Questa funzionalità consente di delegare operazioni amministrative su ambienti o gruppi di ambienti a utenti attendibili a cui è possibile concedere l'accesso limitato a tempo per eseguire tali operazioni. Questa funzionalità apporta diverse modifiche tecniche, inclusi gli aggiornamenti all'interfaccia utente per supportare l'assegnazione dei privilegi e la possibilità di eseguire operazioni amministrative limitate solo tramite API.

La funzionalità include la possibilità di configurare le operazioni del ciclo di vita dell'ambiente in blocco, ad esempio il backup degli ambienti, il ripristino dal backup, l'eliminazione di ambienti e altro ancora. In questo modo si garantisce un accesso controllato, in cui gli utenti dispongono solo delle autorizzazioni necessarie per svolgere le proprie attività, migliorando così la sicurezza e l'efficienza.

Tale funzionalità supporta inoltre la scalabilità facilitando la gestione di un numero crescente di ambienti e la specializzazione consentendo agli utenti con competenze in determinate aree di gestire gli ambienti pertinenti in modo efficace.

Questa funzionalità è progettata per essere attivata automaticamente, offrendo immediato accesso ai suoi vantaggi. L'assegnazione manuale delle autorizzazioni utente è richiesta da un amministratore tenant. Gli amministratori possono attivare la funzionalità passando all'interfaccia di amministrazione di Power Platform. Nell'area Sicurezza gli amministratori tenant possono delegare l'amministrazione agli utenti attendibili per eseguire operazioni del ciclo di vita dell'ambiente tramite l'API.

La nuova interfaccia di amministrazione di Power Platform offre agli amministratori IT una visualizzazione unificata di tutti gli agenti personalizzati creati in Microsoft Copilot Studio. Questo inventario è accessibile solo dalla pagina Copilot Studio nell'area Gestione dell'interfaccia di amministrazione. Questo strumento trasforma le operazioni IT quotidiane in diversi modi:

• Prevenzione degli agenti orfani: identificare facilmente gli agenti personalizzati creati da utenti in partenza.
• Garanzia di conformità: individuare rapidamente gli agenti personalizzati in esecuzione in aree geografiche non approvate per rispettare i criteri di conformità.
• Mantenimento di un tenant ordinato: individuare ed eliminare in modo sicuro agenti personalizzati inattivi per ridurre l'ingombro.
• Miglioramento della risposta al supporto: trovare in modo efficiente gli agenti personalizzati a cui si fa riferimento nei ticket di supporto, che consentono di velocizzare i tempi di risposta.

Il consulente di Power Platform consente di visualizzare i consigli in varie pagine dell'interfaccia di amministrazione di Power Platform e consente di rivederli e agire rapidamente di conseguenza. Sono stati apportati i seguenti miglioramenti al consulente di Power Platform.

• Con la funzionalità di automazione in linea, non è più necessario creare flussi cloud personalizzati in Power Automate per le semplici automazioni. Il consulente di Power Platform consente di creare automazioni rapide nel contesto di un elemento consigliato. Consente inoltre di visualizzare la cronologia delle azioni di tutte le automazioni rapide.

• Il consulente di Power Platform fornisce i dettagli sulla tendenza degli elementi consigliati, insieme a tutte le persone e le azioni che influenzano tale tendenza. Puoi facilmente ritardare o posporre un elemento consigliato o risorse specifiche all'interno di un elemento consigliato, se non sono rilevanti per te. Se posticipato, l'elemento consigliato viene rimosso dalla visualizzazione. Allo scadere della durata posticipata, gli elementi consigliati vengono riattivati, offrendo la possibilità di rivederli.

• Il consulente di Power Platform consente di mostrare gli elementi consigliati ai relativi autori se sono applicabili agli stessi. In questo modo gli utenti giusti possono intraprendere azioni in modo più proattivo.

• Il consulente di Power Platform offre la possibilità di eseguire la migrazione collaborativa delle app canvas dall'ambiente predefinito agli ambienti gestiti scelti, in modo da contribuire a riordinare l'ambiente.

