Baik, mari kita bahas langkah-langkah pembuatan grup keamanan pada Power Apps dengan lebih detail, termasuk pengelolaan grup keamanan di Azure Active Directory (AAD), integrasi dengan Microsoft Dataverse, hingga pengaturan peran keamanan (security role) di Power Apps. Berikut adalah panduan lengkapnya:

Bagian 1: Membuat Grup Keamanan di Azure Active Directory (AAD)

Grup keamanan berfungsi untuk mengelola akses pengguna ke aplikasi Power Apps dan data yang digunakan. Grup ini dibuat di Azure Active Directory (AAD), yang merupakan layanan identitas Microsoft.

Langkah 1: Masuk ke Portal Azure

1. Buka browser dan akses Azure Portal.
2. Login menggunakan akun admin tenant Microsoft 365 Anda.

Langkah 2: Navigasi ke Azure Active Directory

1. Setelah masuk ke Azure Portal, di bagian menu sebelah kiri, cari dan klik Azure Active Directory.
2. Anda akan diarahkan ke halaman utama Azure Active Directory.

Langkah 3: Membuat Grup Keamanan Baru

1. Di menu Azure Active Directory, pilih Groups.
2. Klik tombol + New group untuk membuat grup baru.
3. Isi detail grup keamanan:
   • Group type: Pilih Security.
   • Group name: Masukkan nama grup, misalnya: PowerApps_Users.
   • Group description: Tambahkan deskripsi grup (opsional).
   • Membership type: Pilih salah satu:
     • Assigned: Anda akan secara manual menambahkan anggota ke grup.
     • Dynamic User: Anggota akan otomatis ditambahkan berdasarkan aturan (misalnya, berdasarkan atribut pengguna seperti departemen atau lokasi).
4. Klik Create untuk membuat grup.

Langkah 4: Menambahkan Anggota ke Grup

1. Setelah grup dibuat, buka grup tersebut di daftar grup.
2. Pilih tab Members dan klik + Add members.
3. Cari nama pengguna yang ingin Anda tambahkan ke grup, lalu klik Select.
4. Ulangi proses ini untuk semua pengguna yang ingin Anda tambahkan.

Bagian 2: Mengatur Grup Keamanan di Power Apps

Setelah grup keamanan dibuat di Azure AD, Anda dapat mengatur akses aplikasi Power Apps menggunakan grup tersebut. Berikut adalah langkah-langkahnya:

Langkah 1: Masuk ke Power Apps

1. Buka Power Apps dan login dengan akun admin atau pembuat aplikasi.

Langkah 2: Pilih Aplikasi yang Akan Dikelola

1. Di sidebar kiri, pilih Apps untuk melihat daftar aplikasi yang telah Anda buat.
2. Cari aplikasi yang ingin Anda kelola keamanannya.
3. Klik tombol ... (More options) di aplikasi tersebut, lalu pilih Share.

Langkah 3: Menambahkan Grup Keamanan

1. Di halaman Share, pada kolom Enter a name, email, or group, masukkan nama grup keamanan yang telah Anda buat di Azure AD (misalnya: PowerApps_Users).
2. Atur izin akses grup keamanan:
   • Can use: Pengguna hanya dapat menggunakan aplikasi.
   • Can edit: Pengguna dapat mengedit aplikasi (biasanya untuk pengembang atau admin).
3. Klik tombol Share untuk menyimpan perubahan.

Bagian 3: Mengelola Keamanan Data dengan Microsoft Dataverse

Jika aplikasi Anda menggunakan Microsoft Dataverse sebagai sumber data, Anda dapat mengatur keamanan data berdasarkan grup keamanan.

Langkah 1: Membuka Pengaturan Keamanan di Dataverse

1. Di Power Apps, klik ikon Settings (gear) di sudut kanan atas.
2. Pilih Advanced settings untuk membuka pengaturan Dataverse.
3. Di halaman pengaturan, navigasikan ke Settings > Security.

Langkah 2: Membuat Peran Keamanan (Security Role)

1. Di menu Security, pilih Security Roles.
2. Klik New untuk membuat peran keamanan baru.
3. Isi detail peran keamanan:
   • Berikan nama peran, misalnya: PowerApps_User_Role.
   • Atur hak akses (Create, Read, Update, Delete) untuk setiap tabel (entity) di Dataverse.
     • Misalnya, untuk tabel tertentu seperti Accounts, Anda dapat memberikan izin Read untuk hanya membaca data.
4. Klik Save and Close untuk menyimpan peran keamanan.

Langkah 3: Menautkan Grup Keamanan ke Peran Keamanan

1. Kembali ke menu Security, pilih Teams.
2. Klik New untuk membuat tim baru.
3. Isi detail tim:
   • Team name: Masukkan nama tim (misalnya: PowerApps_Users_Team).
   • Team type: Pilih AAD Security Group.
   • Azure AD Object ID: Masukkan Object ID dari grup keamanan yang telah Anda buat di Azure AD.
4. Setelah tim dibuat, buka tim tersebut dan tambahkan peran keamanan (Security Role) yang telah Anda buat sebelumnya.

Bagian 4: Pengujian dan Verifikasi

Setelah semua pengaturan selesai, lakukan pengujian untuk memastikan akses telah diatur dengan benar:

1. Login menggunakan akun pengguna yang menjadi anggota grup keamanan.
2. Pastikan pengguna hanya dapat mengakses aplikasi dan data sesuai dengan izin yang telah Anda tetapkan.
3. Jika ada masalah, periksa kembali pengaturan grup keamanan di Azure AD, pengaturan peran keamanan di Dataverse, dan pengaturan berbagi aplikasi di Power Apps.