Reaktive Governance-Kontrollen implementieren

Reaktive Governance bezieht sich auf den Ansatz, Maßnahmen und Probleme auf der Grundlage von Echtzeitdaten und -erkenntnissen zu verwalten und anzugehen, sobald sie auftreten. Anstatt sich ausschließlich auf vordefinierte Richtlinien und Verfahren zu verlassen, beinhaltet reaktive Governance die kontinuierliche Überwachung der Umgebung, die Identifizierung potenzieller Probleme und das sofortige Ergreifen von Korrekturmaßnahmen.

Reaktive Governance konzentriert sich auf die Reaktion auf Empfehlungen und die Optimierung der Leistung auf der Grundlage von Echtzeitdaten und -erkenntnissen. Intelligente Empfehlungen und Echtzeit-Benachrichtigungen helfen Administratoren, über wichtige Probleme auf dem Laufenden zu bleiben, die Aufmerksamkeit erfordern, um das Risiko im Zusammenhang mit der Verbreitung zu mindern.

Prozesse und Aufgaben für reaktive Governance

• Risiken für die Geschäftskontinuität:

  • Ressourcen ohne Besitzer: Ressourcen im Besitz von Personen, die das Unternehmen verlassen, stellen ein Risiko für die Geschäftskontinuität dar.
  • Ressourcen mit einem hohen Wert in der Standardumgebung: Ressourcen in der Standardumgebung halten möglicherweise nicht die Best Practices für das Anwendungslebenszyklus (ALM) ein, was ein Risiko für die Geschäftskontinuität darstellt.
  • Verwenden Sie die Seite "Aktionen" , um Ressourcen zu identifizieren und zu ergreifen, die Geschäftskontinuitätsrisiken darstellen.

• Mandantenhygiene:

  • Für zu viele Personen freigegebene Ressourcen: Ressourcen, die mit zu vielen Personen freigegeben wurden, können zu Sicherheitslücken und Ineffizienzen führen.
  • Inaktive Ressourcen: Ressourcen, die innerhalb eines bestimmten Zeitrahmens nicht verwendet werden, müssen überprüft und möglicherweise gelöscht werden, um Ressourcen freizugeben und die Umgebung sauber zu halten.
  • Verwenden Sie die Seite "Aktionen" , um Ressourcen zu identifizieren und zu ergreifen, die Geschäftskontinuitätsrisiken darstellen.

• Lizenzen:

  • Ausstehende Lizenzanforderungen: Bearbeiten Sie ausstehende Lizenzanforderungen umgehend, um sicherzustellen, dass Benutzer über den erforderlichen Zugriff verfügen, um ihre Aufgaben effizient zu erledigen. Verwenden Sie die Seite "Aktionen" , um Ressourcen zu identifizieren und zu ergreifen, die Geschäftskontinuitätsrisiken darstellen.
  • Intelligente Empfehlungen zur Lizenzierung: Prüfen Sie Empfehlungen, um zu sehen, wer in Ihrer Organisation von einer Power Apps Premium-Lizenz profitieren würde.

• Änderungsanfragen und Genehmigungen:

  • Anforderungen neuer Umgebungen: Richten Sie einen Genehmigungsworkflow für Anforderungen neuer Umgebungen ein, um sicherzustellen, dass sie den Anforderungen der Organisation und den Governance-Richtlinien entsprechen.
  • Änderungen an Datenrichtlinien: Datenrichtlinien schützen vertrauliche Daten. Alle Änderungen an diesen Richtlinien sollten einen formellen Genehmigungsprozess durchlaufen, um Sicherheit und Compliance zu gewährleisten.
  • Überprüfen Sie Die Komponenten für Umgebungs- und Datenrichtlinienanforderungen im CoE Starter Kit , um diese Prozesse zu automatisieren.

• Änderungen an der Benutzerverwaltung: Die Verwaltung von Benutzerrollen und -berechtigungen ist für die Sicherheit von entscheidender Bedeutung. Implementieren Sie Workflows, um Änderungen in der Benutzerverwaltung zu genehmigen und sicherzustellen, dass sie den Governance-Standards entsprechen.

• Änderungen an den Governance-Einstellungen: Überprüfen und genehmigen Sie alle Änderungen an den Governance-Einstellungen, sodass sichergestellt ist, dass sie nicht gegen das allgemeine Governance-Framework und die Organisationsziele verstoßen.

Tools für reaktive Governance

Die Seite "Aktionen " bietet Einblicke und Empfehlungen zur Optimierung der Nutzung und Leistung von Power Platform. Durch die regelmäßige Überprüfung der Vorschläge von Power Advisor können Unternehmen Best Practices, Leistungsverbesserungen und Sicherheitsverbesserungen identifizieren. Diese Empfehlungen helfen dabei, Probleme proaktiv anzugehen und Governance-Praktiken zu verfeinern, um sicherzustellen, dass die Plattform effizient und sicher funktioniert.

