Konfigurer ALM Accelerator ved hjælp af administrationsappen (frarådes)

Du kan konfigurere komponenterne i ALM Accelerator for Power Platform enten ved at bruge administrationsappen eller manuelt. Denne artikel indeholder en vejledning i, hvordan du bruger admin-appen, og den er struktureret i syv afsnit:

• Forudsætninger
• Konfigurer Microsoft Entra appregistreringer
• Installer Azure DevOps-udvidelser
• Import af løsningen og konfiguration af appen
• Konfigurer dit første Azure DevOps projekt til brug sammen med ALM Accelerator
• Oprette en app-bruger i dine Dataverse-miljøer
• Konfigurere udviklere til at bruge ALM Accelerator-appen

Forudsætninger

Før du starter, skal du installere ALM Accelerator for Power Platform og sørge for at have opfyldt følgende forudsætninger.

• ALM Accelerator skal installeres i et Power Platform-miljø, der har en Microsoft Dataverse database. Alle de miljøer, du bruger ALM Accelerator til at udrulle løsninger til, kræver også en Dataverse-database.

  Bemærk!

  ALM Accelerator er i øjeblikket ikke kompatibel med Dataverse for Teams. Både ALM Accelerator-appen og de tilknyttede pipelines antager, at den fulde version af Dataverse bruges i alle miljøer.

  Det anbefales, at du installerer ALM Accelerator i samme miljø som andre CoE Starter Kit-løsninger. Få mere at vide om, hvordan du finder den bedste strategi for organisationen:

  • Udarbejd en lejermiljøstrategi til at indføre Power Platform i stor skala
  • Miljøstrategi for ALM.

• ALM Accelerator bruger Azure DevOps til versionsstyring og udrulninger. Hvis du ikke har en Azure DevOps organisation, kan du tilmelde dig gratis for op til fem brugere på webstedet Azure DevOps.

• Hvis du vil fuldføre trinnene i dette afsnit, skal du bruge følgende brugere og tilladelser i Azure, Azure DevOps og Power Platform:

  • En licenseret Azure bruger med tilladelse til at oprette og få vist Microsoft Entra grupper, oprette appregistreringer og give administratorsamtykke til appregistreringer i Microsoft Entra ID
  • En licenseret Azure DevOps bruger med tilladelser til at oprette og administrere pipelines, tjenesteforbindelser, lagre og udvidelser
  • En bruger med Power Platform-licens, der har tilladelse til at oprette programbrugere og give dem administrative tilladelser

• Følgende connectorer skal være tilgængelige til brug sammen i det miljø, hvor ALM Accelerator skal importeres:

  • Dataverse (ældre)
  • HTTP
  • Power Apps for Makers
  • HTTP med Microsoft Entra ID (med slutpunktsadgang til https://graph.microsoft.com)
  • Brugerdefinerede DevOps til ALM Accelerator (denne connector oprettes som en del af importen af acceleratorløsningen)
  • Office 365 Brugere
  • HTTP

• Installer Creator Kit i det miljø, hvor du installerer ALM Accelerator.

Konfigurer Microsoft Entra appregistreringer

Følgende trin er generelle for funktionaliteten i ALM Accelerator og ikke projekt- eller løsningsspecifikke.

Opret en appregistrering i dit Microsoft Entra miljø

Opret en appregistrering for ALM-acceleratoren for at give appen og de tilknyttede pipelines tilladelser, der kræves for at udføre handlinger i Azure DevOps og Power Apps eller Dataverse. Du behøver kun at gøre dette én gang.

Følgende trin viser, hvordan du opretter en enkelt appregistrering med tilladelser for både Dataverse og Azure DevOps. Du kan dog oprette separate app-registreringer til at adskille ansvarsområder. Du bør overveje, hvordan separate apptilmeldinger både påvirker vedligeholdelse og sikkerhed, før du beslutter dig for en strategi for registrering af appen.