L'interfaccia di amministrazione di Power Platform ora ha un aspetto moderno e rinnovato quando l'interruttore Prova la nuova interfaccia di amministrazione è attivato. L'aspetto aggiornato rende l'interfaccia di amministrazione più facile da utilizzare mediante l'organizzazione di tutte le pagine in gruppi logici o "lavori da svolgere" in modo che gli amministratori possano raggiungere i propri obiettivi in modo rapido ed efficiente. Il nuovo aspetto offre inoltre uno stile aggiornato, tra cui caratteri, colori, bordi, ombre e altro ancora in linea con l'ultimo sistema di progettazione Microsoft Fluent.

Le esperienze nell'interfaccia di amministrazione di Power Platform sono organizzate in aree che consentono agli amministratori di gestire meglio il loro carico di lavoro, senza problemi di individuabilità. Tali aree includono:

• Sicurezza
• Distribuzione
• Monitoraggio
• Licenze
• Supporto

L'interfaccia utente riprogettata dell'interfaccia di amministrazione di Power Platform mira a modernizzare e semplificare l'esperienza amministrativa migliorando la navigazione, le prestazioni e la visibilità delle funzionalità. Questo aggiornamento si allinea al linguaggio di progettazione più ampio di Microsoft e sottolinea un'esperienza intuitiva e coerente tra i prodotti Microsoft.

I miglioramenti principali includono:

Navigazione semplificata

• Il layout riprogettato presenta icone e menu chiari e intuitivi per l'accesso rapido alle aree principali, ad esempio la gestione dell'ambiente, la sicurezza e l'analisi, che guidano gli amministratori durante il completamento delle loro attività.
• Le opzioni avanzate di ricerca e filtro consentono agli amministratori di individuare rapidamente le impostazioni, le funzionalità o i report necessari.

Linguaggio di progettazione Microsoft coerente

• L'adozione di principi di progettazione moderni coerenti con altri servizi cloud Microsoft garantisce un'esperienza utente coerente.
• Maggiore coerenza visiva negli stili, nella iconografia e nei modelli di interazione offre un'interfaccia più unificata.

Individuabilità e gestione

• L'esperienza di ricerca avanzata con pagine raggruppate logicamente consente agli amministratori di individuare e gestire facilmente le funzionalità.
• Gli amministratori possono spostarsi in modo intuitivo tra le aree principali con un numero ridotto di clic rispetto alla versione precedente.

Questa riprogettazione dell'interfaccia utente dovrebbe ridurre il tempo di attività dell'amministratore, migliorare la visibilità dei dati per migliorare il processo decisionale e allineare l'interfaccia di amministrazione di Power Platform agli standard di progettazione Microsoft più recenti.

Gli amministratori possono visitare un gruppo di ambienti e vedere la nuova regola Criteri dati avanzati: Gestione connettori disponibile per la configurazione. Questa regola consente agli amministratori di creare un elenco preciso di elementi consentiti dei connettori che desiderano utilizzare e a tutti gli altri connettori verrà impedito l'uso in app, flussi e agenti.

L'interfaccia utente del client Web legacy per la gestione dei modelli di team di accesso viene aggiornata per fornire un'esperienza intuitiva e moderna agli amministratori nell'interfaccia di amministrazione di Power Platform. Gli amministratori possono eseguire tutte le attività di gestione per i modelli del team di accesso nell'interfaccia utente aggiornata in modo rapido ed efficiente.

L'agente di individuazione trasforma lo spostamento nell'interfaccia di amministrazione di Power Platform e offre un'esperienza perfetta. Questa barra di ricerca in linguaggio naturale è posizionata nella parte superiore di ogni pagina, consentendo agli utenti di accedere a qualsiasi impostazione di configurazione o funzionalità senza problemi. Discovery Agent si adatta dinamicamente al contesto dell'utente, fornendo opzioni di ricerca pertinenti e migliorando l'accuratezza, rendendo la navigazione più intuitiva e intuitiva.

I clienti possono convertire l'intero ambiente da sandbox a produzione, da Dataverse e le applicazioni business basate sull'interazione con i clienti e le applicazioni business basate su ERP in un unico comando e API. I clienti possono gestire tutte le conversioni del tipo di ambiente dall'interfaccia di amministrazione di Power Platform.

