Hvis du vil gjøre alle miljøene i en organisasjon enklere å administrere samtidig, er det best å plassere dem i en miljøgruppe. Nå kan administratorer velge en sentralt styrt kanal som skal knyttes til hvert utviklingsmiljø i gruppen, noe som gjør den klar til bruk for alle utviklere i disse utviklingsmiljøene. Å konfigurere kanaler har aldri vært enklere og kan gjøres på få minutter.

Standard utrullingskanalregel gjør det mulig for administratorer å konfigurere en kanal for alle utviklere i utviklingsmiljøene i miljøgruppen ved å gjøre følgende:

• velge en (egendefinert) kanalvert
• velge en kanal
• i fremtiden velge et spesifikt team å dele kanaltilgang med
• låse målmiljøene for eventuelle fremtidige uadministrerte tilpasninger (importer) utenfor denne kanalen

Det nye administrasjonssenteret for Power Platform gir IT-administratorer en enhetlig visning av alle egendefinerte agenter som er opprettet i Microsoft Copilot Studio. Denne beholdningen er bare tilgjengelig fra Copilot Studio-siden i Administrer-området i administrasjonssenteret. Dette verktøyet transformerer daglige IT-operasjoner på flere måter:

• Forhindrer foreldreløse agenter: Identifiser enkelt egendefinerte agenter som er opprettet av brukere som forlater brukeren.
• Sikre samsvar: Få raskt øye på egendefinerte agenter som kjører i ikke-godkjente geografiske områder for å opprettholde samsvarspolicyer.
• Vedlikeholde en ryddig leier: Finn og slett inaktive egendefinerte agenter på en sikker måte for å redusere rot.
• Forbedre støttesvar: Finn effektivt egendefinerte agenter det refereres til i støttebilletter, noe som bidrar til å øke hastigheten på responstiden.

Administratorer kan besøke en miljøgruppe og se Avanserte datapolicyer: koblingsadministrasjonsregel tilgjengelig for konfigurasjon. Med denne regelen kan administratorer opprette en tillatelsesliste over nøyaktig de koblingene de vil bruke, og alle andre koblinger blir blokkert fra bruk i apper, flytprosesser og agenter.

Med denne funksjonen kan du delegere administrative operasjoner på miljøer eller miljøgrupper til klarerte brukere som kan få tidsbegrenset tilgang til å utføre slike operasjoner. Denne funksjonen gir flere tekniske endringer, inkludert oppdateringer til brukergrensesnittet for å imøtekomme tildeling av rettigheter og muligheten til å utføre begrensede administrative operasjoner via API.

Funksjonaliteten inkluderer muligheten til å konfigurere miljølivssyklusoperasjoner i bulk, for eksempel sikkerhetskopiering av miljøer, gjenoppretting fra sikkerhetskopiering, sletting av miljøer og mer. Dette sikrer kontrollert tilgang der brukere bare har de tillatelsene som er nødvendige for å utføre oppgavene sine, noe som dermed øker sikkerheten og effektiviteten.

Funksjonen støtter også skalerbarhet ved å støtte administrasjonen av et økende antall miljøer og spesialisering ved å la brukere med ekspertise på visse områder administrere relevante miljøer effektivt.

Denne funksjonen er utformet til å aktiveres automatisk, noe som gir umiddelbar tilgang til fordelene. Manuell tilordning av brukertillatelser kreves av en leieradministrator. Administratorer kan aktivere funksjonen ved å navigere til administrasjonssenteret for Power Platform. I sikkerhetsområdet kan leieradministratorer delegere administrasjon til klarerte brukere for å utføre miljølivssyklusoperasjoner via API.

Copilot-funksjoner i modelldrevne apper kan konfigureres med en ny innstilling som bruker Entra-gruppekontroller. Administratorer finner denne nye innstillingen på Innstillinger-siden i Copilot-området i administrasjonssenteret for Power Platform. Dette vil hjelpe administratorer med å bedre støtte tilgjengeligheten av funksjoner i et miljø for å bidra til å oppfylle bransjestandardene deres.

Hvis du vil ha mer informasjon, kan du gå til Administrer Copilot.