Oprette appregistreringen

1. Log på Azure-portalen.

2. Vælg Microsoft Entra ID>App registrations.

3. Vælg + Ny registrering, og giv derefter registreringen et navn, f.eks. ALMAcceleratorServicePrincipal.

4. Lad alle andre indstillinger være standard, og vælg Registrer.

Tilføje tilladelser i app-registreringen

1. Vælg API-tilladelser i venstre sidepanel.

2. Vælg + Tilføj en tilladelse.

3. Vælg Dynamics CRM, og vælg derefter Delegerede tilladelser og user_impersonation.

4. Vælg Tilføj tilladelser for at føje Dynamics CRM API-user_impersonation-tilladelse til appregistreringen.

5. Vælg + Tilføj en tilladelse igen.

6. Vælg fanen API'er, som min organisation bruger. Søg efter og vælg PowerApps Advisor, og vælg derefter Delegerede tilladelser og Analysis.All (administratorens samtykke kræves ikke).

   Denne tilladelse er påkrævet for at køre statisk analyse via appkontrol.

7. Vælg Tilføj tilladelser for at tilføje PowerApps-Advisor API Analysis.All-tilladelse i appregistreringen.

8. Vælg + Tilføj en tilladelse igen.

9. På fanen Microsoft API'er eller fanen APIs, som min organisation bruger fane, vælg Azure DevOps, og vælg derefter Delegerede tilladelser og user_impersonation.

   Denne tilladelse er påkrævet for at oprette forbindelse til Azure DevOps via den brugerdefinerede connector i ALM Accelerator-appen.

10. Hvis du har tilføjet Azure DevOps-tilladelsen fra APIs fane, skal du kopiere Application-id til brug senere i denne procedure.

    Du skal bruge denne værdi senere og kalde den som DevOps Program-id (klient-id), der afviger fra det Program-id (klient-id), der blev kopieret senere i denne procedure.

    

    Hvis du ikke kan finde Azure DevOps-tilladelsen på APIs, som min organisation bruger skal du følge disse trin for at hente id'et for DevOps-programmet (klient):

    1. Åbn et privat browservindue, og gå til https://dev.azure.com/<your devops organization>/_apis.
    2. Kopiér værdien for parameteren client_id på logon-siden i URL-adressen.

    

11. Vælg Tilføj tilladelser for at føje Azure DevOps API-user_impersonation-tilladelse til appregistreringen.

12. Vælg Giv administratorsamtykke til <din lejer>.

Konfigurer klientens hemmelighed, og omdiriger URI

1. Vælg Certifikater & hemmeligheder i venstre sidepanel.

2. Vælg + Ny klienthemmelighed.

3. Vælg en udløbsdato, og vælg Tilføj.

4. Kopiér klientens hemmelige Værdi til senere brug. Det er den eneste gang, du kan kopiere værdien. Sørg for at gøre det, før du forlader siden.

5. Vælg Oversigt i venstre sidepanel.

6. Kopiér Program-id (klient) og Mappe-id (lejer).

7. Vælg Tilføj en Omdirigerings-URI.

8. Vælg + Tilføj en platform, og vælg derefter Websted.

9. Angiv URI til omdirigering af programmet https://global.consent.azure-apim.net/redirect.

   Du skal muligvis ændre denne værdi, når du har installeret ALM Accelerator-appen og konfigureret den Azure DevOps brugerdefinerede connector. Hvis den URI til omdirigering, der er angivet i den brugerdefinerede connector, ikke er den samme som den, du angiver her, skal du ændre URI'et, så det stemmer overens med den brugerdefinerede connector.

10. Vælg Konfigurer.

Give Power App-styringstilladelser til din appregistrering

Giv tilladelser til Administration af Power App til din apptilmelding, så pipelines kan udføre de handlinger, de skal bruge i dine miljøer. Det gør du ved at køre følgende PowerShell-cmdlet som en interaktiv bruger, der har Power Apps administrative rettigheder. Du skal kun køre denne kommando én gang, når du har oprettet din apptilmelding.