Das CoE Starter Kit ist ein umfassender Satz aus Tools und Vorlagen, die Organisationen dabei helfen sollen, ein Center of Excellence für Power Platform einzurichten und zu pflegen. Es enthält Komponenten für die Überwachung, Berichterstellung und Verwaltung von Umgebungen, Apps und Flows. Das CoE Starter Kit implementiert Beispiele für reaktive Governanceprozesse, von denen Sie lernen und die Sie an Ihre eigenen Anforderungen anpassen können.

Organisationen können APIs und Connectors verwenden, um benutzerdefinierte reaktive Governance-Prozesse zu erstellen, die auf ihre spezifischen Anforderungen zugeschnitten sind. Durch die Integration dieser Tools können Unternehmen Reaktionen auf Governanceprobleme automatisieren, Arbeitsabläufe rationalisieren und die Effizienz steigern.

Überwachung für effektive Governance nutzen

Ein wirksames Monitoring ist für eine reaktive Governance unerlässlich. Überwachen Sie die Plattformnutzung und Compliance, um Probleme zu identifizieren, die gelöst oder Maßnahmen ergriffen werden müssen.

Weitere Informationen: Einblicke in die Power Platform-Einführung erhalten

Überlegungen zur Verwendung von verwalteten Umgebungen

Sie sollten einige Dinge beachten, wenn Sie die Verwendung von verwalteten Umgebungen in Betracht ziehen.

Verwaltete Umgebungen, CoE Starter Kit oder beides?

Verwaltete Umgebungen sind eine Reihe von Features, die entwickelt wurden, um die Governance von Power Platform zu vereinfachen, indem sie mehr Kontrolle über und weniger Aufwand von Administratoren benötigen. Die Governanceprozesse vieler Organisationen wurden vom CoE Starter Kit beeinflusst. Andere basieren auf den sofort einsatzbereiten Features des Kits, die erweitert werden, um die spezifischen Anforderungen einer Organisation zu erfüllen. Andere verwenden das CoE Starter Kit, um die Governancefeatures von verwalteten Umgebungen zu erweitern.

Das Entwicklungsteam für verwaltete Umgebungen arbeitete eng mit Power CAT, dem für das CoE Starter Kit verantwortlichen Team, zusammen, um die am häufigsten verwendeten Features im Kit zu identifizieren und sie zu verwalteten Umgebungen hinzuzufügen. Daher stehen einige Features in beiden Produkten zur Verfügung. Wenn Sie verwaltete Umgebungen verwenden, werden produktinterne Features von Microsoft verwaltet und unterstützt. Sie müssen sie nicht aktualisieren oder verwalten – sie werden automatisch mit Power Platform-Veröffentlichungswellen aktualisiert. Wenn Ihre Organisation das CoE Starter Kit verwendet, ist es wichtig, einen internen Prozess einzurichten und aufrechtzuerhalten, um es monatlich zu aktualisieren. Befolgen Sie die Vorschläge unter Bürozeiten des CoE-Starterkits.

Wir empfehlen, mit verwalteten Umgebungen zu beginnen. Wenn Sie Lücken in Ihren Governanceanforderungen feststellen, sollten Sie prüfen, ob das CoE Starter Kit Features bietet, die sie erfüllen können. Erfahren Sie mehr darüber, wie Sie entscheiden können, ob Sie verwaltete Umgebungen mit dem CoE Starter Kit verwenden sollten.

Da das Kit communitygesteuert ist, unterliegt es nicht den gleichen Vereinbarungen zum Servicelevel wie unsere lizenzierten Produkte. Wechseln Sie zur GitHub-Website , um Fehler zu melden, Fragen zu stellen und neue Features anzufordern.

Wenn Sie beabsichtigen, verwaltete Umgebungen zu deaktivieren

Es ist wichtig zu verstehen, was passiert, wenn Ihre Organisation die Verwendung von verwalteten Umgebungen beendet. In der folgenden Tabelle werden die Auswirkungen auf Entscheidungsträger und Administratoren beschrieben.

