Skapa och hantera integrationskonton för B2B-arbetsflöden i Azure Logic Apps med Enterprise Integration Pack

Gäller för: Azure Logic Apps (Förbrukning + Standard)

Innan du kan skapa arbetsflöden för företags-till-företag (B2B) och företagsintegrering med hjälp av Azure Logic Apps måste du skapa en integrationskontoresurs . Det här kontot är en skalbar molnbaserad container i Azure som förenklar hur du lagrar och hanterar B2B-artefakter som du definierar och använder i dina arbetsflöden för B2B-scenarier, till exempel:

• Handelspartner
• Avtal
• Maps
• Scheman
• Intyg

Du behöver också ett integrationskonto för att elektroniskt utbyta B2B-meddelanden med andra organisationer. När andra organisationer använder protokoll och meddelandeformat som skiljer sig från din organisation måste du konvertera dessa format så att organisationens system kan bearbeta dessa meddelanden. Med Azure Logic Apps kan du skapa arbetsflöden som stöder följande branschstandardprotokoll:

• AS2
• EDIFACT
• RosettaNet
• X12

Om du inte har skapat arbetsflöden för B2B-företagsintegrering i Azure Logic Apps kan du läsa B2B Enterprise-integreringsarbetsflöden med Azure Logic Apps och Enterprise Integration Pack.

Förutsättningar

• Ett Azure-konto och prenumeration. Om du heller inte har någon Azure-prenumeration kan du registrera ett kostnadsfritt Azure-konto. Se till att du använder samma Azure-prenumeration för både ditt integrationskonto och logikappresursen.

• Oavsett om du arbetar med ett arbetsflöde för förbrukning eller standardlogikapp måste logikappresursen redan finnas om du behöver länka ditt integrationskonto.

  • För förbrukningslogikappresurser krävs den här länken innan du kan använda artefakterna från ditt integrationskonto med arbetsflödet. Även om du kan skapa artefakter utan den här länken krävs länken när du är redo att använda artefakterna. Information om hur du skapar ett exempel på arbetsflöde för förbrukningslogikapp finns i Snabbstart: Skapa ett exempel på arbetsflöde för förbrukningslogikapp i Azure Logic Apps med flera klientorganisationer.

  • För standardlogikappresurser kan den här länken vara obligatorisk eller valfri, baserat på ditt scenario:

    • Om du har ett integrationskonto med de artefakter som du behöver eller vill använda länkar du integrationskontot till varje standardlogikappresurs där du vill använda artefakterna.

    • Vissa anslutningsappar för Azure-värdbaserade integrationskonton kräver inte länken och du kan skapa en anslutning till ditt integrationskonto. Till exempel, till exempel AS2, EDIFACT och X12 kräver inte länken, men AS2-anslutningsappen (v2) kräver länken.

    • Med de inbyggda anslutningsapparna Liquid och Flat File kan du välja kartor och scheman som du tidigare laddade upp till logikappens resurs eller till ett länkat integrationskonto.

      Om du inte har eller behöver ett integrationskonto kan du använda uppladdningsalternativet. Annars kan du använda länkningsalternativet, vilket också innebär att du inte behöver ladda upp kartor och scheman till varje logikappresurs. Hur som helst kan du använda dessa artefakter i alla underordnade arbetsflöden i samma logikappresurs.

    Information om hur du skapar ett exempel på ett standardarbetsflöde för logikappar finns i Skapa ett exempel på standardlogikappens arbetsflöde i Azure Logic Apps med en enda klientorganisation.

• Ett Premium-integrationskonto stöder användning av en privat slutpunkt i ett virtuellt Azure-nätverk för säker kommunikation med andra Azure-resurser i samma nätverk. Ditt integrationskonto, virtuella nätverk och Azure-resurser måste också finnas i samma Azure-region. Mer information finns i Skapa ett virtuellt nätverk och stegen i den här guiden för att konfigurera ditt Premium-integrationskonto.

  En standardlogikapp kan till exempel komma åt den privata slutpunkten om den finns i samma virtuella nätverk. En logikapp för förbrukning stöder dock inte integrering av virtuella nätverk och kan inte komma åt den privata slutpunkten.

  • Information om hur du skapar en standardlogikapp med integrering av virtuella nätverk finns i Skapa ett exempel på standardlogikappens arbetsflöde i Azure Logic Apps med en enda klientorganisation.

  • Information om hur du konfigurerar en befintlig standardlogikapp med integrering av virtuella nätverk finns i Konfigurera integrering av virtuella nätverk.

