Λεπτομέρειες μοντέλου ωριμότητας αυτοματοποίησης Power Platform
Άρθρο
Στις ακόλουθες ενότητες παρουσιάζονται αναλυτικά χαρακτηριστικά ενός οργανισμού σε κάθε επίπεδο ωριμότητας του Power Platform για κάθε τύπο δυνατότητας.
Ενδυνάμωση
Επίπεδο
Details
100: Αρχικό
Στόχος: Οι διαθέσιμοι πόροι εκπαίδευσης και το CoE αυτοματοποίησης διαθέτουν επαρκείς δυνατότητες και χρήση των εργαλείων
Δείκτες:
Το CoE έχει αρχική εκπαίδευση. (Ρομποτική αυτοματοποίηση διεργασιών σε μια μέρα, άρθρα γνωσιακής βάσης).
Στόχος: Οι οργανισμοί έχουν μια τυπική δυνατότητα εκπαίδευσης που δίνει στους νέους χρήστες ένα σημείο εκκίνησης. Όλοι οι δημιουργοί έχουν λάβει μια βασική εκπαίδευση ως προς το Power Automate.
Δείκτες:
Αξιοποίηση των πόρων εκπαίδευσης της Microsoft και αξιοποίηση της γνώσης που αποκτήθηκε μέσω προγραμμάτων πιστοποίησης
Στόχος: Οι οργανισμοί τεκμηριώνουν αποδεκτές προτεραιότητες και ανησυχίες, αρχικά προσχέδια για την αντιμετώπιση βασικών πτυχών του Power Automate. Το σχέδιο στρατηγικής ορίζεται με σαφήνεια ως προς ένα μοντέλο "Υπό την ηγεσία του CoE - Υποστηριζόμενο από επιχειρήσεις"
Δείκτες:
Καθορίζονται οδηγίες υψηλού επιπέδου για την αντιμετώπιση των επιπέδων ασφάλειας και ασφάλειας των δικτύων
Ορίζονται οι ρόλοι και οι υποχρεώσεις των ενδιαφερόμενων (Επιχείρηση, CoE, Ασφάλεια, Συμμόρφωση και Διαχειριστής)
Στόχος: Το έγγραφο σχεδιασμού στρατηγικής εμπλουτίζεται με τέτοιο τρόπο ώστε να αντιμετωπίζονται οι παράμετροι του επιπέδου ασφαλείας και του επιπέδου διαχείρισης του οργανισμού.
Δείκτες:
Οι παράμετροι παροχής δικτύου, συμπεριλαμβανομένου του υπολογισμού VM., των ομάδων υπολογιστών και της εγκατάστασης VNET καθορίζονται
Η στρατηγική διαχείρισης διαπιστευτηρίων/πρόσβασης είναι καλά καθορισμένη - οι υπεύθυνοι λήψης αποφάσεων, οι διαχειριστές και οι χρήστες του CoE και οι αντίστοιχοι ρόλοι και τα προνόμια τους είναι τεκμηριωμένοι.
Οι έλεγχοι ασφαλείας και οι πολιτικές ACAC τεκμηριώνονται
Καθορίζεται η στρατηγική κρυπτογράφησης/διατήρησης και διαχείρισης δεδομένων
Επιχειρηματική συνέχεια και πρόγραμμα αποκατάστασης καταστροφής
Στόχος: Το έγγραφο σχεδιασμού στρατηγικής περιλαμβάνει ιδέες σχετικά με τις σύνθετες κατασκευές αναφορών, τη στρατηγική αυτοματοποίησης βασισμένη σε AI, τα εργαλεία αυτοματοποίησης διεργασιών που βασίζονται σε εργαλεία υποστήριξης επιχειρηματικών δεδομένων με βάση ένα μοντέλο "Υποστηρίζεται από επιχείρηση - CoE"
Δείκτες:
Καθορίζονται αναλυτικές αναλύσεις λειτουργικού επιπέδου, στις οποίες περιλαμβάνονται τα KYC, Διαχείριση υπολογιστών, διαχείριση επένδυσης(ROI), Χρήση άδειας χρήσης, Κοινές εξαιρέσεις, κορυφαίοι υπεύθυνοι λήψης αποφάσεων.
Ευκαιρίες για αξιοποίηση του AI builder.
