Configuración¶
Esta guía explica cómo autorizar el acceso de Afi y configurar la copia de seguridad de Power Platform para su inquilino de Microsoft 365. Afi utiliza permisos delegados para sincronizar los datos de Power Platform y requiere una cuenta de usuario con acceso a sus recursos de Power Platform a la que suplantar durante la copia de seguridad.
Información
Afi recomienda crear una cuenta de usuario de servicio específica para la copia de seguridad de Power Platform, de modo que permanezca activa con independencia de los cambios de personal de la organización.
La cuenta utilizada para sincronizar los datos de Power Platform debe tener asignados al menos los roles Application Administrator, Fabric Administrator y Power Platform Administrator en Microsoft Entra ID. También debe tener licencias activas de Power BI (Fabric Free o Power BI Pro), Power Automate for Office 365 y Power Apps for Office 365. En las secciones siguientes se explica cómo asignar los roles y las licencias correspondientes al usuario de servicio seleccionado.
Configurar asignaciones de roles de Microsoft Entra ID¶
Para añadir las asignaciones de roles necesarias al usuario de servicio, localice al usuario en la pestaña Users de Microsoft Entra ID y vaya a la sección Assigned roles de la pestaña del usuario.
Haga clic en el botón + Add assignments y añada una asignación para cada uno de los roles Application Administrator, Fabric Administrator y Power Platform Administrator.
Asignar las licencias¶
Puede revisar y asignar al usuario de servicio las licencias necesarias de Power BI (Fabric Free o Power BI Pro), Power Automate for Office 365 y Power Apps for Office 365 en la sección Licenses de la pestaña del usuario.
Tenga en cuenta que las licencias correspondientes suelen estar disponibles como parte de un plan de productos más amplio (por ejemplo, Microsoft 365 E3). Puede ver las licencias incluidas en el plan haciendo clic en la fila correspondiente.
Autorizar el acceso a Power Platform¶
Para empezar a proteger los recursos de Power Platform de su inquilino, haga clic en el botón Install de la sección Power Platform, en la pestaña Service → Settings → Admin consent.
A continuación, inicie sesión con la cuenta de usuario que desea que Afi utilice para sincronizar los datos de Power Platform (esta cuenta puede ser distinta del usuario administrador de Afi) y conceda su consentimiento para que Afi suplante al usuario al acceder a la API de Power Platform.
Habilitar las copias de seguridad de Power Platform¶
Después de conceder acceso a la API de Power Platform, puede proteger el recurso Power Platform en la pestaña Service → Protection → Power Platform y ejecutar su primera copia de seguridad.
Puede consultar el estado de configuración de Power Platform y el usuario que utiliza Afi para la copia de seguridad. Si es necesario, puede volver a autorizar el acceso a la API de Power Platform con el mismo usuario o con otro en la pestaña Service → Settings → Admin consent.
Advertencia
Una cuenta de usuario utilizada para la copia de seguridad de Power Platform necesita acceso a los recursos de Power Platform para descargar los datos. Por este motivo, Afi añade automáticamente esta cuenta de usuario de servicio como Admin a todas las áreas de trabajo de Power BI de la organización. Cuando se añadan nuevas áreas de trabajo o se revoque accidentalmente el acceso de la cuenta de servicio a alguna, Afi añadirá el rol que falta durante la siguiente copia de seguridad.
Conceder acceso a las áreas de trabajo personales (opcional)¶
Debido a las particularidades de la API de Power Platform, Afi solo puede añadir automáticamente la cuenta de usuario de servicio como Admin a las áreas de trabajo de Power BI que no son personales. Para realizar también copias de seguridad de las áreas de trabajo personales de los usuarios seleccionados, debe concederles acceso manualmente.
Para ello, inicie sesión en el portal de administración de Power BI con la cuenta de usuario de servicio que se utiliza para la copia de seguridad de Power Platform, vaya a la pestaña Workspaces y conceda acceso manualmente a cada área de trabajo personal que desee proteger haciendo clic en el botón Get Access de su configuración.
