การจัดการสิ่งแวดล้อมและนโยบายข้อมูล

ดูการแสดงตัวอย่าง วิธีการทำงานของกระบวนการร้องขอเกี่ยวกับสภาพแวดล้อมและนโยบายข้อมูล

คำอธิบายกระบวนการ

คําชี้แจงปัญหา: เมื่อโครงการพัฒนาจําเป็นต้องมีสภาพแวดล้อมใหม่ และผู้ที่ไม่ใช่ผู้ดูแลระบบจะถูกจํากัดไม่ให้สร้างสภาพแวดล้อม เฉพาะผู้ดูแลระบบเท่านั้นที่สามารถตั้งค่าสภาพแวดล้อมและให้สิทธิ์การใช้แก่ผู้ใช้ได้ ผู้ดูแลระบบสามารถลดการพัฒนาเมื่อความต้องการสภาพแวดล้อมสูงเนื่องจากมีหลายขั้นตอนที่เกี่ยวข้อง สภาพแวดล้อมใหม่อาจจําเป็นต้องใช้ตัวเชื่อมต่อหรือนโยบายข้อมูลใหม่

วิธีแก้ไข: ผู้ที่ไม่ใช่ผู้ดูแลระบบสามารถใช้กระบวนการตามเพื่อร้องขอสภาพแวดล้อมใหม่และการเปลี่ยนแปลงนโยบายข้อมูลสําหรับสภาพแวดล้อมของพวกเขา

นักพัฒนา (ผู้ที่ไม่ใช่ผู้ดูแลระบบ) สามารถ:

• ส่งคำขอสำหรับสภาพแวดล้อมใหม่
• ส่งคําขอสําหรับนโยบายข้อมูลที่จะนําไปใช้กับสภาพแวดล้อมของพวกเขา

ผู้ดูแลระบบสามารถ:

• จัดเตรียมสภาพแวดล้อมใหม่สำหรับนักพัฒนาที่ใช้แอป
• ดูว่าสภาพแวดล้อมใหม่จะได้รับผลกระทบจากนโยบายข้อมูลอย่างไร
• อนุมัติหรือปฏิเสธคําขอนโยบายข้อมูล

นักพัฒนา: ร้องขอสภาพแวดล้อม

นักพัฒนา (ผู้ที่ไม่ใช่ผู้ดูแลระบบ) สามารถร้องขอสภาพแวดล้อมใหม่สำหรับผู้ดูแลระบบเพื่อคัดแยก

1. เปิดแอปMaker – Environment Request

2. เลือก + สร้าง

3. ในเมนูแบบลอยออก เลือกตัวเชื่อมต่อที่คุณต้องการในสภาพแวดล้อมใหม่ จากนั้นเลือก ถัดไป

   

4. เลือกบัญชีผู้ใช้ที่ต้องการการเข้าถึงโดยผู้ดูแลระบบสภาพแวดล้อม

   

5. ระบุรายละเอียดพื้นฐานเกี่ยวกับสภาพแวดล้อมที่ต้องการ รวมถึงชื่อที่แสดง ภูมิภาค ชนิด และวัตถุประสงค์

6. ระบุว่าสามารถล้างข้อมูลสภาพแวดล้อมได้โดยอัตโนมัติหลังจากช่วงระยะเวลาหนึ่งหรือไม่

   1. ถ้าใช่ ให้ระบุระยะเวลา (เป็นวัน) จากดรอปดาวน์ที่ปรากฏขึ้น ใช้ตัวเลือกนี้ถ้าคุณต้องการสภาพแวดล้อมสําหรับโครงการระยะสั้นเท่านั้น
   2. ถ้าไม่ใช่ สภาพแวดล้อมจะไม่ถูกลบโดยอัตโนมัติ ใช้ตัวเลือกนี้ถ้าคุณต้องการเก็บสภาพแวดล้อมไว้เป็นเวลานาน

7. ระบุว่าจะจัดเตรียมฐานข้อมูล Dataverse หรือไม่

   

8. ถ้าคุณต้องการฐานข้อมูล (สลับ =ใช่) ให้ใส่ค่าภาษาและสกุลเงินที่ต้องการ อีกทางหนึ่งคือ ให้ระบุกลุ่มความปลอดภัยเพื่อจํากัดการเข้าถึงสภาพแวดล้อม

   