Εντοπισμός διεργασιών μέσω της διαδικασίας εξόρυξης διεργασιών
Στόχος: Το έγγραφο σχεδιασμού στρατηγικής ολοκληρώνεται με περιοδικές αναθεωρήσεις. Οι επιχειρηματικές ομάδες και οι ομάδες τεχνολογίας είναι εναρμονισμένες με τη στρατηγική και τις αντίστοιχες επενδύσεις.
Δείκτες:
Στρατηγική για την αυτοματοποίηση των μη αυτόματων διαδικασιών που βασίζονται σε αυτό το πρόβλημα - ALM, Διαχείριση υπολογιστών, DLP, Διαχείριση πρόσβασης και διαχείριση αδειών.
Μπορείτε να σχεδιάσετε βέλτιστες πρακτικές που κοινοποιούνται στην κοινότητα του Power Automate.
Στόχος: Ο σχεδιασμός έχει στόχο να υποστηρίξει ορισμένα πεδία στο περιβάλλον παραγωγής που θα αντιμετωπίσει τις βασικές ανάγκες αυτοματοποίησης σε ένα τμήμα. Η εταιρεία εξακολουθεί να βρίσκεται ακόμη πολύ νωρίς στην αρχή της διαδικασίας αυτοματοποίησης.
Δείκτες:
Ζητήματα σχεδιασμού σχετικά με την καταγραφή και τη διαχείριση διαπιστευτηρίων βρίσκονται ακόμη σε υποτυπώδες στάδιο.
Σαφής οριοθέτηση μεταξύ (Dev/Test/Prod) έχει καθοριστεί σε αυτό το σημείο.
Οι επαγγελματίες έχουν μια πολύ σαφή εικόνα για το πότε θα πρέπει να χρησιμοποιούν το API σε σχέση με το περιβάλλον εργασίας χρήστη από την πλευρά του σχεδιασμού.
Στόχος: Ο σχεδιασμός έχει στόχο την υποστήριξη πολλών πόρων για τις ανάγκες χρήσης της παραγωγής για τον οργανισμό. Η εταιρεία ωριμάζει ως προς τη διαδικασία αυτοματοποίησης.
Δείκτες:
Η διαχείριση καταγραφής και διαπιστευτηρίων έχει καθοριστεί από την πλευρά της σχεδίασης.
Η ενοποίηση των εργαλείων διαχείρισης ασφάλειας ταυτότητας και πρόσβασης στην υποδομή είναι πολύ καλή.
Τα πρότυπα αναθεώρησης κώδικα είναι καλά καθορισμένα.
Σχεδίαση μοντέλων χειρισμού εξαιρέσεων με χρήση του μοτίβου Try-Catch-Finally
Εξετάστε το ενδεχόμενο τεχνολογίας αποθήκευσης που κλιμακώνει αναλογικά
Στόχος: Ο σχεδιασμός έχει στόχο την υποστήριξη πολλών ομάδων μεταξύ διαλειτουργικών ομάδων για χρήση της παραγωγής - αξιοποίηση του AI/ML, προσαρμοσμένων συνδέσεων και σύνθετου χειρισμού σφαλμάτων.
Δείκτες:
Οι σκέψεις σχεδιασμού σχετικά με τη διαμόρφωση κοινών μοτίβων και πρακτικών έχουν εδραιωθεί.
Καθορίζεται η δημιουργία σαφών στρατηγικών/δομών προγράμματος σχετικά με τη χρήση προσαρμοσμένων γραμμών σύνδεσης.
Με τον σχεδιασμό της εύρυθμης λειτουργίας των εφαρμογών μπορεί να γίνει έλεγχος της διαθεσιμότητας του κρίσιμου μέρους των συστημάτων, όπως είναι οι εξισορρόπηση φόρτου και οι διαχειριστές κυκλοφορίας.
Στόχος: Ο σχεδιασμός βρίσκεται σε ώριμη κατάσταση και αντιμετωπίζει όλες τις αρχιτεκτονικές προκλήσεις από την πλευρά της υποδομής, της ασφάλειας και της προοπτικής ανάπτυξης, σύμφωνα με τις γενικές κατευθυντήριες οδηγίες του οργανισμού.
Δείκτες:
Οι δυνατότητες αυτόματης κλιμάκωσης - μπορείτε να σχεδιάσετε επιλογές σχετικά με τη χρήση ομάδων υπολογιστών με βάση τον όγκο της διεργασίας.
