如何在PowerApps中基于Entra ID组权限限制屏幕访问？

以下是几种比矩形遮罩更优的实现方式：

1. 利用屏幕的 OnNavigate 属性拦截（推荐） #

每个受保护的屏幕都支持OnNavigate属性，这个属性会在用户进入屏幕之前触发，允许执行导航操作。
在目标屏幕的OnNavigate中添加逻辑：

If(!IsAuthorized,
    Notify("你没有访问该屏幕的权限", NotificationType.Error),
    Navigate(HomeScreen, ScreenTransition.None)
)

用户一旦尝试进入未授权屏幕，会直接被弹回主页并收到错误通知。

2. 在导航触发点提前校验（更主动） #

所有指向受保护屏幕的按钮/链接，在OnSelect里先做权限判断，从源头拦截未授权操作：
比如跳转按钮的OnSelect代码：

If(IsAuthorized,
    Navigate(ProtectedScreen),
    Notify("权限不足，无法访问该页面", NotificationType.Warning)
)

这种方式避免用户触发受保护屏幕的加载流程，体验更顺畅。

3. 容器化内容+提示控件（兼容限制场景） #

如果因环境限制无法使用前两种方法，可将屏幕内所有功能控件放入一个容器，把容器的Visible属性绑定到IsAuthorized。同时在屏幕上固定一个提示区域，当未授权时显示：

• 容器的Visible：IsAuthorized
• 提示标签的Text："你没有访问权限，请返回主页"
• 返回按钮的OnSelect：Navigate(HomeScreen)
  这种方式比遮罩更友好，用户能明确知道原因并主动返回。

内容的提问来源于stack exchange，提问作者TheDentist