9. เลือก บันทึก เพื่อส่งฟอร์ม

อีเมลจะถูกส่งเพื่อแจ้งให้ผู้ดูแลระบบ CoE Starter Kit ทราบเพื่อตรวจสอบคําขอใหม่

คำขอที่ส่งแล้วจะแสดงในแอป Canvas

ผู้ดูแลระบบ: อนุมัติหรือปฏิเสธคำขอสภาพแวดล้อม

ในฐานะผู้ดูแลระบบ คุณสามารถดูและจัดการคำร้องสำหรับสภาพแวดล้อมใหม่ได้

1. เปิดแอปพื้นที่ทำงานที่เรียกว่า ผู้ดูแลระบบ – คำขอสภาพแวดล้อม

2. ดูคําขอสร้างสภาพแวดล้อมที่ค้างอยู่

   Tip

   โดยค่าเริ่มต้น คำขอที่รอดำเนินการจะแสดงขึ้นก่อน คุณสามารถเปลี่ยนตัวกรองสถานะคําขอโดยใช้ดรอปดาวน์ทางด้านขวาของริบบอน

3. เลือกคําขอเพื่อดูรายละเอียดเพิ่มเติม

   

4. ตรวจทานรายละเอียดที่ร้องขอสําหรับสภาพแวดล้อมใหม่:

   1. ข้อมูลสภาพแวดล้อม, เหตุผล

   2. แอดมินร้องขอ

   3. ดูกลุ่มความปลอดภัยที่ร้องขอ หรือเพิ่มกลุ่ม หากไม่ได้เลือกไว้

   4. ตัวเชื่อมต่อ

   5. นโยบายที่ส่งผลกระทบ

   6. เพิ่มความคิดเห็นเกี่ยวกับการตัดสินใจในแผงบันทึกย่อ

      

   Note

   แบนเนอร์ทางด้านบนของหน้าแสดงให้เห็นว่าสภาพแวดล้อมใหม่ได้รับผลกระทบอย่างไรตามนโยบายที่มีอยู่ในผู้เช่า การเปลี่ยนแปลงการวิเคราะห์ผลกระทบเมื่อมีการปรับเปลี่ยนนโยบาย

5. ปรับเปลี่ยนนโยบายข้อมูลในตารางนโยบายที่ได้รับผลกระทบโดยการเลือกการดําเนินการที่แนะนํา (ถ้ามี)

   

   คำเตือน

   คุณสามารถเพิ่มนโยบายบางชนิดเท่านั้น (สภาพแวดล้อมระดับองค์กรที่ไม่ใช่นโยบายชนิด "สภาพแวดล้อมทั้งหมด")

6. เลือก ดูและปรับเปลี่ยนนโยบาย เพื่อดูนโยบายทั้งหมดและผลกระทบต่อตัวเชื่อมต่อที่ร้องขอ คุณสามารถเพิ่มหรือลบนโยบายไปยังรายการปรับเปลี่ยนที่คุณเปลี่ยนแปลงเมื่ออนุมัติโดยการเลือกนโยบายแล้วเลือกการดําเนินการที่ปรากฏในริบบิ้นได้

   

7. เลือกนโยบายและเลือก รายละเอียด ในริบบอนเพื่อดูผลกระทบต่อตัวเชื่อมต่อ

   

8. อนุมัติหรือปฏิเสธคำขอใน ribbon ด้านบนซ้าย

   

พาธที่ได้รับอนุมัติ

เมื่อคําขอได้รับอนุมัติ ระบบจะสร้างสภาพแวดล้อมด้วยการกําหนดค่าที่ร้องขอ ผู้ใช้จะได้รับสิทธิ์การเข้าถึงของผู้ดูแลระบบสภาพแวดล้อม

⏳ การหมดอายุ

สภาพแวดล้อมที่มีวันหมดอายุจะถูกลบโดยอัตโนมัติหลังจากระยะเวลาที่ระบุ อีเมลเตือนจะถูกส่งไปยังผู้ดูแลระบบเป็นรายสัปดาห์เพื่อเตือนงานเพื่อบันทึกงานในตัวควบคุมแหล่งข้อมูลหรือตําแหน่งที่ตั้งอื่นภายนอกสภาพแวดล้อม

ถ้าไม่ได้ตั้งค่าการหมดอายุ สภาพแวดล้อมจะไม่ถูกลบโดยอัตโนมัติ คุณต้องลบสภาพแวดล้อมด้วยตนเองในศูนย์การจัดการ Power Platform