Som en del av den oppdaterte Copilot-opplevelsen i administrasjonssenteret for Power Platform, vil det være en ny produktside for Power Apps for å hjelpe administratorer med sentralt å vise bruks- og verdidata, sammen med faktureringsinformasjon for Copilot- og agentfunksjoner.

Hvis du vil ha mer informasjon, kan du gå til Administrer Copilot.

Som en del av en enhetlig administrasjonsopplevelse for økonomi- og driftsapper i Power Platform, er miljøet for økonomi- og driftsapper nå betraktet som et program i Power Platform. Dette betyr at flere Dynamics 365-programmer (som Sales, Marketing, økonomi og drift) og apper, flytprosesser og nettsteder i Power Platform kan installeres og driftes i det samme Power Platform-miljøet med en Dataverse-database.

Hvis du vil ha mer informasjon, kan du gå til Enhetlig administratoropplevelse for økonomi- og driftsapper.

Kunder kan konvertere hele miljøet fra sandkasse til produksjon, fra Dataverse og de kundeengasjementsbaserte forretningsprogrammene samt de ressursplanleggingsbaserte forretningsprogrammene i en enkelt kommando og API. Kunder kan administrere alle miljøtypekonverteringene fra administrasjonssenteret for Power Platform.

Som en del av en enhetlig administrasjonsopplevelse for økonomi- og driftsapper i Power Platform, er miljøet for økonomi- og driftsapper nå betraktet som et program i Power Platform. Dette betyr at flere Dynamics 365-programmer (som Sales, Marketing, økonomi og drift) og apper, flytprosesser og nettsteder i Power Platform kan installeres og driftes i samme Power Platform-miljø med en Dataverse-database, som gir et konsekvent og enkelt sett med livssyklusoperasjoner som en administrator kan utføre på tvers av alle disse artefaktene.

Hvis du vil ha mer informasjon, kan du gå til Enhetlig administratoropplevelse for økonomi- og driftsapper.

Denne funksjonen gir forbedringer på følgende områder:

• Administrer sikkerhetsanbefalinger i stor skala: I sikkerhetsområdet i administrasjonssenteret for Power Platform kan administratorer angi regler på miljøgruppenivå.
• Tillat tilgang til sikkerhetssiden: Systemansvarlige kan administrere sikkerhetsinnstillinger for eide miljøer.
• Avvis anbefalinger: Denne funksjonen gjør det mulig for leieradministratorer å avvise anbefalinger som ikke er relevante for organisasjonene.
• Bruk administrert sikkerhet: Denne funksjonen gjør det mulig for leieradministratorer å bruke administrerte miljøer i stor skala og aktivere premium, administrerte sikkerhetsfunksjoner på tvers av alle miljøene sine, noe som sikrer forbedret sikkerhetsadministrasjon og samsvar.

Når brukere er i et tabellskjema, for eksempel et kontoskjema, vises det for øyeblikket en liste over systemvisninger automatisk som en bruker kan velge fra. Ofte er denne listen over visninger overveldende, lang og de fleste av visningene er ikke relevante for brukere. Utviklere og administratorer har ikke muligheten til å velge visningene som er aktuelle for målbrukerne etter sikkerhetsrolle.

Med denne funksjonen kan administratorer velge passende systemvisninger for de respektive brukerne etter sikkerhetsrolle. Brukere med de valgte sikkerhetsrollene kan se systemvisningene som ble delt med den bestemte sikkerhetsrollen.

Du kan bruke nye styringskontroller til å begrense agentdeling, deaktivere anonym tilgang, fremtvinge foretrukne godkjenningsleverandører og gi bedre sikkerhet. Dette bidrar til å redusere risikoen for dataeksfiltrering, sikre at agentutvikling oppfyller alle organisatoriske styringskrav og proaktivt redusere sikkerhetsrisikoer.

Du kan bruke Power Platform-administrerte identiteter til å få tilgang til Azure-ressurser uten behov for brukernavn eller passord.

