Gerenciar e governar o ambiente padrão Power Platform

Cada funcionário em uma organização que usa o Power Platform tem acesso ao ambiente padrão. Power Platform Como administrador, você deve considerar e implementar maneiras de gerenciar o ambiente padrão. As suas equipas do Centro de Excelência (CoE) podem recolher informações utilizando o Kit de Iniciação CoE, os cmdlets do PowerShell e conectores de administração do Power Platform para compreenderem o que acontece nos ambientes da sua organização.

Este artigo fornece algumas melhores práticas para utilizar os dados que recolhe destas fontes para gerir o seu ambiente predefinido.

Ativar ambientes geridos

Mantenha segurança e governança robustas usando recursos de ambiente gerenciado no ambiente padrão. Os recursos de ambiente gerenciado fornecem recursos avançados, como monitoramento, conformidade e controles de segurança que são importantes para proteger seus dados. Ao habilitar esse recurso, você pode configurar limites de compartilhamento, obter mais informações de uso, limitar o acesso do utilizador a locais de IP permitidos Microsoft Dataverse apenas e usar a página de ações para obter recomendações personalizadas para otimizar o ambiente. Avalie os recursos atuais dos ambientes gerenciados e mantenha-se atualizado com o roteiro do produto para manter um ambiente padrão seguro, compatível e bem governado.

Monitorizar conectores

Os conectores são serviços do Power Platform que integram aplicações e fluxos com outros serviços. Os administradores da Power Platform podem usar políticas de dados para controlar quais integrações são permitidas em cada ambiente.

Alguns conectores que acionam a funcionalidade Power Platform principal não podem ser bloqueados. Precisa de saber se estes conectores centrais estão a ser utilizados para que possa fornecer orientação de políticas aos criadores. Por exemplo, poderá querer controlar as aplicações e os fluxos no ambiente predefinido que utilizam o conector do Exchange e direcionar os criadores para se moverem para um ambiente diferente que permita e-mails de saída.

O Kit de Iniciação CoE contém esquemas e fluxos para reportar os detalhes de todos os conectores utilizados por cada aplicação ou fluxo em todos os ambientes. Os dados reportados no dashboard CoE são atualizados a cada 24 horas. Também pode pesquisar por fluxos e aplicações relacionados diretamente a partir do ambiente do Dataverse em que o Kit de Iniciação CoE está instalado. Saiba mais sobre como rastrear conectores com o painel Power BI CoE.

Descubra recursos não utilizados e sem dono

À medida Power Platform que a adoção em sua organização cresce, é provável que você tenha recursos sem proprietário e não utilizados em seu ambiente padrão. Quando um maker deixa uma organização, os aplicativos e fluxos do maker são, na verdade, sem proprietário. As aplicações e os fluxos que são utilizados durante algum tempo e que depois deixam de ser necessários podem estorvar o ambiente predefinido.

Para manter a higiene do ambiente, estabeleça processos e procedimentos para limpar fluxos e aplicações órfãos e inutilizados. Esses processos são especialmente importantes para o ambiente padrão, onde todos os usuários são criadores em potencial.

Use a página de ações para exibir recomendações para aplicativos sem proprietários válidos e aplicativos que não foram usados nos últimos 60 dias. Você pode tomar medidas para cada recomendação no painel de recomendação ou pode usar o Power Platform conector for Admin V2 para automatizar tarefas.

Nossa recomendação é usar a página deações. Para processos mais personalizados, avalie o CoE Starter Kit para configurar alimpeza de objetos órfãos e configurar processos de inatividade. Você pode usar esses processos como estão ou modificá-los para atender às necessidades da sua organização.

Descobrir aplicações e fluxos muito utilizados

O ambiente padrão é projetado para produtividade pessoal, mas os criadores podem criar aplicativos e fluxos que se tornam amplamente adotados ou críticos para os negócios. Este resultado é positivo, mas exige gestão.

As aplicações que não seguem uma gestão do ciclo de vida das aplicações adequada são propensas a riscos de continuidade de negócio. Mover aplicativos de alto valor do ambiente padrão para um ambiente gerenciado permite que você use recursos premium de segurança e governança.

Use a página de ações para exibir recomendações para aplicativos de alto valor no ambiente padrão. Entre em contato com os criadores e desenvolva um plano para migrar esses aplicativos do ambiente padrão para seu próprio Ambiente Gerenciado.

Mais uma vez, nossa recomendação é usar a página de ações. Para processos mais personalizados, use o Power BI painel no CoE Starter Kit para identificar aplicativos e fluxos amplamente compartilhados.

Descubra aplicações altamente partilhadas

Quando 10 ou mais funcionários usam um aplicativo ou fluxo de produtividade pessoal, o Power Platform CdE ajuda você a avaliar se deve movê-lo para seu próprio ambiente ou para um ambiente compartilhado. A tabela que se segue descreve os parâmetros a considerar. Saiba mais sobre como desenvolver uma estratégia ambiental.

Defina proativamente limites de compartilhamento para controlar a amplitude com que os usuários podem compartilhar aplicativos, fluxos e agentes de tela para evitar o compartilhamento excessivo de recursos.

Para uma abordagem reativa, use o processo de conformidade no CoE Starter Kit para rastrear o compartilhamento e o uso de aplicativos. Use-o tal como está ou modifique-o para satisfazer as necessidades da sua organização. Saiba mais sobre o processo de auditoria deaplicativos. Este processo ocorre apenas após a conclusão da partilha.

