En este artículo veremos cómo bloquear elementos con la seguridad basada en roles en Microsoft Power Apps para permitir incrementar la seguridad de nuestras aplicaciones.
En ocasiones necesitamos habilitar páginas y/o elementos (botones, paneles, controles en general) según políticas de seguridad. Por ejemplo, el control de Agregar Clientes o Modificar Límite de crédito sólo debe ser visible para Adminsitradores y/o gerentes.
Es ahí donde entra en juego esta funcionalidad que se divide en dos grandes configuraciones. La primera, en el portal de Azure y, la otra, en Power Apps.
Configuración en Azure
En el portal de Azure, nos dirigimos a Grupos de Seguridad dentro de Microsoft Entra (antes llamado Azure Active Directory):
Selecionamos la opción Grupo:
Creamos un nuevo grupo:
Colocamos los valores necesarios:
Tener en cuenta que los propietarios y miembros son opcionales pero uno de ellos debe tener miembros para poder funcionar,Copiamos el elemento Object Id
Listo, hemos terminado la configuración de Microsoft Azure
Desarrollo en Power Apps
Agregar los conectores necesarios para el funcionamiento:
Crear dos botones para las pruebas:
En el Evento OnStart de la aplicación Canvas de Power Apps colocar el sigueinte código:
ClearCollect(AdminUsers,Office365Groups.ListGroupMembers("41474cce-cb2c-41f8-b66c-7c2d683c0dba").value);
If(User().Email in AdminUsers.mail ,Set(VerAdmin,true), Set(VerAdmin, false));
La clave guid dentro de CrearCollect es el Object Id que se copió del item 5 de la configuración de Azure
En el paso anterior, se creó la variable VerAdmin entonces colocamos eso como la propiedad Visible del Button 2:
Publicamos y probamos la App (con mi cuenta administrador):
Probamos la misma aplicación con un usuario:
De esta manera, hemos visto cómo aplicar seguridad basada en roles en Microsoft Power Apps
¡Espero resulte de utilidad!