จัดการและควบคุมสภาพแวดล้อมค่าเริ่มต้นของ Power Platform

พนักงานทุกคนในองค์กรที่ใช้ Power Platform จะสามารถเข้าถึง สภาพแวดล้อมเริ่มต้นได้ ในฐานะผู้ดูแลระบบ Power Platform ให้พิจารณาและใช้วิธีการจัดการสภาพแวดล้อมเริ่มต้น ทีม Center of Excellence (CoE) ของคุณสามารถรวบรวมข้อมูลโดยใช้ชุดเริ่มต้น CoE, PowerShell cmdlets และตัวเชื่อมต่อผู้ดูแลระบบ Power Platform เพื่อทำความเข้าใจสิ่งที่เกิดขึ้นในสภาพแวดล้อมขององค์กรของคุณ

บทความนี้แสดงแนวทางปฏิบัติที่ดีที่สุดสำหรับการใช้ข้อมูลที่คุณรวบรวมจากแหล่งข้อมูลเหล่านี้เพื่อจัดการสภาพแวดล้อมเริ่มต้นของคุณ

เปิดใช้งานสภาพแวดล้อมที่มีการจัดการ

รักษาความปลอดภัยและการกํากับดูแลอย่างมีประสิทธิภาพโดยใช้คุณลักษณะของสภาพแวดล้อมที่มีการจัดการในสภาพแวดล้อมเริ่มต้น คุณลักษณะสภาพแวดล้อมที่ได้รับการจัดการให้ความสามารถขั้นสูง เช่น การตรวจสอบ การปฏิบัติตาม และการควบคุมความปลอดภัย ซึ่งมีความสำคัญต่อการปกป้องข้อมูลของคุณ ด้วยการเปิดใช้งานคุณลักษณะนี้ คุณสามารถกําหนดค่า ขีดจํากัดการแชร์ รับ ข้อมูลเชิงลึกในการใช้งานเพิ่มเติม จํากัดการเข้าถึงข้อมูล Microsoft Dataverse ของผู้ใช้ จากตําแหน่งที่ตั้ง IP ที่ได้รับอนุญาตเท่านั้น และใช้ หน้าการดําเนินการ เพื่อรับคําแนะนําส่วนบุคคลเพื่อปรับสภาพแวดล้อมให้เหมาะสม ประเมินคุณลักษณะของสภาพแวดล้อมที่ได้รับการจัดการในปัจจุบันและคอยอัปเดตแผนงานของผลิตภัณฑ์เพื่อรักษาสภาพแวดล้อมเริ่มต้นที่ปลอดภัย เป็นไปตามข้อกำหนด และมีการควบคุมอย่างดี

ตรวจสอบตัวเชื่อมต่อ

ตัวเชื่อมต่อคือบริการ Power Platform ที่รวมแอปและโฟลว์เข้ากับบริการอื่นๆ ผู้ดูแลระบบ Power Platform สามารถใช้ นโยบายข้อมูล เพื่อควบคุมการผสานรวมที่ได้รับอนุญาตให้ในแต่ละสภาพแวดล้อม

ตัวเชื่อมต่อบางตัวที่ขับเคลื่อนฟังก์ชันหลัก Power Platform ไม่สามารถบล็อกได้ คุณจำเป็นต้องทราบว่ามีการใช้ตัวเชื่อมต่อหลักเหล่านี้หรือไม่ เพื่อให้คุณสามารถให้คำแนะนำด้านนโยบายแก่ผู้สร้างของคุณ ตัวอย่างเช่น คุณอาจต้องการติดตามแอปและโฟลว์ในสภาพแวดล้อมเริ่มต้นที่ใช้ตัวเชื่อมต่อ Exchange และนําผู้สร้างย้ายไปยังสภาพแวดล้อมอื่นที่อนุญาตให้อีเมลขาออกได้

