Det omdesignade användargränssnittet i administrationscentret för Power Platform syftar till att modernisera och effektivisera den administrativa upplevelsen genom att förbättra navigering, prestanda och funktionssynlighet. Den här uppdateringen överensstämmer med Microsofts bredare designspråk och betonar en användarvänlig och sammanhängande upplevelse i Microsofts produkter.

Viktiga förbättringar är:

Förenklad navigering

• Den omdesignade layouten har tydliga, intuitiva ikoner och menyer för snabb åtkomst till kärnområden som miljöhantering, säkerhet och analys som vägleder administratörer när de slutför sina uppgifter.
• Med de förbättrade sök- och filtreringsalternativen kan administratörer snabbt hitta de inställningar, funktioner eller rapporter de behöver.

Konsekvent Microsoft-designspråk

• Införandet av moderna designprinciper som är förenliga med andra Microsoft-molntjänster säkerställer en sammanhängande användarupplevelse.
• Förbättrad visuell konsekvens i formatering, ikonografi och interaktionsmönster ger ett mer enhetligt gränssnitt.

Upptäckbarhet och hantering

• Avancerad sökupplevelse med logiskt grupperade sidor hjälper administratörer att enkelt identifiera och hantera funktioner.
• Administratörer kan intuitivt navigera mellan kärnområden med ett minskat antal klick jämfört med den tidigare versionen.

Den här omdesignen av användargränssnittet förväntas minska administratörens aktivitetstid, förbättra datasynligheten för bättre beslutsfattande och anpassa administrationscentret för Power Platform till de senaste designstandarderna från Microsoft.

Power Platform-administratörscentret har nu ett modernt, uppdaterat utseende när växlingsfunktionen Prova det nya administratörscentret är aktiverad. Det uppdaterade utseendet gör administratörscentret enklare att använda genom att alla sidor är ordnade i logiska grupper eller ”jobb som ska utföras” så att administratörer kan uppnå sina mål snabbt och effektivt. Det nya utseendet har också en uppdaterad formatering av till exempel teckensnitt, färger, kantlinjer och skuggor som är anpassad efter det senaste designspråket Microsoft Fluent.

Upplevelserna i Power Platform-administratörscentret är ordnade i områden som gör det möjligt för administratörer att hantera sin arbetsbelastning bättre, utan identifieringsproblem. Dessa områden omfattar:

• Säkerhet
• Distribution
• Övervakning
• Licensiering
• Support

Det äldre användargränssnittet för webbklienten för att hantera Åtkomstteammallar uppdateras för att ge administratörer en modern, intuitiv upplevelse i Power Platform-administratörscentret. Administratörer kan snabbt och effektivt utföra alla hanteringsuppgifter för Åtkomstteammallar i det uppdaterade användargränssnittet.

Administratörer konfigurerar inställningen Konfigurera anonym åtkomst i agenter på sidan Säkerhet. Med den här inställningen kan administratörerna tvinga fram Microsoft Entra ID-autentisering för alla agentinteraktioner i miljön. De kan också välja att stänga av anonym åtkomst.

Administratörerna kan gå till miljögruppen och visa den nya konfigurerbara regelinställningen Konfigurera anonym åtkomst i agenter. Med den här regeln kan administratörerna tvinga fram Microsoft Entra ID-autentisering för alla agentinteraktioner i gruppen. De kan också välja att stänga av anonym åtkomst.

Sidan Lager för tillverkare i Power Platform-administratörscentret ger IT-administratörer en enhetlig vy över företagets kompletta lager, inklusive agenter, arbetsyteappar, modellbaserade appar och molnflöden. Det här kraftfulla verktyget omvandlar den dagliga IT-verksamheten genom att:

• Förhindra överblivna objekt: Identifiera och överför enkelt äganderätten till objekt som skapats av avgående användare.
• Säkerställa efterlevnad: Upptäck snabbt objekt i icke godkända geografiska områden för att upprätthålla efterlevnadspolicyer.
• Upprätthålla en ordnad klientorganisation: Hitta och ta bort inaktiva objekt på ett säkert sätt för att minska röran.
• Förbättra supportsvar: Hitta effektivt objekt som refereras i supportärenden, vilket bidrar till att påskynda svarstiderna.

