Cette fonctionnalité introduit de nouvelles commandes dans l’interface de ligne pac pages de commande pour la gestion directe des sites Power Pages. Ces améliorations aident les développeurs à être plus productifs et à simplifier les flux de travail opérationnels.

Les fonctionnalités clés sont les suivantes :

1. Créez un nouveau site avec pac pages create-site. Vous pouvez également ajouter un ID d’enregistrement de site Web pour créer un site à partir d’une configuration existante.
2. Supprimer un site avec pac pages delete-site.

Lorsque nous publierons cette fonctionnalité, vous pourrez l’utiliser pour la création et la suppression de sites dans les tâches Azure DevOps et GitHub Actions. Cette configuration vous permet d’automatiser des tâches dans vos pipelines CI/CD.

• GitHub Actions (actions de GitHub)
• Tâches Azure DevOps

Dans le cadre de cette fonctionnalité, Power Pages inclut des fonctionnalités intégrées d’analyse de la sécurité du code. Les développeurs professionnels disposent d’un outil puissant pour identifier et corriger de manière proactive les vulnérabilités potentielles dans leurs applications. Cette fonctionnalité intégrée rationalise le processus de développement en intégrant les vérifications de sécurité directement dans l’environnement de développement Visual Studio Code . Il réduit le besoin d’outils externes et de révisions manuelles.

En utilisant Code QL, un puissant moteur d’analyse statique, la fonctionnalité permet une détection avancée des vulnérabilités en interrogeant le code pour des modèles connus de problèmes de sécurité. Les développeurs peuvent détecter des problèmes tels que les défauts d’injection, les configurations non sécurisées et l’exposition de données sensibles dès le début du cycle de développement.

En détectant les problèmes à un stade précoce, cette intégration permet de minimiser les risques de sécurité, de garantir la conformité aux normes organisationnelles et industrielles et d’accélérer la mise sur le marché.

Power Pages prend en charge la création et le déploiement d’applications monopage, ce qui vous permet de créer des expériences web entièrement personnalisées et hautes performances à l’aide d’infrastructures front-end familières comme React. Vous pouvez créer des interfaces modernes basées sur des composants qui s’intègrent à Power Pages tout en tirant parti des fonctionnalités de sécurité, d’intégration des données et d’hébergement de la plateforme.

La prise en charge de SPA permet une approche de développement code-first où vous apportez votre propre code et structure de projet, puis la déployez directement dans un site Power Pages. Cette fonctionnalité fonctionne bien pour les scénarios nécessitant une interface utilisateur hautement interactive, des mises à jour en temps réel ou des parcours utilisateur personnalisés. Vous pouvez utiliser des outils tels que Power Platform CLI et Visual Studio Code pour le développement et le test. Vous pouvez également intégrer des spAs avec des données Dataverse et des API web Power Pages pour activer le contenu dynamique et sécuriser les interactions back-end.

Lorsque vous déployez des données de site avec des solutions dans le modèle de données amélioré, cette fonctionnalité permet aux administrateurs et aux créateurs de définir et de gérer les valeurs de paramètre de site pour différents environnements. Alors que le modèle de données standard s’appuie sur des profils de déploiement, le modèle de données amélioré permet la configuration dynamique de paramètres spécifiques à l’environnement par le biais de variables d’environnement.

Ce modèle fournit des fonctionnalités prédéfinies permettant aux fournisseurs de :

• Mettre à jour leurs informations personnelles et celles de leur entreprise.
• Consultez une liste de commandes et soumettez des factures pour leurs commandes.

Ce modèle offre également la possibilité de l’étendre à tous les scénarios d’intégration SAP avec l’intégration de Power Automate. Il comprend des composants d’expérience utilisateur réutilisables que vous pouvez configurer et personnaliser pour répondre aux besoins de votre organisation.

Bootstrap est un framework populaire de feuille de style en cascade. Il offre aux développeurs une boîte à outils frontale puissante et extensible. La version 5 de Bootstrap inclut des fonctionnalités d’expérience utilisateur (UX) améliorées et de nouveaux composants, tels que la prise en charge de l’accordéon, du hors-canvas et de la RTL. Pour migrer votre site, utilisez l’interface de ligne de commande Microsoft Power Platform et l’outil de migration.