Skapa integrationskonto

Integrationskonton är tillgängliga på olika nivåer som varierar i prissättningen. Baserat på den nivå du väljer kan det medföra kostnader att skapa ett integrationskonto. Mer information finns i Prissättnings- och faktureringsmodeller för Azure Logic Apps och Prissättning för Azure Logic Apps.

Baserat på dina krav och scenarier fastställer du lämplig integreringskontonivå som ska skapas. I följande tabell beskrivs de tillgängliga nivåerna:

Ditt integrationskonto använder en automatiskt skapad och aktiverad systemtilldelad hanterad identitet för att autentisera åtkomst.

För den här uppgiften kan du använda Azure Portal, Azure CLI eller Azure PowerShell.

az logic integration-account import --name integration_account_01 \
    --resource-group myresourcegroup --input-path integration.json

Konfigurera lagringsåtkomst för Premium-integrationskonto

För att kunna läsa artefakter och skriva tillståndsinformation behöver ditt Premium-integrationskonto åtkomst till det valda och associerade Azure-lagringskontot. Ditt integrationskonto använder den automatiskt skapade och aktiverade systemtilldelade hanterade identiteten för att autentisera åtkomsten.

1. Öppna ditt Premium-integrationskonto i Azure Portal.

2. På menyn för integrationskonto går du till Inställningar och väljer Identitet.

3. På fliken Systemtilldelad, som visar den aktiverade systemtilldelade hanterade identiteten, väljer du Azure-rolltilldelningar under Behörigheter.

4. I verktygsfältet För Azure-rolltilldelningar väljer du Lägg till rolltilldelning (förhandsversion), anger följande information, väljer Spara och upprepar sedan för varje obligatorisk roll:

   Parameter	Värde	beskrivning
   Definitionsområde	Storage	Mer information finns i Förstå omfånget för Azure RBAC.
   Abonnemang	<Azure-prenumeration>	Azure-prenumerationen som resursen ska komma åt.
   Resurs	<Azure-storage-account-name>	Namnet på det Azure Storage-konto som ska kommas åt. Obs! Om du får ett felmeddelande om att du inte har behörighet att lägga till rolltilldelningar i det här omfånget måste du hämta dessa behörigheter. Mer information finns i Inbyggda roller i Microsoft Entra.
   Roll	- Lagringskontodeltagare - Storage Blob datadeltagare - Storage Table Data-deltagare	De roller som ditt Premium-integrationskonto kräver för att få åtkomst till ditt lagringskonto.

   Mer information finns i Tilldela Azure-roll till systemtilldelad hanterad identitet

Konfigurera privat slutpunkt för Premium-integrationskonto (förhandsversion)

Om du vill skapa en säker anslutning mellan ditt Premium-integrationskonto och Azure-tjänster kan du konfigurera en privat slutpunkt för ditt integrationskonto. Den här slutpunkten är ett nätverksgränssnitt som använder en privat IP-adress från ditt virtuella Azure-nätverk. På så sätt förblir trafiken mellan ditt virtuella nätverk och Azure-tjänster i Azure-stamnätverket och passerar aldrig det offentliga Internet. Privata slutpunkter säkerställer en säker, privat kommunikationskanal mellan dina resurser och Azure-tjänster genom att ge följande fördelar:

• Eliminerar exponering för det offentliga Internet och minskar riskerna med attacker.

• Hjälper din organisation att uppfylla kraven på datasekretess och efterlevnad genom att hålla data i en kontrollerad och skyddad miljö.

• Minskar svarstiden och förbättrar arbetsflödets prestanda genom att hålla trafiken inom Azure-stamnätverket.

• Tar bort behovet av komplexa nätverksinstallationer, till exempel virtuella privata nätverk eller ExpressRoute.

• Sparar på kostnaderna genom att minska extra nätverksinfrastruktur och undvika avgifter för utgående data via offentliga slutpunkter.

Metodtips för privata slutpunkter

• Planera noggrant ditt virtuella nätverk och undernätsarkitektur för att hantera privata slutpunkter. Se till att segmentera och skydda dina undernät korrekt.

• Kontrollera att systeminställningarna för domännamn är uppdaterade och korrekt konfigurerade för att hantera namnmatchning för privata slutpunkter.

• Kontrollera trafikflödet till och från dina privata slutpunkter och tillämpa strikta säkerhetsprinciper med hjälp av nätverkssäkerhetsgrupper.

• Testa integreringskontots anslutning och prestanda noggrant för att se till att allt fungerar som förväntat med privata slutpunkter innan du distribuerar till produktion.