Som en del av en enhetlig administratörsupplevelse för appar för ekonomi och drift i Power Platform betraktas är miljön för appar för ekonomi och drift nu som en app i Power Platform. Det innebär att flera Dynamics 365-appar (som Sales, Marketing, ekonomi och drift) och appar, flöden och webbplatser i Power Platform kan installeras och lagras i samma Power Platform-miljö med en Dataverse-databas, vilket ger en enda konsekvent uppsättning livscykelåtgärder som en administratör kan utföra för alla dessa artefakter.

Mer information finns i Enhetlig administratörsupplevelse för appar för ekonomi och drift.

Som en del av en enhetlig administratörsupplevelse för appar för ekonomi och drift i Power Platform betraktas är miljön för appar för ekonomi och drift nu som en app i Power Platform. Detta innebär att flera Dynamics 365-appar (såsom Sales, Marketing, appar för ekonomi och drift) och appar, flöden och webbplatser i Power Platform installeras och lagras i samma Power Platform-miljö med en Dataverse-databas.

Mer information finns i Enhetlig administratörsupplevelse för appar för ekonomi och drift.

Kunder kan konvertera hela miljön från sandbox-miljö till produktion, från Dataverse och kundengagemangsbaserade och ERP-baserade affärsappar, med ett enda kommando och API. Kunder kan hantera alla konverteringar av miljötyp från Power Platform-administratörscentret.

Denna funktion gör det möjligt att skapa miljögrupper, där betrodda användare kan ges administrativ kontroll över specifika miljögrupper. Denna funktion medför flera tekniska förändringar, inklusive uppdateringar av användargränssnittet för att göra det möjligt att hantera dessa grupper.

Funktionen ger även möjlighet att konfigurera flera funktioner för hanterade miljöer samtidigt, såsom delningsgränser, lösningskontroll, användningsinsikter och introduktion av utvecklare för varje miljögrupp. Detta säkerställer kontrollerad åtkomst, där användare endast har de behörigheter som krävs för att utföra sina uppgifter, vilket ökar säkerheten och effektiviteten.

Funktionen stöder även skalbarhet genom att underlätta hanteringen av ett växande antal miljöer och specialisering genom att låta användare med expertis inom vissa områden hantera relevanta miljöer effektivt.

Denna funktion är utformad för att aktiveras automatiskt, vilket ger omedelbar tillgång till dess fördelar. Manuell tilldelning av användarbehörigheter krävs. Administratörer kan aktivera funktionen genom att navigera till Power Platform-administratörscentret. På fliken Miljögrupper kan användaren skapa nya grupper, lägga till miljöer, hantera regler och hantera miljögruppsbehörigheter.

Med Power Platform-administratörscentrets användarupplevelse för konfiguration och hantering av ALM kan du:

• Håll koll på alla distributioner i din klientorganisation.
• Felsöka och göra om misslyckade distributioner.
• Hantera godkännanden och säkerhet.
• Konfigurera återanvändbara pipelines, vilket eliminerar det manuella arbetet med att registrera nya miljöer och skapare.
• Möjliggöra Hanterade miljöer direkt utan att behöva gissa var det behövs.

Om du vill göra det enklare att hantera alla miljöer i en organisation samtidigt, är det bästa sättet att placera dem i en miljögrupp. Nu kan administratörer välja en centralt styrd kanal som associeras med varje utvecklingsmiljö i gruppen, så att den direkt kan användas av alla skapare i dessa utvecklingsmiljöer. Det har aldrig varit enklare installera kanaler och det går på några minuter!

För den allmänt tillgängliga förhandsversionen kommer distributionshubben för skapare att integrera tre kort (misslyckade distributioner, aktiva distributioner och rekommendationer) och en enhetlig distributionshistorikvy över alla distributioner som initierats av den aktuella användaren.

Till vänster kan skapare visa alla sina misslyckade distributioner, så att de uppmärksammas på uppmaningar att försöka igen eller revidera lösningen på ett sätt som möjliggör en lyckad distribution.

I mitten kan skapare visa alla pågående distributioner. De kanske väntar på godkännande eller en kontroll före distributionen. Allt finns tillgängligt här, och du meddelas när det är klart. Detta är särskilt användbart för skapare som arbetar med flera lösningar.

Till höger integrerar vi användbara rekommendationer för skapare om att börja eller upprätthålla konsekvensen med ALM, genom att se till att deras appar finns i lösningar och använder pipelines eller deltar i källkontroll. Mer information om detta kommer snart.

Längst ned på översiktsskärmen ser pipelineanvändare ett rutnät som de förmodligen känner igen: körningshistorik. Den här körningshistorikvyn är unik:

• Den är filtrerad till att bara visa dina distributioner specifikt i den här miljön.
• Den är uppgraderad för att visa alla dina distributioner, inte bara med en lösning eller pipeline.