Mover aplicações do ambiente predefinido

Use soluções para empacotar e implementar as suas aplicações, fluxos e tabelas de um ambiente para outro.

As equipes do Fusion podem usar o seguinte processo para empacotar os componentes da solução, implantá-los em um ambiente de destino e excluí-los do ambiente padrão:

1. Crie uma solução e adicione-a à aplicação e a todas as suas aplicações, fluxos e tabelas dependentes.
2. Exporte a solução do ambiente predefinido e importe-a para outro ambiente.
3. Certifique-se de que todos os utilizadores que tinham acesso à aplicação no ambiente predefinido têm os direitos de acesso corretos no ambiente de destino. Considere criar e utilizar um grupo de segurança dedicado para os gerir.
4. Migre todos os dados de configuração e de aplicações para o novo ambiente.
5. Teste e valide a aplicação.
6. Notifique os utilizadores da nova aplicação.
7. Remova o acesso à aplicação para todos os utilizadores no ambiente predefinido. No entanto, mantenha o acesso para alguns administradores e criadores.
8. Eventualmente, elimine a solução e o respetivo conteúdo do ambiente predefinido. Certifique-se de que não elimina quaisquer ativos partilhados. Por exemplo, se outra aplicação ou fluxo utilizar uma tabela, não elimine a tabela.

Colocar em quarentena aplicações

Os admins do Power Platform podem colocar em quarentena aplicações de tela. No ambiente predefinido, poderá querer colocar em quarentena uma aplicação quando:

• Pretende desativá-la temporariamente enquanto é revista.
• Foi partilhada com muitos utilizadores e tem de ser desativada.
• Está a ser atualizada ou movida para outro ambiente.

Os criadores podem editar um aplicativo em quarentena, mas os usuários não podem reproduzi-lo. Remova a quarentena para restaurar o acesso para usuários compartilhados. O estado de quarentena da aplicação só pode ser alterado por admins.

Três cmdlets do PowerShell gerem quarentenas de aplicações:

• Quarentena:

  Set-AppAsQuarantined -EnvironmentName <EnvironmentName> -AppName <AppName>  
  

• Sem quarentena:

  Set-AppAsUnquarantined -EnvironmentName <EnvironmentName> -AppName <AppName>  
  

• Obter estado de quarentena:

  Get-AppQuarantineState -EnvironmentName <EnvironmentName> -AppName <AppName>
  

Designar um ambiente de formulário do SharePoint

O Power Platform integra-se totalmente com o resto do ecossistema empresarial da Microsoft. Essa integração permite que qualquer fabricante construa automações e aplicativos importantes para si ou para suas equipes. Uma das integrações mais poderosas é entre o SharePoint e o Power Platform.

Os criadores podem facilmente criar ou personalizar um formulário do SharePoint utilizando o Power Apps. Quando um criador cria um formulário do SharePoint personalizado no SharePoint, cria uma aplicação de tela no ambiente predefinido. Para evitar a desarrumação no ambiente predefinido com estas aplicações, crie um ambiente separado para armazenar formulários do SharePoint personalizados. Essa prática permite que Power Platform os administradores separem SharePoint formulários dos aplicativos de produtividade geral no ambiente padrão.

1. Crie um ambiente ou designe um ambiente existente para armazenar os formulários do SharePoint.

2. Atribua a todos os utilizadores que criam ou atualizem formulários a função de criador de ambientes no novo ambiente.

3. Execute o seguinte cmdlet do PowerShell para definir o ambiente de SharePoint formulário:

   Set-AdminPowerAppSharepointFormEnvironment -EnvironmentName '<EnvironmentName>'
   

   Saiba mais: Designar SharePoint ambiente de formulário personalizado

Tenha em contas estes pontos-chave:

• Os formulários do SharePoint existentes não são migrados para o novo ambiente.

• Se eliminar o ambiente de formulários do SharePoint depois de o definir, os formulários personalizados do SharePoint são perdidos. A interface de utilizador reverte para a utilização do formulário do SharePoint predefinido. As aplicações de tela associadas a novos formulários do SharePoint personalizados são criadas novamente no ambiente predefinido.

• O Set-AdminPowerAppSharepointFormEnvironment cmdlet se aplica somente a SharePoint formulários personalizados por Power Apps. Os fluxos do Power Automate criados a partir do SharePoint usam sempre o ambiente predefinido.

Fazer backup e restaurar o ambiente padrão

Tal como com qualquer outro tipo de ambiente (sandbox, produção, programador), o ambiente predefinido é arquivado automaticamente. No entanto, pode pedir um restauro do ambiente predefinido. Se precisar de restaurar um cópia de segurança, contacte o Suporte da Microsoft. Eles podem restaurar os dados do ambiente para um ambiente desuporte. Quando essa restauração estiver concluída, você poderá visualizar e exportar dados conforme necessário. Lembre-se de que a restauração do ambiente padrão também pode restaurar aplicativos e fluxos não utilizados ou órfãos removidos durante a limpeza.

Saiba mais: Fazer backup e restaurar ambientes

Informações relacionadas

• Proteger o ambiente predefinido
• Power Platform for Admins — Conectores
• Gestão do Power Automate — Conectores
• Power Automate para Administradores — Conectores
• Power Apps for Admins — Conectores
• Introdução ao PowerShell para Power Platform Administradores
• Ambientes de suporte e consentimento para acessar dados do cliente