Υποστηρίζονται προηγμένες δυνατότητες ελέγχου για υποστήριξη της προληπτικής παρακολούθησης
Ζητήματα σχεδιασμού για τον χειρισμό παροδικών βλαβών σε μια υποδομή cloud
Στόχος: Οι αρχικές προϋποθέσεις επιτυχίας προέρχονται από την άποψη της υλοποίησης. Το CoE επικυρώνει την προσβασιμότητα της λύσης χρησιμοποιώντας ως απόδειξη της έννοιες για την υποστήριξη σεναρίων υπόθεσης απλής χρήσης.
Δείκτες:
Με την ίδια την επιλογή μπορείτε να δημιουργήσετε βασικές ροές cloud και επιτραπέζιου υπολογιστή για να κατανοήσετε τη λειτουργικότητα του εργαλείου σε επίπεδο εργαλείου.
Οι δοκιμές περιορίζονται σε επίπεδο CΟC.
Η παρακολούθηση είναι μη αυτόματη.
Η υλοποίηση περιορίζεται σε ένα περιβάλλον γενικής ανάπτυξης.
Στόχος: Η υλοποίηση έχει στόχο τη δημιουργία λίγων πόρων για χρήση της παραγωγής. Ο οργανισμός συνεχίζει να εξετάζει τις δυνατότητες του Power Automate.
Δείκτες:
Ο κώδικας δεν είναι επαρκώς δομημένος/οργανωμένος σε αυτό το σημείο.
Η προώθηση κώδικα μεταξύ περιβαλλόντων είναι μη αυτόματη.
Εγκατάσταση και ρύθμιση του Power Automate για υπολογιστή είναι μη αυτόματες
Η υλοποίηση καλύπτει τόσο τα σενάρια DPA (Digital Process Automation) όσο και τα σενάρια RPA (ρομποτική αυτοματοποίηση διεργασιών)
Στόχος: Η υλοποίηση έχει στόχο τη δημιουργία πολλών ομάδων υποστήριξης διαλειτουργικών ομάδων για χρήση της παραγωγής με κατεύθυνση προς υψηλό επίπεδο χρηστικότητας και δυνατότητας χρήσης.
Δείκτες:
Οι προσαρμοσμένες συνδέσεις, η υποστήριξη API (για εφαρμογές εσωτερικές) χτίζονται από επαγγελματίες προγραμματιστές για να διευκολύνουν την ανάπτυξη λογισμικού για την ανάπτυξη της αυτοματοποίησης.
Χρησιμοποιούνται πρότυπα με δυνατότητα χρήσης τόσο για ροές cloud όσο και για ροές επιφάνειας εργασίας.
Ο υπολογισμός ROI αυτοματοποιείται.
Οι διαδικασίες υλοποιούνται με αξιοποίηση του AI Builder.
Υλοποιείται παράλληλη εκτέλεση φόρτου εργασίας για βελτίωση της ταχύτητας μετάδοσης
Η εκτέλεση των δοκιμών επιχειρηματικών στοιχείων είναι καλή (επικύρωση άλλων στοιχείων, διαχείριση φόρτου εργασίας, διακλάδωση διεργασιών, χειρισμός εξαιρέσεων και μέτρηση απόδοσης)
Στόχος: Η δυνατότητα υλοποίησης βρίσκεται σε προχωρημένη κατάσταση. Η οργάνωση είναι καλά εξοπλισμένος για τη δημιουργία πολύπλοκων διεργασιών με μεγάλο βαθμό ακεραιότητας.
Δείκτες:
Υλοποίηση της κατανεμημένης εκτέλεσης φόρτου εργασίας, χρησιμοποιώντας ομάδες υπολογιστών σε εικονικές μηχανές αυτόματης κλιμάκωσης.
Fusion Teams στις οποίες συμμετέχουν προγραμματιστές από cloud, AI και άλλες δυνατότητες τεχνολογίας δημιουργούν λύσεις αυτοματοποίησης εφαρμογών.
Στόχος: Πεδίο ανάπτυξης/διαχείρισης είναι η υποστήριξη πολλών πόρων για τη χρήση της παραγωγής. Η εταιρεία ωριμάζει ως προς τη διαδικασία αυτοματοποίησης.
Δείκτες:
Το ALM είναι αυτοματοποιημένο - εξαγωγή, ανάπτυξη, εισαγωγή διοχέτευσης
Οι στατικοί αναλυτές που δεν έχουν υλοποιηθεί ακόμα, η επικύρωση και η επαλήθευση είναι μη αυτόματες
Υλοποιούνται τα προνόμια ρόλων που καθορίζει ο ερασιτέχνης προγραμματιστής/διαχειριστής/ελεγκτής σε περιβάλλοντα.