Allgemeine Einstellungen für verwaltete Umgebungen

Wenn Sie die Aktivierung von verwalteten Umgebungen in Erwägung ziehen, finden Sie möglicherweise die folgenden Beispieleinstellungen für jeden Typ von Umgebung hilfreich:

• Standardumgebung

  • Freigabe einschränken: Freigabe für Gruppen ausschließen, Freigabe auf 20 Personen beschränken
  • Erzwingung der Lösungsprüfung: E-Mails werden blockiert und gesendet
  • Nutzungseinblicke: On
  • Maker-Willkommensinhalte: Angepasst, einschließlich des Links, um mehr zu erfahren

• Entwicklungsumgebung

  • Freigabebeschränkungen: Keine Grenzen festlegen
  • Erzwingung der Lösungsprüfung: Es wird gewarnt und es werden keine E-Mails gesendet
  • Nutzungseinblicke: Aus
  • Maker-Willkommensinhalte: Angepasst, einschließlich des Links, um mehr zu erfahren

• Sandboxumgebung

  • Freigabe einschränken: Keine Grenzen festlegen
  • Erzwingung der Lösungsprüfung: Es wird gewarnt und es werden keine E-Mails gesendet
  • Nutzungseinblicke: On
  • Maker-Willkommensinhalte: Angepasst, einschließlich des Links, um mehr zu erfahren

• Produktionsumgebung

  • Freigabe einschränken: Keine Grenzen festlegen
  • Erzwingung der Lösungsprüfung: E-Mails werden blockiert und gesendet
  • Nutzungseinblicke: On
  • Maker-Willkommensinhalte: Angepasst, einschließlich des Links, um mehr zu erfahren

• Teams-Umgebung

  • Freigabe einschränken: Keine Grenzen festlegen
  • Erzwingung der Lösungsprüfung: E-Mails werden blockiert und gesendet
  • Nutzungseinblicke: On
  • Maker-Willkommensinhalte: Kein Inhalt oder "Weitere Informationen" Link

So entscheiden Sie, ob verwaltete Umgebungen mit dem CoE Starter Kit verwendet werden sollen

Das CoE Starter Kit bietet eine umfassende Reihe von Features zum Verwalten, Steuern und Fördern der Einführung von Power Platform. Es ist ein Produkt unserer Experimente und Innovationen mit einem Open-Source-Modell mit geringem Code, das stark von Kundenfeedback beeinflusst wird. Einige der Funktionen überschneiden sich mit denen von verwalteten Umgebungen, und Verwaltete Umgebungen ersetzen einige Funktionen des Kits. Das CoE Starter Kit soll keine Features duplizieren, die in verwalteten Umgebungen vorhanden sind. Der Fokus liegt auf Innovation und der Bearbeitung von ungedeckten Kundenanfragen, während wir Feedback dazu einholen, was als nächstes benötigt wird.

Sie können verwaltete Umgebungen allein oder mit dem CoE Starter Kit verwenden, um Ihre Einführung von Power Platform zu verwalten und zu steuern. Wie wissen Sie, welche Option Sie auswählen möchten?

Unsere Empfehlung besteht darin, mit den Standardfunktionen des Power Platform Admin Centers und der verwalteten Umgebungen zu beginnen. Sie sind robust und vollständig unterstützt. Wenn Sie feststellen, dass Sie mehr Funktionen benötigen, um Ihren Mandanten zu steuern, überprüfen Sie, ob das CoE Starter Kit die standardmäßigen Funktionen in verwalteten Umgebungen ergänzen kann. Jede Organisation muss das beste Hybridmodell finden, das ihren Anforderungen entspricht.

CoE Starter Kit im Vergleich zu verwalteten Umgebungen

Einige wichtige Unterschiede zwischen dem CoE Starter Kit und verwalteten Umgebungen sollten Teil Ihrer Überlegungen sein.

Das CoE Starter Kit verwendet öffentlich verfügbare APIs und Aktionen, um Guardrails auf Governance anzuwenden. Governanceprozesse sind asynchron und werden reaktiv ausgeführt. Angenommen, Ihre Organisation muss die Freigabe von Apps auf 20 Benutzer beschränken. Der CoE kann nur reagieren, nachdem der Grenzwert überschritten wurde, was möglicherweise zu nicht kompatiblen Ressourcen führt. Andererseits nutzen verwaltete Umgebungen in das Produkt integrierte private APIs, die Freigabebeschränkungen durchsetzen, bevor sie überschritten werden.

Verwaltete Umgebungen entwickeln sich kontinuierlich basierend auf Kundenfeedback und Erkenntnissen von Kunden, die das CoE Starter Kit verwenden. Einige Features überlappen sich vollständig oder teilweise. Umgekehrt verfügt das Starter Kit über Features, die Organisationen verwenden können, um Dinge zu erledigen, die noch nicht mit verwalteten Umgebungen möglich sind, und umgekehrt. Es wird empfohlen, die Übersicht über das Center of Excellence (CoE) zu überprüfen.

Der folgende Vergleich einiger Features von verwalteten Umgebungen und dem CoE Starter Kit sollte Ihnen dabei helfen, Ihre Entscheidungen zu treffen.