ตรรกะการแนะนํานโยบายข้อมูล

แอปผู้ดูแลระบบใช้ตรรกะต่อไปนี้เพื่อให้คําแนะนําเกี่ยวกับวิธีการกําหนดค่านโยบายข้อมูลเพื่ออนุญาตตัวเชื่อมต่อที่ร้องขอ

เมทริกซ์การตัดสินใจ: แบนเนอร์คำเตือน

แบนเนอร์นี้ปรากฏในแอปผู้ดูแลระบบเมื่อคุณดูหน้ารายละเอียดคําขอ

เมทริกซ์การตัดสินใจ: การดำเนินการที่แนะนำระดับนโยบาย

ใช้เมทริกซ์ต่อไปนี้สําหรับการดําเนินการที่แนะนําตามนโยบายและตัวเชื่อมต่อที่ร้องขอ คอลัมน์แนวนอนแสดงนโยบายแต่ละประเภทและแถวแนวตั้งแสดงผลกระทบที่นโยบายมีต่อตัวเชื่อมต่อที่ร้องขอโดยยึดตามกฎ

นักพัฒนา: ร้องขอการเปลี่ยนแปลงนโยบายข้อมูล

ผู้สร้างสามารถใช้ระบบคําขอเปลี่ยนแปลงนโยบายข้อมูลเพื่อปรับเปลี่ยนนโยบายการป้องกันการสูญหายของข้อมูลใช้กับสภาพแวดล้อมที่พวกเขาเป็นผู้ดูแลระบบได้ ถ้าได้รับการอนุมัติ การเปลี่ยนแปลงนี้จะเปิดใช้งานตัวเชื่อมต่อที่คุณต้องการในสภาพแวดล้อมที่คุณทํางานอยู่

1. เปิดแอปMaker – Environment Request

2. นําทางไปยัง คําขอเปลี่ยนแปลงนโยบายข้อมูล โดยใช้การนําทางด้านซ้าย

   

3. เลือก + สร้าง

4. ในเขตข้อมูล การดําเนินการที่ร้องขอ ให้เลือกตัวเลือก นํานโยบายไปใช้กับสภาพแวดล้อม

5. ในเขตข้อมูล นโยบาย ให้เลือกนโยบายที่ต้องการ

6. ยืนยันว่าตัวเชื่อมต่อที่สภาพแวดล้อมของคุณจําเป็นต้องใช้อยู่ในนโยบายหรือไม่ โดยการเลือกไอคอนข้อมูลที่อยู่ถัดจากนโยบาย

7. เลือกสภาพแวดล้อมที่จะใช้นโยบายนี้ คุณสามารถเลือกสภาพแวดล้อมที่คุณเป็นผู้ดูแลระบบเท่านั้น

   ถ้าคุณไม่เห็นสภาพแวดล้อมใด ๆ ในรายการดรอปดาวน์ คุณจะไม่มีบทบาทผู้ดูแลระบบสภาพแวดล้อมสําหรับสภาพแวดล้อมใดๆ

8. ระบุเหตุผลสำหรับคำขอ ตัวอย่างเช่น รายละเอียดโครงการของคุณและตัวเชื่อมต่อที่คุณต้องการ

9. เลือก บันทึก เพื่อยื่นคำขอ

ถ้าผู้ดูแลระบบอนุมัติคําขอ นโยบายจะถูกนําไปใช้กับสภาพแวดล้อม

ผู้ดูแลระบบ: อนุมัติหรือปฏิเสธคําขอเปลี่ยนแปลงนโยบายข้อมูล

กําหนดค่านโยบายที่แชร์

กําหนดค่า นโยบายข้อมูล ในศูนย์การจัดการ Power Platform

ชุดตัวอย่างของนโยบายข้อมูลที่แชร์ที่จัดการระดับที่แตกต่างกันของกลุ่ม:

• ประสิทธิภาพ (นําไปใช้กับทุกสภาพแวดล้อมยกเว้น): นโยบายนี้ครอบคลุมสภาพแวดล้อมเริ่มต้น สภาพแวดล้อมรุ่นทดลองใช้ และสภาพแวดล้อมอื่น ๆ ทั้งหมดที่ไม่ครอบคลุมโดยสภาพแวดล้อมอื่น ๆ ซึ่งมีกฎเกณฑ์ที่เข้มงวดที่สุด
• ผู้ใช้ Power (นําไปใช้กับหลายสภาพแวดล้อม): พร้อมใช้งานสําหรับแต่ละสภาพแวดล้อมที่มีกฎที่เข้มงวดน้อยกว่าประสิทธิภาพการทํางานเล็กน้อย
• Pro Dev (นําไปใช้กับหลายสภาพแวดล้อม): พร้อมใช้งานสําหรับสภาพแวดล้อมแต่ละรายการที่มีการเข้าถึงตัวเชื่อมต่อส่วนใหญ่เมื่อเทียบกับผู้ใช้ Power ซึ่งมีไว้สําหรับผู้ใช้ที่ได้รับการฝึกที่ยอมรับนโยบายการรักษาความปลอดภัยของข้อมูลของบริษัท ซึ่งต้องรวมถึงการยอมรับความรับผิดชอบสําหรับการใช้งาน

