Kontrolní seznam nasazení pro Microsoft Sustainability Manager
Jak jste nasadili řešení Microsoft Sustainability Manager?
- Zkontrolujte oblasti datových center, země/oblasti a jazyky podporované mezinárodní dostupností Microsoft Sustainability Manager.
- Ujistěte se, že uživatel provádějící nasazení má Microsoft Power Platform práva správce, správce Dynamics 365 nebo správce tenanta.
- Vytvořte komplexní plán pro správu datových připojení, včetně jejich konfigurace s požadovanými podrobnostmi o účtu služby a posouzení přechodových mechanismů mezi vývojovým, testovacím a provozním prostředím.
- Ujistěte se, že v produkční instanci nejsou povoleny funkce Preview.
- Vytvořte a nakonfigurujte popisky citlivosti ve svém tenantovi a zapněte je pro Teams. Další informace viz Vytvoření a konfigurace popisků citlivosti a jejich zásad.
- Použijte nevýchozí prostředí Power Platform. Nasazení ve výchozím prostředí vede ke snížení funkčnosti a zabezpečení. Další informace o prostředí a osvědčených postupech Power Platform naleznete v části Přehled prostředí, Vytvoření strategie prostředí pro Microsoft Power Platform a Příručka pro implementaci Dynamics 365.
- Ujistěte se, že řešení prošlo všemi požadovanými typy testování a bylo formálně přijato obchodními partnery.
- Přidělte dostatek úložného prostoru v Power Platform. Správci mohou vytvářet nová prostředí, pokud je v tenantovi kapacita úložiště databáze alespoň 1 GB. Další informace najdete v části Změny při překročení nároků na úložnou kapacitu.
- Nasaďte aplikace Dynamics 365 k testování vývojových a produkčních prostředí tak, aby byly v souladu s celkovými doporučeními strategie pro prostředí pro Industry Solutions v Power Platform.
- Ujistěte se, že do testovacího a produkčního prostředí nejsou přidána žádná vzorová data.
- Každý tenant musí před nasazením nasadit Microsoft Sustainability Manager SKU a být přiřazen.
- Pro každého uživatele v tenantovi musíte nasadit Microsoft Sustainability Manager USL. Před nasazením řešení do Power Platform proveďte mapování uživatelů a skupin pro požadované licence.
- Během procesu vytváření prostředí nezapomeňte zahrnout auditování, zásady DLP a řízení přístupu na základě rolí, aby bylo možné prostředí bezpečně používat.
- Monitorujte nasazené řešení z centra pro správu Power Platform.
- Nezapomeňte aktualizovat pravidla brány firewall pomocí adres URL požadovaných pro přístup k Power Platform.
Jak jste zařídili přístup k nasazenému řešení?
- Vyhněte se přidělování licencí jednotlivým uživatelům vytvořením skupin Microsoft Entra, které uživatelům automaticky přidělují správné licence na základě jejich požadavků a rolí.
- Uspořádejte skupiny Microsoft Entra, které zefektivňují a zjednodušují řízení přístupu na základě rolí pro prostředí podle funkcí a požadavků pro obchodní jednotky a aplikační týmy.
- Vytvořte skupinu Microsoft Entra pro každé prostředí, abyste získali další ovládací prvek pro řízení přístupu do každého prostředí Dataverse.
- Použijte zásady podmíněného přístupu Microsoft Entra k udělení nebo zamezení přístupu k Power Apps a Power Automate na základě uživatele/skupiny, zařízení a umístění. Zásady podmíněného přístupu Microsoft Entra poskytují další mechanismus, který pomáhá chránit kontrolované prostředí Power Platform před neoprávněným přístupem.
- Vícefaktorové ověřování Microsoft Entra poskytuje druhou bariéru při ověřování, která přidává další vrstvu zabezpečení.
Provedli jste kroky po nasazení pro Microsoft Sustainability Manager před spuštěním?
- Zapněte možnost Vylepšená integrace Microsoft Teams a poskytněte prvotní souhlas pro chaty Microsoft Teams v rámci Dynamics 365 s globálními administrátorskými právy.
- Ujistěte se, že získáte a přiřadíte další závislé licencování uživatelům na základě závislých licencí spojených s řešením. Další informace naleznete v části Nastavení a konfigurace Microsoft Cloud for Sustainability.
- Ujistěte se, že jste skupině zabezpečení přiřadili odpovídající řízení přístupu na základě rolí pro vyhrazené prostředí pro Microsoft Sustainability Manager v Power Platform, ideálně jako součást procesu tvorby prostředí.
- Když přidáváte uživatele, nezapomeňte jim přiřadit alespoň základní uživatelskou roli. Přiřazení role je vyžadováno pro příjem dat.
- Před uvedením do provozu nezapomeňte definovat profil společnosti (organizaci) a hierarchii obchodních jednotek pro segmentaci zabezpečení a referenční data. Tato referenční data zahrnují důležité informace, jako jsou druhy paliva, typy vozidel, zařízení, typy výdajů a typy smluvních nástrojů. Další informace najdete v příručce konfigurace Microsoft Sustainability Manager.
- Pro import dat ze scénářů OneDrive se ujistěte, že uživatelé mají požadovanou licenci Microsoft 365 a zásady prohlížeče, které povolují všechny soubory cookie. Bez tohoto nastavení se uživatelé nebudou moci připojit ke svému OneDrive pro příjem souborů.
- Při jeho použití nakonfigurujte Azure Synapse Link mezi Dataverse a Azure Synapse Analytics na základě předpokladů.
- Ujistěte se, že nastavení národního prostředí Power Query odpovídá importovaným datům. Pokud neodpovídá, použijte jednu z následujících metod k úpravě a vyhněte se problémům s importem dat:
- Změňte národní prostředí CSV nebo textového souboru.
- Definujte výchozí nastavení národního prostředí.
- Použijte jiné než výchozí nastavení národního prostředí v operaci typu změnit.
- Změňte možnost projektu Power Query.
- Změňte místní nastavení operačního systému na počítačích uživatelů.
Pro více informací přejděte na Nastavení národního prostředí nebo oblasti pro data (Power Query) a Datové typy v Power Query, kde najdete podrobné informace.