Feature „Verwaltete Umgebungen“: Ersteller Willkommen heißen Verfügbar im CoE-Starterkit: Teilweise

• In verwalteten Umgebungen können Administratoren benutzerdefinierte Willkommensinhalte bereitstellen, um Die Entscheidungsträger beim ersten Besuch von Power Apps mit Informationen zu den ersten Schritten zu begrüßen. Das CoE Starter Kit bietet eine Willkommens-E-Mail, die erst nach der Erstellung ihrer ersten App, ihrem Flow oder Bot an neue Hersteller gesendet wird.
• Verwaltete Umgebungen kommunizieren direkt im Maker Studio mit neuen Makern. Das CoE Starter Kit kommuniziert nur per E-Mail.
• Mit verwalteten Umgebungen können Administratoren die Willkommensnachricht in jeder Umgebung anpassen. Das CoE Starter Kit verfügt über eine Willkommensnachricht in allen Umgebungen.

Feature für verwaltete Umgebungen: Einschränken der Freigabe Verfügbar im CoE Starter Kit: Nicht in Echtzeit (reaktiv)

Administratoren können Freigabebeschränkungen im Starter Kit festlegen, aber sie können nicht proaktiv erzwungen werden. Freigabebeschränkungen im Kit werden nur verwendet, um Compliancebenachrichtigungen und Erinnerungen an Entscheidungsträger zu senden.

Feature für verwaltete Umgebungen:Nutzungseinblicke in CoE Starter Kit verfügbar: Ja

• Beide Lösungen verfügen über eine gute Visualisierung der Bestands- und Nutzungserkenntnisse.
• Die Berichterstellung des CoE Starter Kit kombiniert Ihre Diagnose- und Bestandsdaten mit Daten über Ihren Mandanten aus der Microsoft Entra-ID, sodass Sie Ihre aktivsten Entscheidungsträger nach Abteilung, Stadt oder Land/Region finden können.
• Die Berichterstellung des Starter Kits verwendet Power BI, was bedeutet, dass Sie die Daten basierend auf Ihren Anforderungen flexibel analysieren können und die Power BI-Zeilen-Sicherheit nutzen können, um Dashboards mit anderen Administratorgruppen zu teilen. Erfahren Sie, wie Sie mit dem CoE Power BI-Dashboard tiefe Einblicke in Ihre Einführung in Power Platform erhalten.

Funktion für verwaltete Umgebungen: Datenrichtlinien im CoE Starter Kit verfügbar: Ja

Das CoE Starter Kit enthält ein Datenrichtlinien-Folgenabschätzungstool, das nützlich ist, um die Auswirkungen auf eine Umgebung zum Aktivieren oder Deaktivieren bestimmter Datenrichtlinien zu verstehen.

Feature für verwaltete Umgebungen: Wöchentliche Zusammenfassung verfügbar im CoE Starter Kit: teilweise verfügbar

• Das CoE Starter Kit verfügt nicht über einen wöchentlichen Digest für Administratoren. Administratoren erhalten stattdessen Informationen aus einem Power BI-Dashboard.
• In verwalteten Umgebungen werden inaktive Apps und Workflows in einer wöchentlichen Digest-E-Mail hervorgehoben. Das CoE-Starterkit hat einen Inaktivitätsbenachrichtigungsprozess, der Entwickelnde über ihre inaktiven Ressourcen benachrichtigt und um Genehmigung für deren Löschung bittet.
• Eines der Hauptziele sowohl von verwalteten Umgebungen als auch vom CoE Starter Kit ist die Bereitstellung weiterer Einblicke, mit denen Administratoren Maßnahmen ergreifen können. Das CoE Starter Kit hat hier den Vorteil. Es verfügt über Funktionen, die die Ressourcenverwaltung an Entscheidungsträger weiterleiten, sie für ihre eigenen Ressourcen verantwortlich machen und den Aufwand für Administratoren verringern.

Feature für verwaltete Umgebungen: Pipelines in Power Platform verfügbar im CoE Starter Kit: Teilweise

Ein Teil des CoE Starter Kit ist ein weiteres Kit namens ALM Accelerator für Power Platform, das Funktionen wie Pipelines aufweist, einschließlich einiger Erweiterbarkeit für die Integration zwischen beiden Lösungen.

Feature für verwaltete Umgebungen: Durchsetzung der Lösungsprüfung Im CoE Starter Kit verfügbar: Nein

Da diese Lösungen eng in das Produkt integriert sind, hat das CoE Starter Kit keine Möglichkeit, sie zu überprüfen.

Feature für verwaltete Umgebungen: IP-Firewall im CoE Starter Kit verfügbar: Nein

Feature für verwaltete Umgebungen: Blockieren von Cookie-Replay-Angriffen Im CoE Starter Kit verfügbar: Nein

Feature für verwaltete Umgebungen: Vom Kunden verwaltete Schlüssel , die im CoE Starter Kit verfügbar sind: Nein

Funktion für verwaltete Umgebungen: Customer Lockbox Verfügbar im CoE Starter Kit: Nein