ซิงค์นโยบายที่แชร์

เนื่องจากผู้สร้างไม่สามารถดูนโยบายข้อมูลทั้งหมด ระบบคําขอจะทําให้พวกเขาสามารถมองเห็นข้อมูลนี้ผ่านทาง Dataverse ได้ ระบบจะซิงค์นโยบายที่ระบุจากบริการ Power Platform ไปยังตาราง Dataverse และผู้สร้างสามารถดูนโยบายที่ผู้ดูแลระบบอนุญาตให้พวกเขาดูได้ ผู้สร้างสามารถร้องขอใช้นโยบายที่แชร์เหล่านั้นกับสภาพแวดล้อมของตนได้

หากต้องการให้ผู้สร้างเห็นนโยบายข้อมูลที่ใช้ร่วมกัน ให้สร้างนโยบายเป็นบันทึกใน Dataverse

1. เปิดแอป ผู้ดูแลระบบ – คำขอสภาพแวดล้อม

2. นำทางไปยัง นโยบายข้อมูล ในเมนูนำทางด้านซ้าย

3. เลือกนโยบายที่คุณต้องการทําให้ผู้สร้างมองเห็นได้ จากนั้นเลือกตัวเลือก ทําให้มองเห็นได้ใน ริบบิ้น

แชร์แอปและคำแนะนำกับผู้สร้าง

1. ให้สิทธิ์ผู้สร้างของคุณเข้าถึงแอปพื้นที่ทำงาน ผู้สร้าง – คำขอสภาพแวดล้อม และกำหนดบทบาทความปลอดภัย Power Platform Maker SR ใช้กลุ่ม Microsoft Entra เพื่อให้งานง่ายขึ้น
2. ให้คำแนะนำผู้ใช้เกี่ยวกับวิธีการใช้ระบบคำขอ

อนุมัติหรือปฏิเสธคําขอ

เมื่อผู้ใช้มีสิทธิ์เข้าถึงและเริ่มทําการร้องขอ ผู้ดูแลระบบสามารถดูคําขอเหล่านี้ในแอปผู้ดูแลระบบ – พื้นที่ทํางานคําขอสภาพแวดล้อม

เมื่อต้องการดูและตอบสนองต่อการร้องขอการเปลี่ยนแปลงนโยบาย DLP:

1. เปิดแอป ผู้ดูแลระบบ – คำขอสภาพแวดล้อม

2. นําทางไปยัง คําขอเปลี่ยนแปลงนโยบาย โดยใช้การนําทางด้านซ้าย

3. ดูรายการของคำขอ คุณสามารถกรองคําขอตามสถานะโดยใช้ตัวกรองสถานะทางด้านขวาของริบบอน

   

4. เมื่อต้องการดูคําขอในรายละเอียดเพิ่มเติม เลือกหนึ่งในคําขอ และเลือกการดําเนินการ รายละเอียด ในริบบอน

5. หากต้องการอนุมัติหรือปฏิเสธคําขอ ให้กรองสถานะเป็น "รอดําเนินการ" และเลือกหนึ่งในคําขอ เฉพาะคำขอที่มีสถานะรอดำเนินการเท่านั้นที่สามารถตอบกลับได้ในแอป