Nell'ambito di un'esperienza di amministrazione unificata per le app per la finanza e le operazioni in Power Platform, l'ambiente per le app per la finanza e le operazioni è ora considerato come un'applicazione in Power Platform. Ciò significa che più applicazioni Dynamics 365 (ad esempio Sales, Marketing, app per la finanza e le operazioni) e app, flussi e siti Web in Power Platform possono essere installati e ospitati nello stesso ambiente Power Platform con un database Dataverse, fornendo un set unico e coerente di operazioni del ciclo di vita che un amministratore può eseguire in tutti questi elementi.

Per ulteriori informazioni, vai a Esperienza di amministrazione unificata per le app per la finanza e le operazioni.

Nell'ambito di un'esperienza di amministrazione unificata per le app per la finanza e le operazioni in Power Platform, l'ambiente per le app per la finanza e le operazioni è ora considerato come un'applicazione in Power Platform. Pertanto, più applicazioni Dynamics 365, ad esempio Sales, Marketing, Finanza e Operazioni, nonché app, flussi e siti Web in Power Platform possono essere installate e ospitate nello stesso ambiente Power Platform con un database Dataverse.

Per ulteriori informazioni, vai a Esperienza di amministrazione unificata per le app per la finanza e le operazioni.

La regola della pipeline di distribuzione predefinita consentirà agli amministratori di configurare una pipeline per tutti gli autori all'interno degli ambienti per sviluppatori nel loro gruppo di ambienti tramite:

• Selezione di un host di pipeline (personalizzato).
• Selezione di una pipeline.
• In futuro, selezione di un team specifico con cui condividere l'accesso alla pipeline.
• In futuro, blocco degli ambienti di destinazione per qualsiasi personalizzazione non gestita (importazioni) esterna a questa pipeline.

L'esperienza utente dell'interfaccia di amministrazione di Power Platform per la configurazione e la gestione ALM consente di:

• Tieni sotto controllo tutte le distribuzioni nel tuo tenant.
• Risolvi i problemi e ritenta le distribuzioni non riuscite.
• Gestisci approvazioni e sicurezza.
• Configura pipeline riutilizzabili, eliminando il lavoro manuale per l'onboarding di nuovi ambienti e autori.
• Abilita Ambienti gestiti in linea senza dover indovinare dove è necessario.

Per semplificare la gestione in blocco di tutti gli ambienti di un'organizzazione, il modo migliore è inserirli in un gruppo di ambienti. Ora, gli amministratori possono scegliere una pipeline gestita centralmente da associare a ciascun ambiente di sviluppo nel gruppo, in modo che sia pronta per l'uso per tutti gli autori in tali ambienti di sviluppo. La configurazione delle pipeline non è mai stata così facile e può essere eseguita in pochi minuti.

Per la disponibilità generale, l'hub di distribuzione per gli autori integra schede e una visualizzazione unificata della cronologia di distribuzione per tutte le distribuzioni avviate dall'utente corrente. I progettisti possono valutare rapidamente i problemi e riprovare le distribuzioni non riuscite in un punto centrale.

Le funzionalità di Copilot nelle app basate su modello possono essere configurate con un nuovo parametro di configurazione che utilizza i controlli di gruppo Entra. Gli amministratori possono trovare questa nuova impostazione nella pagina Impostazioni nell'area Copilot dell'interfaccia di amministrazione di Power Platform. Questo consentirà agli amministratori di supportare meglio la disponibilità delle funzionalità all'interno di un ambiente per soddisfare gli standard del settore.

Per altre informazioni, vedere Gestire Copilot.

Nell'ambito dell'esperienza di Copilot aggiornata, nell'interfaccia di amministrazione di Power Platform sarà disponibile una nuova pagina idoneità . La pagina è progettata per aiutare gli amministratori a imparare come iniziare a usare Copilot e ottenere informazioni sulla sicurezza, la privacy e la governance dei dati. Queste risorse consentiranno agli amministratori di comprendere meglio il funzionamento di Copilot e di apprendere i concetti fondamentali relativi ai dati e alla sicurezza per le funzionalità di Copilot e agente, in modo che possano sentirsi sicuri che le funzionalità di Copilot e agente siano conformi ai propri standard di settore.