Install-Module -Name Microsoft.PowerApps.Administration.PowerShell
Install-Module -Name Microsoft.PowerApps.PowerShell -AllowClobber
New-PowerAppManagementApp -ApplicationId <the Application (client) ID you copied when you created the app registration>

Installér Azure DevOps-udvidelser

ALM Accelerator bruger flere Azure DevOps udvidelser, herunder nogle udvidelser fra tredjepart, der er tilgængelige på Azure DevOps markedsplads. Webstedet for hver af tredjepartsudvidelsernes websider og linket til deres kildekode angivet på følgende instruktioner. Få mere at vide om, hvordan du evaluerer en udgiver af en Marketplace-udvidelse.

1. Log på Azure DevOps.

2. Vælg Indstillinger for organisation.

3. Vælg Generelt>Udvidelser.

4. Søg efter installer følgende udvidelser:

   • Power Platform Build Tools (påkrævet): Denne udvidelse indeholder Microsoft-buildopgaver for Power Platform. (https://marketplace.visualstudio.com/items?itemName=microsoft-IsvExpTools.PowerPlatform-BuildTools)

   • Erstat tokens (påkrævet): Denne udvidelse bruges af pipelines til at erstatte tokens i konfigurationsfiler for at kunne lagre sikre værdier i private variabler, der er konfigureret for en pipeline. (https://marketplace.visualstudio.com/items?itemName=qetza.replacetokens | https://github.com/qetza/vsts-replacetokens-task)

   • SARIF SAST Scans Tab (valgfrit): Denne udvidelse kan bruges til at visualisere de SARIF-filer, der oprettes af løsningskontrollen under et build. (SARIF SAST Scans Tab – Visual Studio Marketplace)

     

Import af løsningen og konfiguration af appen

Importér ALM Accelerator-lærredsappen til dit Power Platform-miljø, og konfigurer derefter den inkluderede brugerdefinerede connector til Azure DevOps.

Installere ALM Accelerator i Dataverse

1. Download den seneste administrerede løsningsfil fra GitHub. Rul ned til Aktiver, og vælg CenterofExcellenceALMAccelerator_<seneste version>_managed.zip.

2. Log på Power Apps, og vælg derefter det miljø, du vil hoste ALM Accelerator-appen.

3. Vælg Løsninger i sidepanelet i venstre side.

4. Vælg Importér løsning>Gennemse, og gå til placeringen for den administrerede løsning, du har downloadet, og vælg filen.

5. Vælg Næste, og vælg derefter Næste igen.

6. På siden Forbindelser skal du vælge eller oprette en ny forbindelse fra CDS DevOps-forbindelsen til Dataverse.

   Når du opretter en forbindelse til HTTP med Microsoft Entra, skal du bruge Microsoft Graph for begge parametre.

7. Vælg Importér.

Konfigurer den brugerdefinerede DevOps-connector

1. Vælg Data>Brugerdefinerede connectorer>CustomAzureDevOps.

2. Vælg Rediger.

3. Under fanen Sikkerhed skal du vælge Rediger og derefter angive følgende værdier:

   Navn	Værdi
   Godkendelsestype	OAuth 2.0
   Identitetsudbyder	Microsoft Entra ID
   Klient-id	Det Program-id (klient) du kopierede ved oprettelse af app-registrering
   Klienthemmelighed	Den Programhemmelighed (klient) du kopierede ved oprettelse af app-registrering
   Lejer-id	Behold standardværdien almindelig
   Ressourcens URL-adresse	DevOps-program-id (klient-id), du kopierede, da du føjede tilladelser til din app-registrering

4. Vælg Opdater connector.

5. Kontrollér, at URL-omdirigeringsadressen på siden Sikkerhed er https://global.consent.azure-apim.net/redirect.

   Kopiér URL-adressen, hvis den ikke er det. Gå tilbage til den appregistrering, du har oprettet tidligere, og erstat URI'en med den kopierede URL-adresse der.

Test den brugerdefinerede connector

1. Åbn menuen Test.

