Canvas App跨租户部署：Run-only用户数据连接异常问题

问题核心 #

在Tenant A创建的Canvas App及配套MS Flow部署到Tenant B后，即便已给目标团队配置Run only User权限，用户首次运行应用时仍会自动新建Connection，而非复用原有连接，导致出现allowness授权弹窗。

解决方案步骤 #

1. 迁移并配置共享连接到Tenant B #

• 从Tenant A的Power Platform Admin Center中，找到目标环境的对应连接，选择导出
• 在Tenant B的目标环境中导入该连接，使用租户B的管理员/服务账号完成连接授权
• 将导入后的连接设置为共享连接，授予目标团队「使用」权限

2. 重新关联应用与Flow到新连接 #

• 在Tenant B中打开Canvas App编辑模式，替换所有数据源/控件引用的Tenant A连接为刚导入的共享连接，保存并发布应用
• 打开配套MS Flow编辑模式，逐个更新所有操作的连接为Tenant B的共享连接，保存并发布Flow

3. 绑定Run Only权限到共享连接 #

• 进入Flow的「Run only users」设置界面，为目标团队配置权限时，确保每个Flow操作的连接都选择已配置的共享连接，而非让用户自行提供连接
• 确认所有操作的权限选项设为「使用此连接」

4. 预配置应用运行权限 #

• 在Tenant B的Power Platform Admin Center中，找到目标Canvas App，为目标团队添加「运行」权限
• 验证Flow的Run Only权限已正确关联共享连接，且Flow处于已发布状态

5. 测试验证 #

• 使用目标团队的普通用户账号登录Tenant B的Power Apps，打开应用检查是否无授权弹窗、自动使用共享连接
• 触发Flow操作，确认Flow正常运行且未提示新建连接

内容的提问来源于stack exchange，提问作者Pratik Soni