Le bouclier de confiance de l’administrateur, de la sécurité et de l’agent de conformité protège les sites Web Power Pages en surveillant et en atténuant les menaces de sécurité telles que le phishing et les attaques DDoS. Il détecte également les violations de contenu, y compris le spam, le matériel offensant ou trompeur et la contrefaçon de marque. La solution identifie les configurations non conformes, telles que l’exposition aux sites publics, le SSL manquant et les risques de confidentialité, afin de garantir des opérations de site sécurisées et conformes. Le bouclier de confiance de l’agent de confiance, de sécurité et de conformité de l’administrateur fournit des informations exploitables, des actions automatisées basées sur des politiques et des alertes via le centre d’administration Power Platform, Teams et la messagerie électronique. Grâce à ces fonctionnalités, les administrateurs peuvent maintenir des sites sécurisés et conformes avec un minimum d’effort, réduire les risques et améliorer la surveillance.

Cette fonctionnalité analyse la consommation de licences dans vos environnements Power Pages. Il signale les environnements qui atteignent ou dépassent leur capacité et propose des actions correctives. Vous obtenez des recommandations claires pour gérer la capacité.

Recherchez cette fonctionnalité dans le centre d’administration Power Platform sous Power Advisor.

Actuellement, les administrateurs peuvent bloquer l’accès anonyme aux données Dataverse via les sites Web Power Pages de leurs locataires. S’appuyant sur cette fonctionnalité, le nouveau contrôle de gouvernance permet aux administrateurs de bloquer certains fournisseurs d’authentification et de choisir les fournisseurs d’authentification autorisés pour tous les sites Web Power Pages de leurs locataires.

Power Pages offre une vue de sécurité disponible en version préliminaire publique depuis octobre 2023. Le hub de sécurité du Centre d’administration Power Platform est une solution unique répondant à tous les besoins de sécurité des administrateurs. Notre objectif est de l’étendre pour développer des expériences personnalisées et spécifiques au produit qui répondent aux besoins de sécurité spécifiques des différents produits de la plateforme. Ces expériences s’alignent sur les objectifs plus larges du Security Hub, garantissant la cohérence de toutes les fonctionnalités liées à la sécurité.

Ignite 2024 : expérience spécifique au produit dans le hub de sécurité

• Affichez la vue de sécurité pour Power Pages afin de fournir une expérience spécifique au produit.
• Intégrez ou exposez des vues de sécurité Power Pages dans différentes sections du hub de sécurité.
• Conservez la catégorie spécifique au produit pour prendre en charge des vues et des contrôles de sécurité uniques, tels que les résultats d’analyse dynamique et les sites avec intégrations.

Cette fonctionnalité permet aux administrateurs de services qui gèrent des sites web Microsoft Power Pages dans plusieurs environnements d’obtenir des informations sur l’intégrité, la sécurité et les performances de leurs sites web. Grâce à ces informations, les administrateurs peuvent prendre les mesures nécessaires.

Recommandations :

1. Renouvelez le certificat SSL pour renforcer la sécurité de votre site web et assurer un accès ininterrompu.
2. Migrez vos sites Web vers la dernière version de Bootstrap pour améliorer les performances.
3. Examinez et déplacez vos sites Web du modèle de données standard vers le modèle de données amélioré.

Actuellement, vous pouvez activer des fonctionnalités d’IA génératives telles que le copilote de site et le résumé de recherche pour les utilisateurs. Ces fonctionnalités simplifient et améliorent considérablement l’expérience de l’utilisateur final sur les sites Web de Pages. Dans certains cas, vous souhaiterez peut-être désactiver ces fonctionnalités pour vos utilisateurs. Utilisez les nouveaux contrôles de gouvernance pour bloquer les fonctionnalités d’IA générative.

Les administrateurs Power Platform peuvent trouver des recommandations Power Pages dans Advisor dans le centre d’administration Power Platform. Par exemple, Advisor affiche des recommandations pour :

• Sites Web qui expirent bientôt.
• Sites Web sans réseau de diffusion de contenu (CDN).
• Sites Web sans pare-feu d’applications Web (WAF).