6. เลือกเพื่อ "อนุมัติ" หรือ "ปฏิเสธ" คําขอที่เลือกโดยใช้การดําเนินการใน ribbon

   • ถ้าคุณอนุมัติคําขอ แอปจะอัปเดตสถานะเป็น "Approved" การอัปเดตนี้จะทริกเกอร์โฟลว์ที่ใช้นโยบายที่เลือกไปยังสภาพแวดล้อมที่ระบุโดยอัตโนมัติ โฟลว์ยังเอาสภาพแวดล้อมออกจากนโยบายอื่น ๆ ทั้งหมดที่มีขอบเขตสภาพแวดล้อม "รวม" และเพิ่มสภาพแวดล้อมไปยังนโยบายทั้งหมดด้วยขอบเขตสภาพแวดล้อม "ไม่รวม" ตรวจสอบให้แน่ใจว่าพฤติกรรมนี้เหมาะกับข้อกําหนดด้านความปลอดภัยของบริษัทของคุณก่อนดําเนินการต่อ เมื่อระบบอัตโนมัติเสร็จสมบูรณ์ สถานะคําขอจะถูกตั้งค่าเป็น "จัดส่งแล้ว" และระเบียนถูกปิดใช้งาน

   • ถ้าคุณปฏิเสธคําขอ แอปจะตั้งค่าสถานะเป็น "ปฏิเสธ" และปิดใช้งานระเบียน

สร้างคอมโพเนนต์การจัดการสภาพแวดล้อมโดยใช้ Power Apps Vibe

คุณสามารถสร้างโซลูชันแบบกําหนดเองของคุณเองโดยใช้ประสบการณ์ vibe ใน Power Apps ตัวอย่างเช่น คุณสามารถใช้พร้อมท์ตัวอย่างนี้เพื่อสร้างแอปที่กําหนดมาตรฐานวิธีการที่ผู้สร้างร้องขอการเปลี่ยนแปลงสภาพแวดล้อมและนโยบายข้อมูลใหม่ รวมถึงวิธีการที่ผู้ดูแลระบบตรวจทานและอนุมัติ ปรับเปลี่ยนพร้อมท์เพื่อให้พอดีกับความต้องการและกระบวนการเฉพาะขององค์กรของคุณ

Build an Environment Management app with two experiences: a Maker view and an Admin view.
Maker View: 
The maker experience allows developers and business users to submit two types of requests:
1. Environment Creation Request
   Show a multi-step form where makers can:
   - Select connectors they need (multi-select list, such as SharePoint, Teams, SQL, Salesforce)
   - Choose one or more environment administrators from a people picker
   - Enter environment details: display name, region (dropdown), environment type (Sandbox, Production, Developer), and business purpose (text field)
   - Toggle auto-cleanup on or off; if on, specify the number of days before auto-deletion
   - Choose whether to provision a Dataverse database 
     - If yes, select language, currency, and optionally a security group to restrict access
   - Submit the request
After submission, show a "My Pending Environment Requests" screen listing all submitted requests
with status badges (Pending, Approved, Rejected, Fulfilled).
2. Data Policy Change Request
   Allow makers to request that an existing data policy be applied to one of their environments:
   - Select a data policy from a list (only policies marked visible by an admin)
   - Select a target environment (only environments where the maker is an admin)
   - Enter a business justification
   - Submit the request
Show a "My Pending Policy Change Requests" view with status tracking.

Admin View
The admin experience has two main sections accessible from a left navigation panel:
1. Environment Creation Requests
    Default view is a list of all pending environment creation requests, filterable by status
    When a request is selected, open a detail panel showing: 
    - All maker-submitted information (name, region, type, purpose, connectors, admins, Dataverse configuration)
    - A Policy Impact section with a color-coded matrix showing how existing data policies affect the requested connectors (green for unblocked, yellow for warning, red for blocked)
    - A notes field for the admin to add comments
   Actions include Approve or Reject:
    - Approve creates the environment, grants admin access, and sets expiration if configured
    - Reject marks the request as rejected and notifies the maker
2. Policy Change Requests
   List of pending data policy change requests, filterable by status (Pending, Approved, Rejected, Fulfilled)
   Selecting a request opens details showing policy name, target environment, and the maker's justification
   Actions include Approve or Reject 
   - Approve applies the selected policy to the environment and marks the request as Fulfilled once complete

Data Model
Create the following tables:
- Environment Requests: request ID, maker, display name, region, type, purpose, connectors (multi-select), admins, auto-cleanup toggle, cleanup days, provision Dataverse, language, currency, security group, status, admin notes
- Policy Change Requests: request ID, maker, policy name, target environment, justification, status
- Data Policies: policy name, description, connectors allowed, visibility flag (admin-controlled)

Design
- Use a clean, professional design with a top app bar showing the app name and current version number
- Use color-coded status badges: blue for Pending, green for Approved or Fulfilled, red for Rejected
- Allow navigation between Maker and Admin views via a role-based toggle or separate screens
- Ensure the layout is mobile responsive