I framtida uppdateringar kommer skapare att kunna distribuera alla lösningar i sin miljö via en ny enhetlig pipelinedistribution, och även hantera källkontrollen från hubben.

This feature allows administrators to block and limit sharing for agents, created in Copilot Studio, in the following ways:

• Admins can allow or block makers from sharing agents with individuals as editors.
• Admins can allow or block makers from sharing agents with viewers. This applies to individuals and security groups.
• Admins can allow or block makers from sharing agents with security groups.
• Admins can set a numerical limit on the number of viewers an agent can be shared with.

This feature can be configured at the Managed Environment-level and at the environment group level.

Power Platform har utökat Virtual Network-stödet till att omfatta miljövariabler, tjänstslutpunkter, Microsoft Copilot Studio och ytterligare anslutningsprogram. Med den här förbättringen kan du upprätta säker, privat, utgående anslutning från Power Platform till resurser i ditt Virtual Network. Det förbättrar säkerheten för anslutningar till externa datakällor från Power Apps, Power Automate och Dynamics 365-appar.

Funktionen har följande fördelar:

• Miljövariabler för Azure Key Vault-hemligheter i Virtual Networks: Med Virtual Network-stöd för miljövariabler i Power Platform kan företag konfigurera en privat länk på Azure Key Vault och använda den för miljövariabelhemligheter. Det säkerställer att Azure Key Vault inte behöver exponeras för offentliga internet.
• Microsoft Copilot Studio-stöd för Virtual Networks: Virtual Network-stöd för Microsoft Copilot Studio gör att företag kan begränsa åtkomsten till Copilot Studio-agenter endast från deras privata nätverk.
• Stöd för tjänstslutpunkter för Virtual Networks: Tjänstslutpunkter, till exempel Service Bus, stöder nu Virtual Networks. Företag kan konfigurera en privat länk på Service Bus och komma åt den på ett säkert sätt via ett privat nätverk.
• Förbättrad konfigurationsupplevelse: Företag kan nu visa antalet tillgängliga och använda IP-adresser i ett undernät. De kan också felsöka konfigurationsproblem om Virtual Network inte är korrekt konfigurerat i en Power Platform-miljö.
• Utökat stöd för anslutningsprogram för Virtual Networks: Fler anslutningsprogram stöds nu, inklusive Open AI, SharePoint On-Premises, Snowflake, Azure Data Factory, Azure Data Lake, Händelsehubbar, Service Bus, Azure Cosmos DB, Power BI, Azure-övervakning och Azure AI-dokumentöversättare.

Mer information finns i Vad är undernätsdelegering?. Med undernätsdelegering blir det enklare att minska riskerna för dataexfiltrering, både från interna och externa hot, och tillhandahåller säkerhetsefterlevnad genom att tvinga trafiken genom virtuella, privata nätverk. Det blir också enklare att få större kontroll över data från undernätsdelegerade Power Platform-tjänster.

Power Platform har utökat sitt stöd för virtuella nätverk till att omfatta tjänstslutpunkter och dataexport. Med den här förbättringen kan du upprätta säker, privat, utgående anslutning från Power Platform till resurser i ditt Virtual Network. Det förbättrar säkerheten för anslutningar till externa datakällor från Power Apps, Power Automate och Dynamics 365-appar.

Funktionen har följande fördelar:

• Förbättrad konfigurationsupplevelse: Företag kan nu visa antalet tillgängliga och använda IP-adresser i ett undernät. De kan också felsöka konfigurationsproblem om det virtuella nätverket inte har konfigurerats i en Power Platform-miljö.

• Stöd för utökade anslutningsappar för virtuella nätverk: Fler anslutningsappar stöds nu, inklusive Azure AI Search och dataexport till Application Insights.

Läs mer i Vad är delegering av undernät? Delegering av undernät hjälper dig att minska risken för dataexfiltrering både från insiderhot och externa hot och ger säkerhetsefterlevnad genom att tvinga trafik att färdas via virtuella, privata nätverk. Det blir också enklare att få större kontroll över data från undernätsdelegerade Power Platform-tjänster.

Du kan använda nya styrningskontroller för att begränsa agentdelning, inaktivera anonym åtkomst, framtvinga föredragna autentiseringsproviders och ge bättre säkerhet. Detta bidrar till att minska riskerna för dataexfiltrering, säkerställa att agentutvecklingen uppfyller alla krav för organisationsstyrning och proaktivt minska säkerhetsriskerna.