• Övervaka regelbundet nätverkstrafik till och från dina privata slutpunkter. Granska och analysera trafikmönster med hjälp av verktyg som Azure Monitor och Azure Security Center.

Skapa en privat slutpunkt

Innan du börjar kontrollerar du att du har ett virtuellt Azure-nätverk definierat med lämpliga undernät och nätverkssäkerhetsgrupper för att hantera och skydda trafiken.

1. I Azure Portal i sökrutan anger du privat slutpunkt och väljer sedan Privata slutpunkter.

2. På sidan Privata slutpunkter väljer du Skapa.

3. Ange följande information på fliken Grundläggande :

   Property	Värde
   Abonnemang	<Azure-prenumeration>
   Resursgrupp	<Azure-resursgrupp>
   Namn	<private-endpoint>
   Namn på nätverksgränssnitt	<private-endpoint-nic>
   Region	<Azure-region>

4. Ange följande information på fliken Resurs :

   Property	Värde
   Anslutningsmetod	- Anslut till en Azure-resurs i min katalog: Skapar en privat slutpunkt som godkänns automatiskt och är redo för omedelbar användning. Slutpunktens egenskap Anslutningsstatus är inställd på Godkänd när den har skapats. - Anslut till en Azure-resurs efter resurs-ID eller alias: Skapa en privat slutpunkt som godkänns manuellt och som kräver godkännande av dataadministratören innan någon kan använda den. Slutpunktens egenskap Anslutningsstatus är inställd på Väntar när den har skapats. Obs! Om slutpunkten godkänns manuellt är fliken DNS inte tillgänglig.
   Abonnemang	<Azure-prenumeration>
   Resurstyp	Microsoft.Logic/integrationAccounts
   Resurs	<Premium-integration-account>
   Underresurs för mål	integrationAccount

5. På fliken Virtuellt nätverk anger du det viruala nätverket och undernätet där du vill skapa slutpunkten:

   Property	Värde
   Virtuellt nätverk	<virtual-network>
   Undernät	<subnet-for-endpoint>

   Det virtuella nätverket använder ett nätverksgränssnitt som är kopplat till den privata slutpunkten.

6. På fliken DNS anger du följande information för att se till att dina aps kan matcha den privata IP-adressen för ditt integrationskonto. Du kan behöva konfigurera en privat DNS-zon och länka till ditt virtuella nätverk.

   Property	Värde
   Abonnemang	<Azure-prenumeration>
   Resursgrupp	<Azure-resource-group-for-private-DNS-zone>

7. När du är klar bekräftar du all angivet information och väljer Skapa.

8. När du har bekräftat att Azure har skapat den privata slutpunkten kontrollerar du anslutningen och testar konfigurationen för att se till att resurserna i det virtuella nätverket säkert kan ansluta till integrationskontot via den privata slutpunkten.

Visa väntande slutpunktsanslutningar

Följ dessa steg för en privat slutpunkt som kräver godkännande:

1. I Azure Portal går du till sidan Privat länk.

2. På den vänstra menyn väljer du Väntande anslutningar.

Godkänna en väntande privat slutpunkt

Följ dessa steg för en privat slutpunkt som kräver godkännande:

1. I Azure Portal går du till sidan Privat länk.

2. På den vänstra menyn väljer du Väntande anslutningar.

3. Välj den väntande anslutningen. Välj Godkänn i verktygsfältet. Vänta tills åtgärden har slutförts.

   Slutpunktens egenskap Anslutningsstatus ändras till Godkänd.

Aktivera Standard logic app-anrop via privat slutpunkt på Premium-integrationskonto

1. Välj ett av följande alternativ:

• Information om hur du skapar en standardlogikapp med integrering av virtuella nätverk finns i Skapa ett exempel på standardlogikappens arbetsflöde i Azure Logic Apps med en enda klientorganisation.

• Information om hur du konfigurerar en befintlig standardlogikapp med integrering av virtuella nätverk finns i Konfigurera integrering av virtuella nätverk.

1. Om du vill göra anrop via den privata slutpunkten inkluderar du en HTTP-åtgärd i arbetsflödet för standardlogikappen där du vill anropa integrationskontot.

2. I Azure Portal går du till ditt Premium-integrationskonto. På menyn för integrationskonto går du till Inställningar, väljer Återanrops-URL och kopierar URL:en.