Anta for eksempel at du vil koble til Azure Key Vault uten å bruke brukernavn og passord for å hente hemmeligheter for å koble deg til en ekstern nettjeneste fra tredjeparts- eller ISV-programtilleggene. Du kan bruke Power Platform-administrerte identiteter fra tredjeparts- eller ISV-programtilleggene til å koble deg direkte til Azure Key Vault for å hente hemmelighetene sikkert og få tilgang til den eksterne nettjenesten.

Oppretting og oppdatering av revisjonshendelser i Dataverse rapporterer nåværende etikettverdier. Når en administrator eller utvikler endrer etikettverdien, viser ikke revisjonslogger den opprinnelige etikettverdien.

Denne forbedringen er for å registrere den opprinnelige etikettverdien for å opprettholde den faktiske revisjonshendelsens før-og-etter-verdier.

Du kan begrense tilgang til brukere med IP-brannmur. Når du bruker funksjonen for IP-brannmur, kan du bruke riktige tilgangskontroller for å holde organisasjonen din sikker, og ikke være i veien for brukerne når det ikke er nødvendig.

IP-brannmur analyserer og håndhever IP-adressen til hver forespørsel i sanntid. Anta for eksempel at IP-brannmuren er aktivert i et Power Platform-miljø, og at IP-områder angis med IP-adressen til kontorstedet. Når en bruker bestemmer seg for å få tilgang til ressursene fra et annet sted, som en kaffebar, vil Microsoft Copilot Studio-agenter nekte tilgang til ressurser i sanntid.

Kunder av Government Community Cloud - High (GCC High) kan bruke sin egen krypteringsnøkkel fra sitt eget Azure Key Vault til å kryptere den inaktive databasen i Microsoft Power Platform-miljøet sitt. Krypteringsnøkkelen brukes til å kryptere inaktive data for alle lagringstyper, deriblant følgende:

• SQL-adresse for Azure
• Azure Lagring
• Azure Cosmos DB
• Azure Data Lake Storage
• Azure Cognitive Search
• Copilot-indekser

Power Platform har utvidet sin virtual network-støtte til å inkludere tjenesteendepunkter og dataeksport. Denne forbedringen lar deg etablere sikker, privat, utgående tilkobling fra Power Platform til ressurser i det virtuelle nettverket. Dette forbedrer sikkerheten for tilkoblinger til eksterne datakilder fra Power Apps-, Power Automate- og Dynamics 365-apper.

Denne funksjonen gir følgende fordeler:

• Forbedret konfigurasjonsopplevelse: Bedrifter kan nå se antall tilgjengelige og brukte IP-adresser i et delnett. De kan også feilsøke konfigurasjonsproblemer hvis det virtuelle nettverket ikke er konfigurert i et Power Platform-miljø.

• Støtte for utvidede koblinger for virtuelle nettverk: Flere koblinger støttes nå, inkludert Azure AI Search og dataeksport til Application Insights.

Finn ut mer i Hva er delnettdelegering? Delnettdelegering hjelper deg med å redusere datautfiltreringsrisikoer både fra insider- og eksterne trusler, og gir sikkerhetssamsvar ved å fremtvinge trafikk for å reise gjennom virtuelle, private nettverk. Det hjelper deg også med å få mer kontroll over data fra delnettdelegerte Power Platform-tjenester.

Foreløpig kan brukere med høye rettigheter som har tilgang til kundenes personlige opplysninger og sensitive felter, se disse feltene i sin helhet. Det er en risiko når ansatte kan laste ned sensitiv informasjon ved å bruke masseeksport. Med denne funksjonen kan du maskere sensitive felter og forhindre masseeksporten av disse feltene.

Du kan gi spesielle rettigheter til utvalgte brukere som kan se de sensitive feltene som maskert som standard, og tillate visse brukere å lese sensitive felter (én oppføring om gangen for å hindre dataeksfiltrering). Tilgang til sensitive felter blir revidert for å la sikkerhetsteamet overvåke for potensiell svindel.

Denne funksjonen gjør det mulig for administratorer å styre bruken av data som overføres av Power Platform-koblinger, ved å sikre bevissthet om Microsoft Information Protection-etiketter. Du kan reflektere og fremtvinge etikettene på tvers av Power Platform-opplevelser som starter med Microsoft Copilot Studio.