2. Vælg Ny forbindelse for at følge prompterne og oprette en forbindelse.

3. Vælg dit miljø i Power Apps, og vælg derefter Dataverse>Custom Connectors>CustomAzureDevOps.

4. Vælg Rediger, gå til sektionen Test, og find handlingen GetOrganizations.

5. Vælg Test handling.

6. Bekræft, at den returnerede Response Status er 200 og at Response Body er en JSON-repræsentation af din Azure DevOps organisation.

   

Konfigurer dit første Azure DevOps projekt til brug sammen med ALM Accelerator

Brug den inkluderede guide til at konfigurere dit Azure DevOps projekt til at installere Power Platform-løsninger ved hjælp af ALM Accelerator. Du kan konfigurere et eksisterende projekt eller oprette et nyt.

1. Åbne ALM Accelerator til appen Administration.

2. I venstre sidepanel skal du vælge Projects i gruppen Azure DevOps.

3. Vælg OK, hvis du bliver bedt om at opdatere Udgivelseskoder.

4. Vælg din Azure DevOps organisation på listen.

5. Vælg Projektliste, og vælg Ny.

6. Vælg Projektguide.

7. Angiv navnet på projektet i trinnet Projekt. Du kan også angive en beskrivelse og aktivere prøveversionsfunktioner.

8. Vælg Næste.

9. Klik på Næste i trinnet Pipelineskabeloner for at installere skabeloner i det nye projekt.

   Appen installerer pipelineskabelonerne i et nyt lager i projektet. Du kan også konfigurere projektet til at bruge skabeloner fra et andet projekt, hvor skabelonerne allerede er installeret

10. Vælg de miljøer, du vil oprette en Tjenesteforbindelse til, i trinnene Tjenesteforbindelser.

    Du kan vælge flere miljøer og oprette serviceforbindelser for dem alle på én gang. Hvis du vil bruge forskellige appregistreringer i dine miljøer, skal du oprette en tjenesteforbindelse pr. appregistrering.

11. Når du har konfigureret Tjenesteforbindelser for en appregistrering, skal du klikke på Tilføj.

12. Vælg linket Næste, efter at du har logget på alle tjenesterne.

13. I trinnet Generiske pipelines skal du vælge Next for at oprette pipelinerne og variabelgruppen og angive de Azure DevOps tilladelser, projektet skal bruge til ALM Accelerator-funktionalitet.

Oprette en app-bruger i dine Dataverse-miljøer

Opret en programbruger i dine miljøer, så pipelines kan oprette forbindelse til Dataverse. Det kan du gøre i de enkelte miljøer, du planlægger at bruge ALM Accelerator til at installere i.

1. Log på Power Platform Administration.

2. Vælg dit udviklingsmiljø, og vælg derefter Indstillinger.

3. Vælg Brugere + tilladelser>Programbrugere.

4. Vælg + Ny appbruger.

5. Vælg + Tilføj en app, vælg den app-registrering, du har oprettet tidligere, og vælg derefter Tilføj.

6. Vælg Afdeling.

7. Vælg ikonet for pencil til højre for Sikkerhedsroller, og vælg derefter sikkerhedsroller for appbrugeren.

   Det anbefales, at du giver denne app-bruger sikkerhedsrollen systemadministrator som rettigheder for at kunne udføre de påkrævede funktioner i de enkelte miljøer.

8. Vælg Opret.

Gentag disse trin i validering-, test- og produktionsmiljøerne.

Konfigurere udviklere til at bruge ALM Accelerator-appen

• Konfigurer brugertilladelser for en opretters konto i Dataverse og Azure DevOps.

• Konfigurere udrulning af brugerindstillinger for at konfigurere brugeroplevelsen i appen og give adgang til løsninger og udrulningsprofiler.

Læs mere

• ALM-accelerator til Power Platform
• Konfigurere udrulningsprofiler
• Konfiguration og udrulning af data i pipelines
• Konfigurere pipeline-synkronisering