3. I arbetsflödets HTTP-åtgärd går du till fliken Parametrar i URI-egenskapen och anger återanrops-URL:en med följande format:

   https://{domain-name}-{integration-account-ID}.cy.integrationaccounts.microsoftazurelogicapps.net:443/integrationAccounts/{integration-account-ID}?api-version=2015-08-01-preview&sp={sp}&sv={sv}&sig={sig}

   I följande exempel visas exempelvärden:

   https://prod-02-XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX.cy.integrationaccounts.microsoftazurelogicapps.net:443/integrationAccounts/XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX?api-version=2015-08-01-preview&sp={sp}&sv={sv}&sig={sig}

4. För HTTP-åtgärdens metodegenskap väljer du GET.

5. Slutför konfigurationen av HTTP-åtgärden efter behov och testa arbetsflödet.

Länka till logikapp

För att du ska kunna länka integrationskontot till logikappresursen kontrollerar du att båda resurserna använder samma Azure-prenumeration och Azure-region.

Ändra prisnivå

Om du vill öka gränserna för ett integrationskonto kan du uppgradera till en högre prisnivå, om det är tillgängligt. Du kan till exempel uppgradera från den kostnadsfria nivån till nivån Basic, Standard eller Premium. Du kan också nedgradera till en lägre nivå, om det är tillgängligt. Mer information om prisinformation finns i följande dokumentation:

• Prissättning för Azure Logic Apps
• Prismodell för Azure Logic Apps

Uppgradera prisnivå

Om du vill göra den här ändringen kan du använda antingen Azure Portal eller Azure CLI.

Nedgradera prisnivån

Om du vill göra den här ändringen använder du Azure CLI.

1. Om du inte redan har gjort det installerar du Förhandskraven för Azure CLI.

2. Öppna Azure Cloud Shell-miljön i Azure Portal.

   

3. I kommandotolken anger du kommandot az resource och anger skuName den lägre nivå som du vill använda.

   az resource update --resource-group <resourceGroupName> --resource-type Microsoft.Logic/integrationAccounts --name <integrationAccountName> --subscription <AzureSubscriptionID> --set sku.name=<skuName>
   

   Om du till exempel har standardnivån kan du ange skuName till Basic:

   az resource update --resource-group FabrikamIntegration-RG --resource-type Microsoft.Logic/integrationAccounts --name Fabrikam-Integration --subscription XXXXXXXXXXXXXXXXX --set sku.name=Basic
   

Ta bort länk från logikapp

Flytta integrationskonto

Du kan flytta ditt integrationskonto till en annan Azure-resursgrupp eller Azure-prenumeration. När du flyttar resurser skapar Azure nya resurs-ID:n, så se till att du använder de nya ID:n i stället och uppdatera alla skript eller verktyg som är associerade med de flyttade resurserna. Om du vill ändra prenumerationen måste du också ange en befintlig eller ny resursgrupp.

För den här uppgiften kan du använda antingen Azure Portal genom att följa stegen i det här avsnittet eller Azure CLI.

1. I sökrutan Azure Portal anger du integrationskonton och väljer Integreringskonton.

   Azure visar alla integrationskonton i dina Azure-prenumerationer.

2. Under Integreringskonton väljer du det integrationskonto som du vill flytta. Välj Översikt på menyn för integrationskontot.

3. På sidan Översikt , bredvid antingen Resursgrupp eller Prenumerationsnamn, väljer du ändra.

   

4. Välj alla relaterade resurser som du också vill flytta.

5. Baserat på ditt val följer du de här stegen för att ändra resursgruppen eller prenumerationen:

   • Resursgrupp: I listan Resursgrupp väljer du målresursgruppen. Om du vill skapa en annan resursgrupp väljer du Skapa en ny resursgrupp.

   • Prenumeration: I listan Prenumeration väljer du målprenumerationen. I listan Resursgrupp väljer du målresursgruppen. Om du vill skapa en annan resursgrupp väljer du Skapa en ny resursgrupp.

6. Om du vill bekräfta att alla skript eller verktyg som är associerade med de flyttade resurserna inte fungerar förrän du uppdaterar dem med de nya resurs-ID:n väljer du bekräftelserutan och väljer sedan OK.

7. När du är klar kontrollerar du att du uppdaterar alla skript med de nya resurs-ID:n för dina flyttade resurser.

Ta bort integrationskonto

För den här uppgiften kan du använda antingen Azure Portal genom att följa stegen i det här avsnittet, Azure CLI eller Azure PowerShell.

az logic integration-account delete --name integration_account_01 --resource-group myresourcegroup

Nästa steg

• Skapa handelspartner i ditt integrationskonto
• Skapa avtal mellan partner i ditt integrationskonto