ชุดเริ่มต้น CoE มีสคีมาและโฟลว์เพื่อรายงานรายละเอียดของตัวเชื่อมต่อทั้งหมดที่ใช้โดยแต่ละแอปหรือโฟลว์ในทุกสภาพแวดล้อม ข้อมูลที่รายงานในแดชบอร์ด CoE จะรีเฟรชทุก 24 ชั่วโมง คุณยังสามารถค้นหาโฟลว์และแอปที่เกี่ยวข้องได้โดยตรงจากสภาพแวดล้อม Dataverse ที่ติดตั้งชุดเริ่มต้น CoE เรียนรู้เพิ่มเติมเกี่ยวกับ ติดตามตัวเชื่อมต่อด้วยแดชบอร์ด CoE Power BI

ค้นพบทรัพยากรที่ไม่ได้ใช้และไม่มีเจ้าของ

เมื่อการนำไปใช้ในองค์กรของคุณเพิ่มมากขึ้น คุณอาจมีทรัพยากรที่ไม่มีเจ้าของและไม่ได้ใช้งานในสภาพแวดล้อมเริ่มต้นของคุณ Power Platform เมื่อผู้สร้างออกจากองค์กร แอปและโฟลว์ของผู้สร้างจะไม่มีเจ้าของอีกต่อไป แอปและโฟลว์ที่ใช้มาระยะหนึ่งแล้วไม่จำเป็นอีกต่อไปอาจทำให้สภาพแวดล้อมเริ่มต้นยุ่งเหยิง

เพื่อรักษาคุณภาพของสภาพแวดล้อม ให้สร้างกระบวนการและขั้นตอนเพื่อล้างโฟลว์และแอปที่ถูกละทิ้งและไม่ได้ใช้ กระบวนการเหล่านี้มีความสำคัญอย่างยิ่งสำหรับสภาพแวดล้อมเริ่มต้นซึ่งผู้ใช้ทุกคนเป็นผู้สร้างที่มีศักยภาพ

ใช้ หน้าการดำเนินการ เพื่อดูคำแนะนำสำหรับแอปที่ไม่มีเจ้าของที่ถูกต้องและแอปที่ไม่ได้ใช้งานในช่วง 60 วันที่ผ่านมา คุณสามารถดำเนินการสำหรับคำแนะนำแต่ละรายการได้ในบานหน้าต่างคำแนะนำ หรือคุณสามารถใช้ตัวเชื่อมต่อ Power Platform สำหรับผู้ดูแลระบบ V2 เพื่อดำเนินการงานอัตโนมัติ

ใช้หน้าการดําเนินการ หากต้องการกระบวนการที่กำหนดเองเพิ่มเติม ให้ประเมิน CoE Starter Kit เพื่อ ตั้งค่าการล้างข้อมูลสำหรับวัตถุกำพร้า และ ตั้งค่ากระบวนการที่ไม่มีกิจกรรม คุณสามารถใช้กระบวนการเหล่านี้ตามที่เป็นอยู่หรือปรับเปลี่ยนให้เหมาะกับความต้องการขององค์กรของคุณได้

ค้นพบแอปและโฟลว์ที่มีการใช้งานสูง

สภาพแวดล้อมเริ่มต้นได้รับการออกแบบมาเพื่อประสิทธิภาพการทำงานส่วนบุคคล แต่ผู้สร้างสามารถสร้างแอปและโฟลว์ที่ได้รับการนำมาใช้กันอย่างแพร่หลายหรือมีความสำคัญต่อธุรกิจได้ ผลลัพธ์นี้เป็นไปในเชิงบวก แต่ต้องมีการจัดการ

แอปที่ไม่เป็นไปตามการจัดการวงจรชีวิตของแอปพลิเคชันที่เหมาะสมมีแนวโน้มที่จะเสี่ยงต่อความต่อเนื่องทางธุรกิจ การย้ายแอปที่มีมูลค่าสูงจากสภาพแวดล้อมเริ่มต้นไปยังสภาพแวดล้อมที่มีการจัดการช่วยให้คุณสามารถใช้ความปลอดภัยระดับพรีเมียมและความสามารถในการกํากับดูแลได้

