如何从Power Automate调用私有端点后的Logic Apps资源？

可以实现从Power Automate私有访问部署了私有端点的标准层Logic Apps，以下是几种可行方案：

• Azure AD身份验证+私有端点直连
  标准层Logic Apps原生支持Azure AD OAuth2身份验证，先在Logic Apps的IAM权限配置中，给Power Automate对应的服务主体、用户或应用分配Logic App Contributor或Logic App Operator权限。接着在Power Automate中创建自定义连接器，选择"Azure Logic Apps"类型，通过Azure AD完成身份验证配置，指定Logic Apps的私有端点URL即可。需确保Power Automate环境能访问该私有网络（比如通过虚拟网络集成、VPN或ExpressRoute打通）。

• 虚拟网络集成的Power Automate环境
  创建启用虚拟网络集成的Power Automate环境，让该环境的流量直接接入Logic Apps所在的私有网络。之后在Power Automate中使用HTTP with Azure AD动作，直接调用Logic Apps的私有端点URL，该动作会自动获取Azure AD访问令牌，无需手动处理身份验证流程。

• Azure API Management（APIM）中转
  将Logic Apps的私有端点配置为APIM的后端服务，同时给APIM启用私有端点并与Logic Apps所在虚拟网络打通。在Power Automate中调用APIM的端点，由APIM负责将请求转发到Logic Apps的私有端点，还可借助APIM统一管理身份验证、流量控制和API版本等。

关键注意事项 #

• 必须保证Power Automate环境与Logic Apps所在私有网络存在网络连通性，否则无法完成私有端点的访问。
• 优先使用Azure AD身份验证，避免使用API密钥，符合私有环境下的安全规范。

内容的提问来源于stack exchange，提问作者Marc Youcef