Per altre informazioni, vedere Gestire Copilot.

Nell'ambito dell'esperienza aggiornata di Copilot, nell'interfaccia di amministrazione di Power Platform sarà disponibile una nuova pagina Funzionalità future . Questa pagina consentirà agli amministratori di ottenere visibilità sulle nuove funzionalità di Copilot e agente. Verranno visualizzati i dettagli sulle nuove funzionalità e l'impatto che possono avere nell'organizzazione. Saranno anche in grado di configurare gli ambienti di conseguenza.

Per altre informazioni, vedere Gestire Copilot.

Nell'ambito dell'esperienza di Copilot aggiornata, nell'interfaccia di amministrazione di Power Platform sarà disponibile una nuova pagina delle impostazioni per consentire agli amministratori di visualizzare e preparare le configurazioni dell'ambiente per Copilot e le funzionalità dell'agente. Inoltre, alcune funzionalità di Copilot e agente saranno anche in grado di essere gestite con gruppi e regole di ambiente.

Per altre informazioni, vedere Gestire Copilot.

Nell'ambito dell'esperienza di Copilot aggiornata nell'interfaccia di amministrazione di Power Platform, sarà disponibile una nuova pagina del prodotto Copilot Studio per aiutare gli amministratori a visualizzare centralmente le metriche di utilizzo e valore, insieme alle informazioni di fatturazione per Copilot e le funzionalità dell'agente.

Per ulteriori informazioni, vedi Monitorare, gestire e ridimensionare l'adozione di Copilot in Power Platform.

Come parte dell'esperienza Copilot aggiornata nell'interfaccia di amministrazione di Power Platform, sarà disponibile una nuova pagina del prodotto Power Apps per aiutare gli amministratori a visualizzare centralmente le metriche di utilizzo e valore, insieme alle informazioni di fatturazione per le funzionalità di Copilot e dell'agente.

Per altre informazioni, vedere Gestire Copilot.

Nell'ambito dell'esperienza di Copilot aggiornata nell'interfaccia di amministrazione di Power Platform, sarà disponibile una nuova pagina del prodotto Power Pages. Questa pagina è progettata per aiutare gli amministratori a visualizzare centralmente le metriche di utilizzo e valore, insieme alle informazioni di fatturazione per le funzionalità di Copilot in Power Pages. La consapevolezza e la visibilità di queste metriche consentono agli amministratori di prendere decisioni migliori e tempestive per l'organizzazione.

Per altre informazioni, vedere Gestire Copilot.

Questa funzionalità consente agli amministratori di bloccare e limitare la condivisione per gli agenti, creati in Copilot Studio, nei seguenti modi:

• Gli amministratori possono consentire o impedire agli autori di condividere gli agenti con altri individui in qualità di editori.
• Gli amministratori possono consentire o impedire agli autori di condividere gli agenti con gli spettatori. Si applica sia agli individui che ai gruppi di sicurezza.
• Gli amministratori possono consentire o impedire agli autori di condividere agenti con i gruppi di sicurezza.
• Gli amministratori possono impostare un limite numerico al numero di spettatori con cui un agente può essere condiviso.

Questa funzionalità può essere configurata a livello di ambiente gestito e di gruppo di ambienti.

I clienti di Government Community Cloud - High (GCC High) possono usare la propria chiave di crittografia da Azure Key Vault per crittografare il database inattivo dell'ambiente Microsoft Power Platform. La chiave di crittografia viene utilizzata per crittografare i dati inattivi per tutti i tipi di spazio di archiviazione, tra cui:

• Azure SQL
• Archiviazione di Azure
• Azure Cosmos DB, un servizio di database distribuito globale di Microsoft
• Azure Data Lake Storage
• Ricerca cognitiva di Azure
• Indici del copilota

Puoi limitare l'accesso agli utenti con il firewall IP. Usando la funzionalità firewall IP, puoi applicare i controlli di accesso giusti per proteggere l'organizzazione e non intralciare gli utenti quando non è necessario.