ใช้ หน้าการดำเนินการ เพื่อดูคำแนะนำสำหรับ แอปที่มีมูลค่าสูง ในสภาพแวดล้อมเริ่มต้น ติดต่อผู้สร้างและพัฒนาแผนเพื่อโยกย้ายแอปเหล่านี้ออกจากสภาพแวดล้อมเริ่มต้นลงในสภาพแวดล้อมที่มีการจัดการของตนเอง

อีกครั้ง เราขอแนะนำให้ใช้ หน้าการดำเนินการ สําหรับกระบวนการแบบกําหนดเองเพิ่มเติม ใช้แดชบอร์ด Power BI ใน CoE Starter Kit เพื่อระบุแอปและโฟลว์ที่ใช้ร่วมกันอย่างกว้างขวาง

ค้นพบแอปที่แชร์กันมาก

เมื่อพนักงาน 10 คนขึ้นไปใช้แอปหรือโฟลว์การทำงานส่วนตัว CoE จะช่วยให้คุณประเมินได้ว่าจะย้ายแอปหรือโฟลว์นั้นไปยังสภาพแวดล้อมของตนเองหรือสภาพแวดล้อมที่ใช้ร่วมกัน Power Platform ตารางต่อไปนี้อธิบายพารามิเตอร์ที่ต้องพิจารณา เรียนรู้เพิ่มเติมเกี่ยวกับ การพัฒนากลยุทธ์ด้านสิ่งแวดล้อม

พารามิเตอร์ การกำหนดเกณฑ์ สิ่งแวดล้อม
จำนวนผู้ใช้งาน ผู้ใช้ 1–10 คน ค่าเริ่มต้น
ผู้ใช้ 7–30 คน ที่มีส่วนแบ่ง
>ผู้ใช้ 30 ราย เฉพาะเจาะจง
ลักษณะของข้อมูล เป็นความลับสูง เฉพาะเจาะจง
ลับเฉพาะ ที่มีส่วนแบ่ง
ไม่เป็นความลับ ค่าเริ่มต้น
ผลกระทบด้านการเงินหรือชื่อเสียง ใช่ แชร์หรืออุทิศ
ไม่ ค่าเริ่มต้น
ต้องใช้ ALM ใช่ แชร์หรืออุทิศ
ไม่ ค่าเริ่มต้น

เพื่อหลีกเลี่ยงการใช้ทรัพยากรร่วมกันมากเกินไป ตั้งค่าขีดจํากัดการแชร์เชิงรุก เพื่อควบคุมว่าผู้ใช้สามารถใช้แอปพื้นที่ทํางาน โฟลว์ และตัวแทนได้อย่างไร

หากต้องการแนวทางเชิงรับ ให้ใช้กระบวนการปฏิบัติตามข้อกำหนดใน CoE Starter Kit เพื่อติดตามการแชร์และการใช้งานแอป ใช้แบบที่เป็นอยู่หรือปรับเปลี่ยนให้เหมาะกับความต้องการขององค์กรของคุณ เรียนรู้เพิ่มเติมเกี่ยวกับ กระบวนการตรวจสอบแอป - กระบวนการนี้เกิดขึ้นหลังจากการแชร์เสร็จสิ้นเท่านั้น

ย้ายแอปพลิเคชันจากสภาพแวดล้อมเริ่มต้น

ใช้ โซลูชัน เพื่อจัดแพคเกจและปรับใช้งานแอปพลิเคชัน โฟลว์ และตารางของคุณจากสภาพแวดล้อมหนึ่งไปยังอีกสภาพแวดล้อมหนึ่ง

ทีม Fusion สามารถใช้กระบวนการต่อไปนี้เพื่อจัดแพคเกจคอมโพเนนต์โซลูชัน ปรับใช้กับสภาพแวดล้อมเป้าหมาย และลบออกจากสภาพแวดล้อมเริ่มต้น:

