationnelles et de réduire de manière proactive les risques de sécurité.

Actuellement, lorsque les utilisateurs se trouvent sur un formulaire de table, tel qu’un formulaire de compte, une liste de vues système s’affiche automatiquement dans laquelle l’utilisateur peut choisir. Souvent, cette liste de vues est longue et écrasante et la plupart de ces vues ne sont pas pertinentes pour les utilisateurs. Les créateurs et les administrateurs n’ont pas la possibilité de sélectionner les vues qui s’appliquent à leurs utilisateurs cibles par rôle de sécurité.

Avec cette fonctionnalité, les administrateurs peuvent sélectionner les vues système appropriées pour leurs utilisateurs respectifs par rôle de sécurité. Les utilisateurs disposant des rôles de sécurité sélectionnés peuvent voir uniquement les vues système partagées avec leur rôle de sécurité spécifique.

Actuellement, les utilisateurs dotés de privilèges élevés ayant accès aux données personnelles et aux champs sensibles des clients peuvent voir ces champs dans leur intégralité. Cela présente un risque lorsque les employés ont la possibilité de télécharger des informations sensibles à l’aide des opérations d’exportation groupée. Avec cette fonctionnalité, vous pouvez masquer ces champs sensibles et interdire leur exportation groupée.

Vous pouvez accorder des privilèges spéciaux à certains utilisateurs pour voir les champs sensibles masqués, par défaut, et les autoriser à les lire (un enregistrement à la fois pour empêcher l’exfiltration de données). L’accès aux champs sensibles est audité pour permettre à l’équipe de sécurité de surveiller les fraudes potentielles.

Power Platform a étendu sa prise en charge de Réseau virtuel pour inclure des variables d’environnement, des points de terminaison de service, Microsoft Copilot Studio et des connecteurs supplémentaires. Cette amélioration vous permet d’établir une connectivité sortante sécurisée et privée à partir de Power Platform vers des ressources au sein de votre Réseau virtuel. Cela améliore la sécurité des connexions à des sources de données externes à partir d’applications Power Apps, Power Automate et Dynamics 365.

Cette fonctionnalité offre les avantages suivants :

• Variables d’environnement pour les secrets Azure Key Vault sur les réseaux virtuels : avec la prise en charge des variables d’environnement par Réseau virtuel dans Power Platform, les entreprises peuvent configurer un lien privé sur Azure Key Vault et l’utiliser pour les secrets de variables d’environnement. Il n’est ainsi plus nécessaire d’exposer Azure Key Vault à l’Internet public.
• Prise en charge des Réseaux virtuels par Microsoft Copilot Studio : la prise en charge de Microsoft Copilot Studio par Réseau virtuel permet aux entreprises de restreindre l’accès aux assistants Copilot Studio depuis leur réseau privé uniquement.
• Prise en charge des Réseaux virtuels par les points de terminaison de service : les points de terminaison de service, tels que Service Bus, prennent désormais en charge les Réseaux virtuels. Les entreprises peuvent configurer une liaison privée sur le Service Bus et y accéder en toute sécurité via un réseau privé.
• Expérience de configuration améliorée : les entreprises peuvent désormais afficher le nombre d’adresses IP disponibles et utilisées dans un sous-réseau. Elles peuvent également résoudre les problèmes de configuration si le Réseau virtuel n’est pas correctement configuré sur un environnement Power Platform.
• Prise en charge étendue des réseaux virtuels par les connecteurs : d’autres connecteurs sont désormais pris en charge, notamment Open AI, SharePoint On-Premises, Snowflake, Azure Data Factory, Azure Data Lake, Event Hubs, Service Bus, Azure Cosmos DB, Power BI, Azure Monitoring et le traducteur de documents Azure AI.

Consultez l’article Qu’est-ce que la délégation du sous-réseau ? La délégation du sous-réseau vous aide à atténuer les risques d’exfiltration de données provenant de menaces internes et externes et assure la conformité en matière de sécurité en obligeant le trafic à transiter par des réseaux virtuels privés. Cela vous aide également à mieux contrôler les données des services Power Platform délégués au sous-réseau.

Power Platform a étendu sa prise en charge du réseau virtuel pour inclure les points de terminaison de service et l’exportation de données. Cette amélioration vous permet d’établir une connectivité sortante sécurisée et privée à partir de Power Platform vers des ressources au sein de votre Réseau virtuel. Cela améliore la sécurité des connexions à des sources de données externes à partir d’applications Power Apps, Power Automate et Dynamics 365.

Cette fonctionnalité offre les avantages suivants :

• Expérience de configuration améliorée : les entreprises peuvent désormais afficher le nombre d’adresses IP disponibles et utilisées dans un sous-réseau. Ils peuvent également résoudre les problèmes de configuration si le réseau virtuel n’est pas configuré sur un environnement Power Platform.

• Prise en charge des connecteurs étendus pour les réseaux virtuels : d’autres connecteurs sont désormais pris en charge, notamment recherche Azure AI et exportation de données vers Application Insights.

En savoir plus dans Qu’est-ce que la délégation de sous-réseau ? La délégation de sous-réseau vous permet d’atténuer les risques d’exfiltration des données à la fois à partir des menaces internes et externes et fournit une conformité de sécurité en appliquant le trafic pour voyager via des réseaux virtuels et privés. Cela vous aide également à mieux contrôler les données des services Power Platform délégués au sous-réseau.

Vous pouvez utiliser des identités managées Power Platform pour accéder aux ressources Azure sans avoir besoin de noms d’utilisateur ou de mots de passe.

Par exemple, supposons que vous souhaitiez vous connecter à Azure Key Vault sans utiliser de nom d’utilisateur ni de mot de passe pour récupérer les secrets permettant de vous connecter à un service web externe à partir de vos plug-ins tiers ou ISV. Vous pouvez exploiter les identités managées Power Platform de vos plug-ins tiers ou ISV pour vous connecter directement à Azure Key Vault afin de récupérer les secrets en toute sécurité et d’accéder au service web externe.