När användare nu är i ett tabellformulär, till exempel ett kontoformulär, visas en lista med systemvyer automatiskt så att användaren kan välja mellan dem. Ofta är den här listan med vyer överväldigande och lång och de flesta vyerna är inte relevanta för användarna. Skapare och administratörer kan inte välja de vyer som är bäst för deras målanvändare efter säkerhetsroll.

Med den här funktionen kan administratörerna välja lämpliga systemvyer för sina användare efter säkerhetsroll. Användare med de valda säkerhetsrollerna ser de systemvyer som delades med deras specifika säkerhetsroll.

Power Platform-tjänster, inklusive den första uppsättningen anslutningsprogram, Microsoft Copilot Studio och miljövariabelhemligheter, kan komma åt Azure-resurser som Azure Key Vault och Azure fil- eller bloblagring med hanterad identitet. Det här stödet gör det möjligt för Copilot Studio-agenter att på ett säkert sätt ansluta till hanterade identitetsmedvetna resurser i Azure, till exempel SQL Server och Azure Key Vault, utan att behöva hantera autentiseringsuppgifter. Den här metoden minskar riskerna för obehörig åtkomst på grund av läckor av autentiseringsuppgifter.

Det går att använda hanterad identitet med den första uppsättningen anslutningsprogram för att säkert ansluta till datakällor i Azure utan att hantera autentiseringsuppgifter. Hanterad identitet ger också stöd för miljövariabelhemligheter som förbättrar säkerheten för Power Platform-distributioner.

Kunder med Government Community Cloud – High (GCC High) Kunder kan använda sin egen krypteringsnyckel från sitt eget Azure Key Vault för att kryptera sin Microsoft Power Platform-miljödatabas i vila. Krypteringsnyckeln används för att kryptera vilande data för alla lagringstyper, till exempel:

• Azure SQL
• Azure Storage
• Azure Cosmos DB
• Azure Data Lake Storage
• Azure Cognitive Search (sökfunktion från Azure)
• Copilot-index

För närvarande kan mycket privilegierade användare som har tillgång till kunders personuppgifter och känsliga fält se dessa fält i sin helhet. Det finns en risk när anställda kan ladda ner känslig information med hjälp av massexportåtgärder. Den här funktionen gör det möjligt att maskera de känsliga fälten och eliminera massexport av dem.

Det går att bevilja valda användare särskilda privilegier att se de känsliga fälten som maskerade som standard, och ge vissa användare rätt att läsa känsliga fält (en post i taget för att förhindra dataexfiltrering). Åtkomst till känsliga fält granskas så att säkerhetsteamet kan övervaka eventuella bedrägerier.

Dataverse create and update audit events are reporting current label values. When an admin or maker changes the label value, audit logs don’t show the original label value.

This enhancement is to capture the original label value to maintain the actual audit event's before-and-after values.

Dataverse har en rollbaserad säkerhetsmodell där åtkomst på postnivå bestäms av ägarskapet för poster. Den här säkerhetsmodellen är inte tillräcklig för att stödja rapporterings- och analysposter där det inte finns några ägarposter, eftersom dessa poster vanligtvis sammanfattas eller omvandlas till datadimensioner.

Med den här funktionen kan administratörer definiera säkerhetsroller med filter för vissa värden i en kolumn.

Den här funktionen innehåller en miljöinställning som du kan använda för att tillåta eller neka gäståtkomst till en miljö. Med denna funktion kan administratörer blockera gäster från att komma åt miljöer och hindra gäster från att upprätta nya anslutningar. Administratörer kan också förhindra gäster från att göra nya API-anrop och inaktivera befintliga anslutningar. Anslutningar och resurser inaktiveras och tas inte bort.

Du kan begränsa åtkomst till användare med IP-brandvägg. Genom att använda IP-brandväggsfunktionen kan du använda rätt åtkomstkontroller för att skydda din organisation, och lämna användaren i fred när det inte behövs.

IP-brandväggen analyserar och upprätthåller IP-adressen för varje begäran i realtid. Tänk till exempel om IP-brandväggen är aktiverad i en Power Platform-miljö och IP-intervall ställs in med IP-adressen för kontorsplatsen. När en användare bestämmer sig för att komma åt resurserna från en annan plats, till exempel ett kafé, nekar Microsoft Copilot Studio-agenter åtkomst till resurser i realtid.