  1. สร้างโซลูชันและเพิ่มแอปและแอป โฟลว์ และตารางที่เกี่ยวข้องทั้งหมด
  2. ส่งออกจากสภาพแวดล้อมเริ่มต้นและนำเข้าสู่สภาพแวดล้อมอื่นได้
  3. ตรวจสอบให้แน่ใจว่าผู้ใช้ทั้งหมดที่มีสิทธิ์เข้าถึงแอปในสภาพแวดล้อมเริ่มต้นมีบทบาทความปลอดภัยที่ถูกต้องในสภาพแวดล้อมเป้าหมาย พิจารณาสร้างและใช้กลุ่มความปลอดภัยเฉพาะเพื่อจัดการ
  4. ย้ายข้อมูลการกำหนดค่าและแอปทั้งหมดไปยังสภาพแวดล้อมใหม่
  5. ทดสอบและตรวจสอบความถูกต้องของแอป
  6. แจ้งให้ผู้ใช้ทราบถึงแอปพลิเคชันใหม่
  7. ลบการเข้าถึงแอปพลิเคชันสำหรับผู้ใช้ทั้งหมดในสภาพแวดล้อมเริ่มต้น อย่างไรก็ตาม ให้สิทธิ์การเข้าถึงแก่ผู้ดูแลระบบและผู้สร้างบางราย
  8. สุดท้าย ให้ลบโซลูชันและเนื้อหาออกจากสภาพแวดล้อมเริ่มต้น ตรวจสอบให้แน่ใจว่าคุณไม่ได้ลบทรัพย์สินที่แชร์ใด ๆ ตัวอย่างเช่น ถ้าแอปหรือโฟลว์อื่นใช้ตาราง อย่าลบตาราง

กักกันแอป

ผู้ดูแลระบบ Power Platform สามารถกักกันแอป Canvas ในสภาพแวดล้อมเริ่มต้น คุณอาจต้องการกักกันแอปเมื่อ:

  • คุณต้องการปิดใช้งานชั่วคราวในขณะที่กำลังตรวจสอบ
  • ซึ่งถูกแชร์กับผู้ใช้จํานวนมาก และต้องถูกปิดใช้งาน
  • กำลังอัปเกรดหรือย้ายไปยังสภาพแวดล้อมอื่น

ผู้สร้างสามารถแก้ไขแอปที่ถูกกักกันได้ แต่ผู้ใช้ไม่สามารถเล่นได้ ลบการกักกันเพื่อคืนการเข้าถึงให้กับผู้ใช้ที่แชร์ เฉพาะผู้ดูแลระบบเท่านั้นที่จะเปลี่ยนสถานะการกักกันแอป

PowerShell cmdlet สามตัวจัดการการกักกันแอปพลิเคชัน:

  • การกักกัน:

    Set-AppAsQuarantined -EnvironmentName <EnvironmentName> -AppName <AppName>  
    
  • ยกเลิกการกักกัน:

    Set-AppAsUnquarantined -EnvironmentName <EnvironmentName> -AppName <AppName>  
    
  • รับสถานะกักกัน:

    Get-AppQuarantineState -EnvironmentName <EnvironmentName> -AppName <AppName>
    

กําหนดสภาพแวดล้อมฟอร์ม SharePoint

Power Platform ผสานรวมกับส่วนที่เหลือของระบบนิเวศขององค์กรของ Microsoft อย่างแน่นหนา การผสานรวมนี้ช่วยให้ผู้ผลิตสามารถสร้างระบบอัตโนมัติและแอปพลิเคชันที่สำคัญสำหรับตนเองหรือทีมของตนได้ หนึ่งในการรวมที่มีประสิทธิภาพที่สุดอยู่ระหว่าง SharePoint และ Power Platform

