Gerenciamento de ambientes e política de dados

Assista a um passo a passo de como funciona o processo de solicitação de política de dados e de ambiente.

Descrição do processo

Instrução de problema: quando um projeto de desenvolvimento requer um novo ambiente e não administradores são impedidos de criar ambientes, somente os administradores podem configurar o ambiente e conceder aos usuários permissão para usá-lo. Os administradores podem desacelerar o desenvolvimento quando a demanda por ambientes é alta porque várias etapas estão envolvidas. Novos ambientes também podem precisar de novos conectores ou políticas de dados.

Solução: os não administradores podem usar o processo a seguir para solicitar novos ambientes e alterações nas políticas de dados para seus ambientes.

Os desenvolvedores (não administradores) podem:

• Enviar solicitações para novos ambientes.
• Envie solicitações para que as políticas de dados sejam aplicadas aos seus ambientes.

Os administradores podem:

• Provisionar novos ambientes para desenvolvedores usando o aplicativo.
• Veja como os novos ambientes serão afetados pelas políticas de dados.
• Aprovar ou rejeitar solicitações de política de dados.

Desenvolvedor: solicitar um ambiente

Os desenvolvedores (não administradores) podem solicitar novos ambientes para que seu administrador faça a triagem.

1. Abra o aplicativo Maker – Solicitação de Ambiente.

2. Selecione + Novo.

3. No submenu, escolha os conectores desejados dos quais você precisa no novo ambiente. Em seguida, selecione Avançar.

   

4. Escolha as contas de usuário que precisam de acesso do administrador do ambiente.

   

5. Forneça detalhes básicos sobre o ambiente desejado, incluindo o nome de exibição, a região, o tipo e a finalidade.

6. Indique se o ambiente pode ser limpo automaticamente após determinado período de tempo.

   1. Em caso afirmativo, forneça uma duração (em dias) na lista suspensa que aparece. Use essa opção se você precisar apenas do ambiente para um projeto de curto prazo.
   2. Se não, o ambiente não será excluído automaticamente. Use essa opção se precisar manter o ambiente por muito tempo.

7. Indique se um banco de dados do Dataverse deve ser provisionado.

   

8. Se você precisar de um banco de dados (toggle=yes), forneça os valores de idioma e moeda necessários. Opcionalmente, forneça um grupo de segurança para restringir o acesso ao ambiente.

   

9. Selecione Salvar para enviar o formulário.

Um email é enviado para notificar os administradores do CoE Starter Kit para examinar a nova solicitação.

As solicitações enviadas são exibidas no aplicativo Canvas.

Administrador: aprovar ou negar uma solicitação de ambiente

Como administrador, você pode exibir e fazer a triagem de solicitações para novos ambientes.

1. Abra o aplicativo de tela chamado Administrador – Solicitação de Ambiente.

2. Exiba as solicitações de criação de ambiente pendentes.

   Dica

   Por padrão, as solicitações pendentes são exibidas primeiro. Você pode alterar o filtro de estado da solicitação usando a lista suspensa no lado direito da faixa de opções.

3. Selecione uma solicitação para exibir mais detalhes.

   

4. Examine os detalhes solicitados para o novo ambiente:

   1. Informações do ambiente, justificativa.

   2. Administradores solicitados.

   3. Exiba o grupo de segurança solicitado ou adicione um se nenhum tiver sido selecionado.

   4. Conectores

   5. Políticas de impacto.

   6. Adicione comentários sobre a decisão no painel Notas.

      

   Note

   Um banner na parte superior da página indica como o novo ambiente é afetado com base nas políticas existentes no locatário. A análise de impacto muda quando as políticas são modificadas.

5. Modifique as políticas de dados na tabela Políticas Afetadas selecionando as ações sugeridas (se disponível).

   

   Aviso

   Você só pode adicionar determinados tipos de políticas (ambientes de nível organizacional que não são políticas de tipo "Todos os Ambientes").

6. Selecione Exibir e modificar políticas para ver todas as políticas e seu impacto sobre os conectores solicitados. Você pode adicionar ou remover políticas à lista de modificações que você altera após a aprovação selecionando uma política e escolhendo as ações que aparecem na faixa de opções.

   

7. Selecione uma política e selecione Detalhes na faixa de opções para exibir o impacto nos conectores.

   

8. Aprove ou rejeite a solicitação na faixa superior esquerda.

   

Caminho aprovado

Quando a solicitação é aprovada, o sistema cria o ambiente com as configurações solicitadas. Os usuários têm acesso de administrador de ambiente.