Le pare-feu d’applications Web (WAF) vous offre une protection centralisée pour les sites Power Pages. Il protège vos sites contre les exploits et les vulnérabilités courants en bloquant les attaques malveillantes avant qu’elles n’atteignent votre réseau. WAF est une solution clé en main qui vous permet d’utiliser un ensemble de règles de base géré par Azure qui cible spécifiquement les vulnérabilités OWASP. Les ensembles de règles managés par le pare-feu d’applications web pour Power Pages sont un sous-ensemble des ensembles de règles DRS 2.0 gérés par Azure.

Ces ensembles de règles protègent vos sites contre les catégories de menaces suivantes :

• Scripting inter-site
• Inclusion de fichiers locaux
• Inclusion de fichiers distants
• Fixation de session
• Attaquants de protocole
• Application de protocole

Vous pouvez également configurer des ensembles de règles personnalisés et télécharger des journaux WAF.

En plus des fonctionnalités existantes de la vue de sécurité, les administrateurs Power Pages peuvent désormais l’utiliser pour effectuer les actions suivantes :

• Afficher les sites avec des intégrations à d’autres services.
• Affichez les contrôles de sécurité qui s’exécutent sur tous les sites, avec le nombre de sites qui réussissent ou échouent au contrôle de sécurité.
• Afficher les sites dont le certificat SSL va bientôt expirer.

L’agent de sécurité alimenté par l’IA guide les makers dans la configuration de nouveaux rôles et autorisations d’accès aux données à l’aide d’invites en langage naturel. En fonction de votre schéma de données et de vos modèles d’utilisation, il suggère des niveaux d’accès optimaux, tels que lecture seule, propriétaire uniquement ou contrôle total de l’administrateur pour chaque table. Il surveille également les règles trop permissives, les rôles inutilisés ou l’accès excessif accordé aux données sensibles, et alerte les décideurs avec des recommandations exploitables. Grâce à la validation intégrée et aux meilleures pratiques, l’agent de sécurité garantit que votre site Power Pages est protégé dès le premier jour et reste sécurisé au fur et à mesure de son évolution.

Avec cette fonctionnalité, le système stocke chaque utilisateur Power Pages dans la table Utilisateur système Dataverse et la table Contact . De même, chaque rôle web Power Pages est stocké dans la table Rôle de sécurité Dataverse et dans la table Rôle web . Vous n’avez pas besoin de migrer les données pour synchroniser les enregistrements de contacts et de rôles web avec les tables d’utilisateurs système et de rôles de sécurité. Lorsqu’un utilisateur Power Pages appelle Dataverse, le contexte de l’utilisateur connecté usurpe l’identité des demandes au lieu d’utiliser le contexte de l’utilisateur de l’application. La configuration de la sécurité des données dans Power Pages reste inchangée pour les créateurs. Les clients existants n’auront donc rien à modifier.

Copilot utilise le langage naturel pour vous aider à atteindre vos objectifs dans Power Pages. Grâce à cette fonctionnalité, vous pouvez utiliser Copilot directement dans votre flux de travail au sein du studio de conception Power Pages. Cette fonctionnalité s’ajoute à la fonctionnalité existante qui génère des pages Web avec Copilot via le sidecar dans l’espace de travail Pages .

Utilisez le Copilot contextuel pour :

• Décrivez votre page pour que Copilot la génère en langage naturel.
• Supprimez ou conservez la page générée par Copilot avant de l’ajouter à votre site.
• Continuez à modifier votre page à l’aide des commandes du canevas dans Design Studio.

Microsoft Entra External ID offre de nombreuses options pour personnaliser votre page de connexion, afin qu’elle corresponde à votre site Web et au thème de votre marque. Cette fonctionnalité fournit une protection d’authentification et prend en charge l’intégration avec les fournisseurs d’identité sociale et l’authentification multifacteur. Les créateurs peuvent s’inscrire à un essai gratuit pour essayer l’expérience avant de l’ajouter à leur site Power Pages. Grâce aux fonctionnalités d’analyse des utilisateurs, les utilisateurs peuvent suivre leur activité.

Les créateurs peuvent améliorer l’expérience de chargement de fichiers dans Power Pages pour permettre des chargements de fichiers plus volumineux pour les formulaires, avec des fichiers jusqu’à 10 Go.