ผู้สร้างสามารถสร้างหรือปรับแต่งฟอร์ม SharePoint โดยใช้ Power Apps ได้อย่างง่ายดาย เมื่อผู้พัฒนาสร้างฟอร์ม SharePoint ที่กำหนดเองใน SharePoint มันจะสร้างแอปแบบผ้าใบในสภาพแวดล้อมเริ่มต้น เพื่อหลีกเลี่ยงไม่ให้สภาพแวดล้อมเริ่มต้นรกไปด้วยแอปเหล่านี้ ให้สร้างสภาพแวดล้อมแยกต่างหากเพื่อจัดเก็บฟอร์ม SharePoint แบบกําหนดเอง แนวทางปฏิบัตินี้ช่วยให้ผู้ดูแลระบบ Power Platform สามารถแยกฟอร์ม SharePoint ออกจากแอปประสิทธิภาพทั่วไปในสภาพแวดล้อมเริ่มต้นได้

  1. สร้างสภาพแวดล้อม หรือกําหนดสภาพแวดล้อมที่มีอยู่เพื่อจัดเก็บ SharePoint ฟอร์ม

  2. กำหนดผู้ใช้ทั้งหมดที่สร้างหรืออัปเดตแบบฟอร์มด้วยบทบาทผู้สร้างสภาพแวดล้อมในสภาพแวดล้อมใหม่

  3. เรียกใช้ cmdlet ของ PowerShell ต่อไปนี้เพื่อตั้งค่าสภาพแวดล้อมฟอร์ม SharePoint:

    Set-AdminPowerAppSharepointFormEnvironment -EnvironmentName '<EnvironmentName>'
    

    เรียนรู้เพิ่มเติม: ออกแบบ SharePoint สภาพแวดล้อมฟอร์มแบบกําหนดเอง

คำนึงถึงประเด็นสำคัญเหล่านี้:

  • ฟอร์ม SharePoint ที่มีอยู่จะไม่ถูกโยกย้ายไปยังสภาพแวดล้อมใหม่

  • ถ้าคุณลบสภาพแวดล้อมฟอร์ม SharePoint หลังจากการตั้งค่า แบบฟอร์ม SharePoint แบบกําหนดเองจะสูญหายไป อินเทอร์เฟซผู้ใช้จะแปลงกลับไปใช้ฟอร์ม SharePoint เริ่มต้น แอป canvas ที่เชื่อมโยงกับฟอร์ม SharePoint แบบกำหนดเองใหม่จะถูกสร้างขึ้นในสภาพแวดล้อมเริ่มต้นอีกครั้ง

  • cmdlet Set-AdminPowerAppSharepointFormEnvironment จะใช้เฉพาะกับฟอร์ม SharePoint ที่กําหนดโดย Power Apps เท่านั้น โฟลว์ Power Automate ที่สร้างขึ้นจาก SharePoint ใช้สภาพแวดล้อมเริ่มต้นเสมอ

สำรองข้อมูลและคืนค่าสภาพแวดล้อมเริ่มต้น

เช่นเดียวกับสภาพแวดล้อมประเภทอื่น ๆ (Sandbox การผลิต นักพัฒนา) สภาพแวดล้อมเริ่มต้นจะได้รับการสํารองข้อมูลโดยอัตโนมัติ ผู้ดูแลระบบ Power Platform สามารถใช้ศูนย์ผู้ดูแลระบบ Power Platform เพื่อกู้คืนข้อมูลสํารองระบบจากสภาพแวดล้อมเริ่มต้นไปยังสภาพแวดล้อมของนักพัฒนาได้ เมื่อการคืนค่าเสร็จสมบูรณ์แล้ว คุณสามารถดูและส่งออกข้อมูลตามต้องการได้ โปรดทราบว่าการคืนค่าสภาพแวดล้อมเริ่มต้นอาจคืนค่าแอปและโฟลว์ที่ไม่ได้ใช้หรือกำพร้าที่ถูกลบออกระหว่างการล้างข้อมูลด้วย

เรียนรู้เพิ่มเติม: สำรองและคืนค่าสภาพแวดล้อม