Η διαχείριση ρύθμισης παραμέτρων και οι ενημερώσεις κώδικα για τις επιδιορθώσεις σε πολλές μηχανές γίνονται με χρήση εργαλείων όπως το Intune ή το SCCM.
Τα μετρικά παρακολούθησης/αναφοράς (με Power BI/ισοδύναμο εργαλείο αναφοράς) από την πλευρά της ανάπτυξης του bot (ίσως όχι σε πραγματικό χρόνο)
Στόχος: Το πεδίο ανάπτυξης/διαχείρισης βρίσκεται σε καλή κατάσταση. Ο οργανισμός είναι καλά εξοπλισμένος για την ανάπτυξη και τη διαχείριση λύσεων, ώστε να εξασφαλίζεται υψηλός βαθμός αποτελεσματικότητας.
Δείκτες:
Αξιοποιήστε την Παρακολούθηση Azure για την παρακολούθηση του φόρτου εργασίας και της χρήσης των πόρων.
Εντοπίστε την ανώμαλη συμπεριφορά ορίζοντας ειδοποιήσεις, οπτικά αρχεία καταγραφής και παρακολούθηση.
Καταγραφή κίνησης δικτύου με χρήση των ροών καταγραφής NSG (Network Security Group) χρησιμοποιώντας την Παρακολούθηση δικτύου Azure
Στόχος: Η ασφάλεια και η υποστήριξη της αυτοματοποίησης έχουν την υποστήριξη της αυτοματοποίησης σε θεμελιώδες επίπεδο ώστε να διευκολύνεται η μελλοντική ανάπτυξη.
Δείκτες:
Η ωριμότητα της υλοποίηση της διοίκησης/ασφάλειας βρίσκεται σε υποτυπώδες στάδιο, καθώς δεν υπάρχουν λιγότερες επιλογές για να επιβλέπετε.
Τα ευαίσθητα δεδομένα που πρέπει να κρυπτογραφηθούν αναγνωρίζονται στη διαδικασία δόμησης/εγκατάστασης.
Αναγνωρίζονται τα δικαιώματα πρόσβασης που απαιτούνται για τη σύνδεση σε εξωτερικά συστήματα.
Στόχος: Η ασφάλεια και η διαχείριση παρέχουν υποστήριξη σε ορισμένα bot για τη χρήση της παραγωγής.
Δείκτες:
Πολιτικές πρόσβασης υπό όρους - καθορίστε πολιτικές στο Azure για να εκτελέσει το Power Automate εκχώρηση ή αποκλεισμό βάσει χρήστη/ομάδας, συσκευής, θέσης.
Κρυπτογράφηση δεδομένων σε REST και σε μεταφορά
Εφαρμογή της επικοινωνίας HTTPS μόνο για εφαρμογές με σύνδεση στο Internet
Κρυπτογράφηση σύνδεσης σε εικονικές μηχανές με χρήση του RDP
Προστασία τείχους προστασίας - Ορίστε τις ομάδες ασφαλείας δικτύου ώστε να επιτρέπεται/να μην επιτρέπεται η εξερχόμενη/εισερχόμενη κυκλοφορία.
Διαχείριση ευαίσθητων δεδομένων στη ροή επιφάνειας εργασίας - κρυπτογραφήστε τα δεδομένα χρησιμοποιώντας δεδομένα εισόδου ως τύπο κειμένου.
Στόχος: Η ασφάλεια και η διαχείριση παρέχουν υποστήριξη σε πολλά bot για τη χρήση της παραγωγής. Η εταιρεία ωριμάζει ως προς τη διαδικασία αυτοματοποίησης.
Δείκτες:
Η συνδεσιμότητα πύλης/μηχανής είναι αυτοματοποιημένη.
Η διαχείριση αδειών χρήσης είναι μια αυτοματοποιημένη διαδικασία, οι άδειες χρήσης εκχωρούνται/δεν έχουν εκχωρηθεί με βάση τις ανάγκες χρήσης της ομάδας/του τμήματος.
Ασφαλής αποθήκευση διαπιστευτηρίων και ασφάλεια.
Η Διαχείριση πρόσβασης είναι αυτοματοποιημένη για τη διαχείριση της πρόσβασης, όπως απαιτείται, σε διαδρομές αρχείων, τεχνουργήματα και εφαρμογές.