Les améliorations apportées à cette fonctionnalité sont les suivantes :

• Augmentation de la limite de taille de fichier jusqu’à 10 Go pour les chargements de fichiers avec pièces jointes au Stockage Blob Azure.
• Barre de progression visuelle et messages d’erreur pour les téléchargements de fichiers.
• Configuration dans le studio de design pour les nouvelles limites de taille de fichier et les options de stockage.
• Prise en charge d’API.

Les créateurs peuvent créer des pages Web avec du contenu dynamique, tel que du texte, des étiquettes et des destinations de boutons, des images, des vidéos et des iframes, à l’aide de Power Fx dans le studio de conception Power Pages. Par exemple, vous pouvez :

• Utilisez la formule suivante pour créer un composant de texte qui indique le nombre d’applications ouvertes en fonction de leur état :

  • **$"You have {CountIf(Applications, Status = 'Status (Applications)'.'Under review')} applications in progress."**

• Utilisez cette formule pour décider quelle vidéo afficher à un utilisateur en fonction de ses applications précédentes :

  • **If(CountIf(Applications, requester = User().EntraObjectId) > 0, “https://youtu.be/l4B1UflAty8”, “https://youtu.be/5rEZGSFgZVY”)**

Dans le studio de conception Power Pages, les créateurs trouvent un nouveau composant appelé conteneurs flexibles dans la bibliothèque de composants. Les créateurs ajoutent le composant de conteneur flexible à une section d’une page Web et modifient ses propriétés, telles que la direction, la justification, l’alignement des éléments, l’alignement du contenu et l’espace. Grâce à ces paramètres, les créateurs créent rapidement des mises en page personnalisées sans code.

Planifiez une analyse de sécurité pour protéger votre site contre les menaces. L’analyse utilise une analyse de sécurité statique et dynamique pour identifier les faiblesses et les menaces potentielles pour la stabilité de votre site. Lorsque vous exécutez l’analyse, elle évalue le niveau de sécurité du site, génère un rapport avec les résultats des vérifications et fournit des suggestions sur la marche à suivre.

Cette fonctionnalité vous permet de consulter vos sites Power Pages et de prendre des mesures pour les sécuriser.

Utilisez l’espace de travail sécurité pour :

• Configurez des en-têtes HTTP liés à la sécurité. Ces en-têtes permettent d’empêcher les acteurs malveillants d’accéder aux ressources du site Web.
• Affichez et gérez les rôles Web.
• Examinez les autorisations de page et de table, l’authentification du site et la visibilité du site.

Créez des sites Web Power Pages avec des données provenant de vos bases de données Salesforce ou Oracle. Lorsque vous ajoutez Salesforce et Oracle, vous étendez les capacités de votre table virtuelle. Lorsque vous activez ces tables virtuelles, vous libérez leur potentiel dans l’ensemble de l’écosystème Power Platform, y compris les applications Power Apps, Power Automate et Dynamics 365.

Les tables virtuelles respectent également le contrôle d’accès en fonction du rôle (RBAC) et les autorisations de table Power Pages. Grâce à ces fonctionnalités, les entreprises peuvent créer des expériences utilisateur attrayantes.

Commencez votre parcours de site Web à partir de la source de données de votre choix, directement depuis la page d’accueil du créateur de Power Pages. Les créateurs peuvent désormais commencer leur parcours de création de sites Web à partir de sources de données telles que Microsoft Fabric et SQL Server.

Autorisez les paiements avec une configuration unique. Installez les packages requis dans l’espace de travail Configurer . Configurez les clés que vous obtenez du fournisseur de paiement. Pour autoriser les paiements sur un formulaire à plusieurs étapes, ajustez une bascule dans les paramètres de l’étape et indiquez un montant dans la sélection du champ. Cette intégration est conforme à la norme PCI et conçue avec les principaux fournisseurs de paiement du secteur.

Dans Power Pages Studio, vous pouvez créer des tables virtuelles à l’aide des fournisseurs de connecteurs virtuels SQL Server et Microsoft SharePoint. Les tables virtuelles permettent l’intégration de données à partir de sources de données externes en représentant ces données sous forme de tables dans Microsoft Dataverse sans réplication de données. Vous pouvez utiliser des tables virtuelles dans des solutions, des applications, des flux et bien plus encore comme s’il s’agissait de tables Dataverse natives. Les tables virtuelles autorisent tous les privilèges de création, de lecture, de mise à jour et de suppression, sauf si la source de données connectée interdit spécifiquement ces actions.