⏳ Expiração

Um ambiente com uma data de validade é excluído automaticamente após a duração especificada. Emails de aviso são enviados aos administradores semanalmente para lembrá-los de salvar o trabalho no controle do código-fonte ou em outros locais fora do ambiente.

Se nenhuma expiração for definida, o ambiente não será excluído automaticamente. Você deve excluir o ambiente manualmente no centro de administração do Power Platform.

Lógica de recomendação de política de dados

O aplicativo administrador usa a lógica a seguir para fornecer diretrizes sobre como configurar políticas de dados para permitir conectores solicitados.

Matriz de decisão: banner de aviso

Essa faixa aparece no aplicativo de administração quando você exibe a página de detalhes da solicitação.

Matriz de decisão: ações recomendadas em nível de política

Use a matriz a seguir para ações recomendadas com base na política e nos conectores solicitados. As colunas horizontais mostram cada tipo de política e as linhas verticais mostram o impacto que a política tem nos conectores solicitados com base em suas regras.

Desenvolvedor: solicitar uma alteração de política de dados

Os criadores podem usar o sistema de Solicitação de Alteração de Política de Dados para modificar a política de prevenção contra perda de dados aplicada a ambientes em que eles são o administrador. Se aprovada, essa alteração habilita os conectores necessários nos ambientes em que você trabalha.

1. Abra o aplicativo Maker – Solicitação de Ambiente.

2. Navegue até Solicitações de Alteração de Política de Dados usando a navegação à esquerda.

   

3. Selecione + Novo.

4. No campo Ação Solicitada , escolha a opção Aplicar Política ao Ambiente .

5. No campo Política , selecione a política desejada.

6. Confirme se os conectores exigidos pelo seu ambiente estão na política selecionando o ícone de informações ao lado de Política.

7. Escolha o ambiente para a aplicação desta política. Você só pode selecionar ambientes dos quais é administrador.

   Se não vir nenhum ambiente na lista suspensa, você não terá uma função Administrador de ambiente de nenhum ambiente.

8. Forneça um motivo para a solicitação. Por exemplo, os detalhes do projeto e os conectores necessários.

9. Selecione Salvar para enviar a solicitação.

Se o administrador aprovar a solicitação, a política será aplicada ao ambiente.

Administrador: Aprovar ou negar uma solicitação de alteração de política de dados

Configurar políticas compartilhadas

Configure políticas de dados no Centro de administração do Power Platform.

Exemplo de conjunto de políticas de dados compartilhadas que abordam diferentes níveis de grupos:

• Produtividade (aplicar a todos os ambientes, exceto): essa política abrange o ambiente padrão, ambientes de avaliação e todos os outros ambientes que não são cobertos pelos outros ambientes. Ela tem as regras mais restritivas.
• Power User (Aplicar a vários ambientes): disponível para ambientes individuais com regras um pouco menos restritivas do que a Produtividade.
• Desenvolvedor Profissional (aplica-se a vários ambientes): disponível para ambientes individuais com acesso à maioria dos conectores em comparação com o Usuário Avançado. Destina-se a usuários treinados que concordam com as políticas de segurança de dados da empresa, que devem incluir uma confirmação de responsabilidade para uso.

Sincronizar políticas compartilhadas

Como os criadores não podem exibir todas as políticas de dados, o sistema de solicitação torna essas informações visíveis para eles por meio do Dataverse. O sistema sincroniza as políticas indicadas do serviço do Power Platform com uma tabela do Dataverse e os criadores podem ver as políticas que um administrador permite que eles exibam. Os criadores podem solicitar a aplicação dessas políticas compartilhadas aos seus ambientes.

Para tornar uma política de dados compartilhada visível para os criadores, crie a política como um registro no Dataverse.

1. Abra o aplicativo Administrador – Solicitação de Ambiente.

2. Navegue até políticas de dados na navegação à esquerda.

3. Selecione a política que você deseja tornar visível aos criadores e, em seguida, selecione a opção Tornar visível na faixa de opções.

Compartilhar o aplicativo e as instruções com os criadores

1. Conceda aos seus criadores acesso ao aplicativo de tela Criador – Solicitação de Ambiente e atribua a eles o Direito de Acesso de Criador do Power Platform. Use um grupo do Microsoft Entra para facilitar a atribuição.
2. Forneça aos usuários instruções sobre como usar o sistema de solicitação.

Aprovar ou rejeitar solicitações

Quando os usuários têm acesso e começam a fazer solicitações, os administradores conseguem ver essas solicitações no aplicativo de tela Administrador – Solicitação de Ambiente.