Χρήση ομάδων Dataverse και ομάδων Microsoft Entra, για την αποτελεσματική διαχείριση δικαιωμάτων χρηστών.
Εξέταση της χρήσης του Connector στο PPAC (κέντρο διαχείρισης του Power Platform).
Στόχος: Η ασδφάλεια και η διαχείριση παρέχουν υποστήριξη σε bot που λειτουργούν σε διαλειτουργικές ομάδες για χρήση της παραγωγής με βελτιστοποίηση και αποδοτικότητα.
Δείκτες:
Υπάρχει προληπτική παρακολούθηση.
Εφαρμογή αποκλεισμού μισθωτή μεταξύ μισθωτών για περιορισμό της πρόσβασης μισθωτή τρίτων.
Εφαρμόστε ορισμούς DLP για κάθε τελικό σημείο για συνδέσεις.
Να διασφαλίσετε ότι τα πρότυπα συμμόρφωσης πληρούνται βάσει του κλάδου (για παράδειγμα, PCI DSS - Πρότυπα δεδομένων κλάδου καρτών πληρωμής κλπ.
Στόχος: Η ασφάλεια και η διαχείριση βρίσκονται σε ώριμη κατάσταση. Ο οργανισμός είναι καλά εξοπλισμένος για την ασφάλεια και τη διαχείριση λύσεων, ώστε να εξασφαλίζεται υψηλός βαθμός αποτελεσματικότητας.
Δείκτες:
Εφαρμόστε πληροφορίες ασφαλείας διαχείριση συμβάντων (SIEM) για την παροχή ευφυών αναλύσεων ασφαλείας και πληροφοριών για απειλές.
Δημιουργία μιας διαδικασίας εντοπισμού εφαρμογής για τον προσδιορισμό νέων συνδέσεων εφαρμογών (χρησιμοποιώντας εργαλεία διαχείρισης ασφάλειας εφαρμογών, όπως, τη Διαχείριση Microsoft Cloud App Security).
Στόχος: Ο οργανισμός επεκτείνει την αυτοματοποίηση της επιχείρησης, ενώ αξιολογεί ακόμα και την προσβασιμότητα από την άποψη της κλίμακας. Η ανάπτυξη είναι προσανατολισμένη στην υποστήριξη και την προώθηση δημιουργών οι οποίοι έχουν μια εύλογη αξία του Power Automate.
Δείκτες:
Εκχώρηση ρόλων και αρμοδιοτήτων με βάση μεμονωμένες λειτουργίες εργασίας
Πρωταθλητές προϊόντων αυτοματοποίησης
Δημιουργοί αυτοματοποίησης
Ομάδα CoE αυτοματοποίησης
Δημιουργία σημείου επαφών και υποψήφιων πελατών ροής με στόχο την ενίσχυση και την αυτοματοποίηση της υποστήριξης σε ολόκληρο τον οργανισμό.
Στόχος: Ο οργανισμός διασφαλίζει το Power Automate ως μια βιώσιμη λύση. Ο οργανισμός ωριμάζει ως προς την αυτοματοποίησή του και μαζί με αυτό έρχονται πολλά "λεπτά εκμάθησης". Η "ανάπτυξη" σε αυτό το επίπεδο ανανέωνεται για την υποστήριξη της ανάπτυξης τυπικά της αύξησης της παραγωγικότητας.
Δείκτες:
Τα σήματα αυτοματοποίησης υποστηρίζουν άλλους προγραμματιστές λογισμικού καθώς προχωρούν σε έναν κύκλο "προσπάθεια-αποτυχία-επιτυχία".
Οι ερασιτέχνες προγραμματιστές έχουν κάνει βήματα προς την προώθηση λύσεων στην παραγωγή, ενώ παράλληλα υποστηρίζονται μέσω κάθε βήματος από τους συναδέλφους τους.
Στόχος: Ο οργανισμός είναι σε μια ώριμη κατάσταση στο ταξίδι αυτοματισμού του.
Δείκτες:
Προσφέρετε μεμονωμένες αναγνωρίσεις και διαδρομές καριέρας σε υποσχόμενους ερασιτέχνες προγραμματιστές.
Ενθαρρύνετε τους ερασιτέχνες προγραμματιστές να χρησιμοποιούν ιστολόγια σχετικά με την εκμάθηση και την αυτοματοποίηση ώστε να ωφελήσουν και άλλους υπεύθυνους ανάπτυξης λογισμικού που ξεκινούν.