Il firewall IP analizza e applica l'indirizzo IP di ogni richiesta in tempo reale. Supponi, ad esempio, che il firewall IP sia attivato in un ambiente Power Platform e che gli intervalli IP siano impostati con l'indirizzo IP della sede dell'ufficio. Quando un utente decide di accedere alle risorse da un'altra posizione, ad esempio una caffetteria, gli agenti Microsoft Copilot Studio negheranno l'accesso alle risorse in tempo reale.

Questa funzionalità offre miglioramenti nelle aree seguenti:

• Gestire le raccomandazioni sulla sicurezza su larga scala: questa funzionalità, nell'area Sicurezza dell'interfaccia di amministrazione di Power Platform, consente agli amministratori di impostare regole a livello di gruppo dell'ambiente.
• Consenti l'accesso alla pagina Sicurezza: gli amministratori di sistema possono gestire le impostazioni di sicurezza per gli ambienti di proprietà.
• Ignorare le raccomandazioni: questa funzionalità consente agli amministratori tenant di ignorare le raccomandazioni non rilevanti per le organizzazioni.
• Usare la sicurezza gestita: questa funzionalità consente agli amministratori tenant di usare ambienti gestiti su larga scala e attivare funzionalità di sicurezza gestite premium in tutti i loro ambienti, garantendo una gestione e una conformità della sicurezza migliorate.

È possibile usare nuovi controlli di governance per limitare la condivisione degli agenti, disattivare l'accesso anonimo, imporre provider di autenticazione preferiti e garantire una maggiore sicurezza. Ciò consente di ridurre i rischi di esfiltrazione dei dati, garantire che lo sviluppo di agenti soddisfi tutti i requisiti di governance dell'organizzazione e ridurre in modo proattivo i rischi per la sicurezza.

Attualmente, quando gli utenti si trovano in un modulo tabella, ad esempio un modulo account, viene automaticamente visualizzato un elenco di visualizzazioni di sistema per permettere all'utente di scegliere. Spesso questo elenco di visualizzazioni è eccessivamente lungo e la maggior parte delle visualizzazioni non è pertinente per gli utenti. Gli autori e gli amministratori non hanno la possibilità di selezionare le visualizzazioni applicabili agli utenti di destinazione in base al ruolo di sicurezza.

Con questa funzionalità, gli amministratori possono selezionare le visualizzazioni di sistema appropriate per i rispettivi utenti in base al ruolo di sicurezza. Gli utenti con i ruoli di sicurezza selezionati possono vedere solo le visualizzazioni di sistema condivise con il loro ruolo di sicurezza specifico.

Attualmente, gli utenti con privilegi elevati che hanno accesso ai dati personali dei clienti e ai campi sensibili possono visualizzare questi campi nella loro interezza. Esiste un rischio quando i dipendenti possono scaricare tutte le informazioni sensibili usando le operazioni di esportazione in blocco. Con questa funzionalità, puoi mascherare i campi sensibili e impedire l'esportazione in blocco di tali campi.

Puoi concedere privilegi speciali a utenti selezionati per visualizzare i campi sensibili come mascherati per impostazione predefinita, nonché concedere a determinati utenti di leggere i campi sensibili (un record alla volta per impedire l'esfiltrazione dei dati). L'accesso ai campi sensibili viene controllato per consentire al team di sicurezza di monitorare potenziali frodi.

Gli eventi di controllo di creazione e aggiornamento di Dataverse riportano i valori correnti delle etichette. Quando un amministratore o un autore modifica il valore dell'etichetta, i log di controllo non mostrano il valore dell'etichetta originale.

Questo miglioramento consiste nell'acquisire il valore dell'etichetta originale per mantenere i valori prima e dopo dell'evento di controllo effettivo.

Power Platform ha ampliato il supporto della rete virtuale per includere variabili di ambiente, endpoint di servizio, Microsoft Copilot Studio e connettori aggiuntivi. Questo miglioramento consente di stabilire una connettività in uscita sicura e privata dalle risorse Power Platform all'interno della rete virtuale. In questo modo viene migliorata la sicurezza per le connessioni alle origini dati esterne dalle app Power Apps, Power Automate e Dynamics 365.