Para visualizar e responder às Solicitações de Alteração de Política DLP:

1. Abra o aplicativo Administrador – Solicitação de Ambiente.

2. Navegue até Solicitações de Alteração de Política usando a navegação à esquerda.

3. Exiba a lista de solicitações. Você pode filtrar a solicitação por status usando o filtro de status no lado direito da faixa de opções.

   

4. Para exibir a solicitação com mais detalhes, selecione uma das solicitações e selecione a ação Detalhes na faixa de opções.

5. Para aprovar ou negar uma solicitação, filtre o status para "Pendente" e selecione uma das solicitações. Somente as solicitações com status pendente podem ser respondidas no aplicativo.

6. Escolha "aprovar" ou "rejeitar" a solicitação selecionada usando as ações na faixa de opções.

   • Se você aprovar uma solicitação, o aplicativo atualizará o status para "Aprovado". Essa atualização dispara um fluxo que aplica automaticamente a política selecionada ao ambiente indicado. O fluxo também remove o ambiente de todas as outras políticas que tenham um escopo de ambiente "incluir" e adiciona o ambiente a todas as políticas com um escopo de ambiente "excluir". Verifique se esse comportamento se ajusta aos requisitos de segurança da sua empresa antes de continuar. Quando a automação é concluída, o status da solicitação é definido como "Atendido" e o registro é desativado.

   • Se você rejeitar a solicitação, o aplicativo definirá o status como "Rejeitado" e desativa o registro.

Criar componentes de Gerenciamento de Ambiente usando Power Apps vibe

Você pode criar suas próprias soluções personalizadas usando a experiência vibe no Power Apps. Por exemplo, você pode usar esse prompt de exemplo para criar um aplicativo que padroniza como os criadores solicitam novos ambientes e alterações de política de dados e como os administradores os revisam e aprovam. Adapte o prompt para atender às necessidades e processos específicos da sua organização.

Build an Environment Management app with two experiences: a Maker view and an Admin view.
Maker View: 
The maker experience allows developers and business users to submit two types of requests:
1. Environment Creation Request
   Show a multi-step form where makers can:
   - Select connectors they need (multi-select list, such as SharePoint, Teams, SQL, Salesforce)
   - Choose one or more environment administrators from a people picker
   - Enter environment details: display name, region (dropdown), environment type (Sandbox, Production, Developer), and business purpose (text field)
   - Toggle auto-cleanup on or off; if on, specify the number of days before auto-deletion
   - Choose whether to provision a Dataverse database 
     - If yes, select language, currency, and optionally a security group to restrict access
   - Submit the request
After submission, show a "My Pending Environment Requests" screen listing all submitted requests
with status badges (Pending, Approved, Rejected, Fulfilled).
2. Data Policy Change Request
   Allow makers to request that an existing data policy be applied to one of their environments:
   - Select a data policy from a list (only policies marked visible by an admin)
   - Select a target environment (only environments where the maker is an admin)
   - Enter a business justification
   - Submit the request
Show a "My Pending Policy Change Requests" view with status tracking.

Admin View
The admin experience has two main sections accessible from a left navigation panel:
1. Environment Creation Requests
    Default view is a list of all pending environment creation requests, filterable by status
    When a request is selected, open a detail panel showing: 
    - All maker-submitted information (name, region, type, purpose, connectors, admins, Dataverse configuration)
    - A Policy Impact section with a color-coded matrix showing how existing data policies affect the requested connectors (green for unblocked, yellow for warning, red for blocked)
    - A notes field for the admin to add comments
   Actions include Approve or Reject:
    - Approve creates the environment, grants admin access, and sets expiration if configured
    - Reject marks the request as rejected and notifies the maker
2. Policy Change Requests
   List of pending data policy change requests, filterable by status (Pending, Approved, Rejected, Fulfilled)
   Selecting a request opens details showing policy name, target environment, and the maker's justification
   Actions include Approve or Reject 
   - Approve applies the selected policy to the environment and marks the request as Fulfilled once complete

Data Model
Create the following tables:
- Environment Requests: request ID, maker, display name, region, type, purpose, connectors (multi-select), admins, auto-cleanup toggle, cleanup days, provision Dataverse, language, currency, security group, status, admin notes
- Policy Change Requests: request ID, maker, policy name, target environment, justification, status
- Data Policies: policy name, description, connectors allowed, visibility flag (admin-controlled)

Design
- Use a clean, professional design with a top app bar showing the app name and current version number
- Use color-coded status badges: blue for Pending, green for Approved or Fulfilled, red for Rejected
- Allow navigation between Maker and Admin views via a role-based toggle or separate screens
- Ensure the layout is mobile responsive