Questa funzionalità offre i seguenti vantaggi:

• Variabili di ambiente per i segreti di Azure Key Vault nelle reti virtuali: con il supporto della rete virtuale per le variabili di ambiente in Power Platform, le aziende possono configurare un collegamento privato in Azure Key Vault e utilizzarlo per i segreti delle variabili di ambiente. In questo modo Azure Key Vault non deve essere esposto alla rete Internet pubblica.
• Supporto di Microsoft Copilot Studio per reti virtuali: il supporto della rete virtuale per Microsoft Copilot Studio consente alle aziende di limitare l'accesso agli agenti Copilot Studio solo dall'interno della propria rete privata.
• Supporto degli endpoint di servizio per le reti virtuali: gli endpoint di servizio, ad esempio il bus di servizio, supportano ora le reti virtuali. Le aziende possono configurare un collegamento privato sul bus di servizio e accedervi in modo sicuro tramite una rete privata.
• Esperienza di configurazione migliorata: le aziende possono ora visualizzare il numero di indirizzi IP disponibili e utilizzati in una subnet. Possono anche risolvere i problemi di configurazione se la rete virtuale non è configurata correttamente in un ambiente Power Platform.
• Supporto esteso dei connettori per reti virtuali: sono ora supportati più connettori, tra cui Open AI, SharePoint locale, Snowflake, Azure Data Factory, Azure Data Lake, Hub eventi, bus di servizio, Azure Cosmos DB, Power BI, Monitoraggio di Azure e Azure AI Document Translator.

Altre informazioni sono disponibili in Che cos'è la delega della subnet?. La delega della subnet permette di mitigare i rischi di esfiltrazione dei dati da minacce interne ed esterne e garantisce la conformità a livello di sicurezza indirizzando il traffico attraverso reti virtuali private. Consente inoltre di ottenere un maggiore controllo dei dati da servizi Power Platform con delega di subnet.

Power Platform ha ampliato il supporto della rete virtuale per includere gli endpoint di servizio e l'esportazione dei dati. Questo miglioramento consente di stabilire una connettività in uscita sicura e privata dalle risorse Power Platform all'interno della rete virtuale. In questo modo viene migliorata la sicurezza per le connessioni alle origini dati esterne dalle app Power Apps, Power Automate e Dynamics 365.

Questa funzionalità offre i seguenti vantaggi:

• Esperienza di configurazione migliorata: le aziende possono ora visualizzare il numero di indirizzi IP disponibili e utilizzati in una subnet. Possono anche risolvere i problemi di configurazione se la rete virtuale non è configurata in un ambiente Power Platform.

• Supporto dei connettori estesi per le reti virtuali: sono ora supportati altri connettori, tra cui Ricerca di intelligenza artificiale di Azure ed esportazione dei dati in Application Insights.

Per altre informazioni, vedere Che cos'è la delega della subnet? La delega della subnet consente di attenuare i rischi di esfiltrazione dei dati sia da minacce interne che esterne e garantisce la conformità alla sicurezza applicando il traffico per spostarsi attraverso reti virtuali e private. Consente inoltre di ottenere un maggiore controllo dei dati da servizi Power Platform con delega di subnet.

Puoi utilizzare le identità gestite di Power Platform per accedere alle risorse di Azure senza la necessità di nomi utente o password.

Supponi, ad esempio, di volerti connettere ad Azure Key Vault senza usare un nome utente e una password per recuperare i segreti per connetterti a un servizio Web esterno dai plug-in di terze parti o ISV. Puoi usare le identità gestite di Power Platform dai plug-in di terze parti o ISV per connetterti direttamente ad Azure Key Vault per recuperare i segreti in modo sicuro e accedere al servizio Web esterno.

Questa funzionalità consente agli amministratori di gestire l'uso dei dati trasferiti dai connettori di Power Platform assicurando la consapevolezza delle etichette di Microsoft Information Protection. È possibile riflettere e applicare le etichette tra le esperienze di Power Platform a partire da Microsoft Copilot Studio.