Käyttöoikeuksien määritysstrategiat
Premium-käyttöoikeudet tarjoavat organisaatioille edistyneitä ominaisuuksia, lisää joustavuutta, skaalattavuutta ja parannettuja suojaus- ja vaatimustenmukaisuusominaisuuksia.
Käyttöoikeuksien määritysstrategian laatiminen on tärkeää seuraavista syistä:
- Sijoitetun pääoman tuotto: Määrittämällä organisaation ostamat käyttöoikeudet varmistetaan, että käyttäjät voivat käyttää seuraavin lisäominaisuuksia Power Platform.
- Käyttäjien omaksuminen: Määrittämällä oikeat käyttöoikeudet oikeille käyttäjille organisaatiot voivat varmistaa, että käyttäjillä on käytössään työkalut, joita he tarvitsevat työnsä tehokkaaseen suorittamiseen.
- Hallinto: Auttaa varmistamaan, että sitä Power Platform käytetään hallintokäytäntöjen mukaisesti.
- Kustannusten optimointi: Yksi tärkeimmistä syistä lisenssinmääritysstrategian kehittämiseen on kustannusten optimointi.
Tärkeää
Tässä asiakirjassa kuvataan yleisiä käyttöoikeuksien määritysstrategioita seuraaville:
- Power Apps Käyttäjäkohtainen käyttöoikeus
- Power Automate Käyttäjäkohtainen käyttöoikeus
Nämä ohjeet eivät koske seuraavia:
- Power Appsin sovelluskohtaiset käyttöoikeudet
- Käyttöön perustuva laskutus
- Power Pages
- Microsoft Copilot Studio
- Lisäosat, kuten AI Builder
Yleiset käyttöoikeuksien määritysstrategiat
Seuraavassa ovat yleisimmät käyttöoikeuksien määritysstrategiat.
| Lähestymistapa | Description | Pro | Haittapuoli | Käyttöoikeus |
|---|---|---|---|---|
| Käyttöoikeuksien manuaalinen määritys | Tämä on suoraviivaisin menetelmä, mutta vaatii paljon työtä. | Tämä tapa toimii hyvin pienissä organisaatioissa, joiden käyttäjämäärä on rajallinen. | Tämä tapa voi viedä aikaa. Inhimillisten virheiden riski on suurempi ja järjestelmänvalvojat voivat ylikuormittua. Käyttöoikeuksien määrityksessä on myös pysyttävä ajan tasalla uusien sovellusten ja jakamisen osalta, jotta varmistetaan, että kaikilla käyttäjillä on käyttöoikeus. | Käyttäjäkohtainen Power Apps ja käyttäjäkohtainen Power Automate |
| Käyttöoikeuksien joukkomääritys | Suurissa organisaatioissa joukkomääritys voi olla tehokkaampaa. | Tämä menetelmä mahdollistaa järjestelmänvalvojille käyttöoikeuksien nopean määrittämisen useille käyttäjille kerrallaan, mikä voi säästää aikaa ja vähentää virheriskiä. | Valitusta menetelmästä riippuen tämä voi vaatia asiantuntemusta ja voi olla vaikeasti mukautettavissa tai ylläpidettävissä monimutkaisemmissa käyttöoikeusskenaarioissa. | Käyttäjäkohtainen Power Apps ja käyttäjäkohtainen Power Automate |
| Ryhmäperusteiset käyttöoikeudet | Ryhmäperusteisilla käyttöoikeuksilla järjestelmänvalvojat voivat määrittää käyttöoikeuksia käyttäjäryhmille niiden organisaationsisäisten roolien tai vastuiden perusteella. | Tämä tapa mahdollistaa tarkemman käyttöoikeuksien määrityksen hallinnan, ja se voi yksinkertaistaa käyttöoikeuksien lisäämisen tai poistamisen prosessia käyttäjien roolien muuttuessa. | Tämä tapa vaatii huolellista suunnittelua sen varmistamiseksi, että käyttöoikeudet määritetään asianmukaisesti. Määritystä voidaan myös hallita rajallisemmin manuaaliseen määritykseen verrattuna. | Käyttäjäkohtainen Power Apps ja käyttäjäkohtainen Power Automate |
| Pyynnöstä (ja hyväksynnästä) | Tässä menetelmässä käyttöoikeudet määritetään henkilöille tai ryhmille vain pyynnöstä. Yleensä niiden saamiseen vaaditaan jonkinlainen liiketoimintaperuste sekä hyväksyntä organisaation linjaesihenkilöltä tai käyttöoikeuksien myöntäjältä. | Tämä menetelmä voi edesauttaa käyttöoikeuksien tehokkaampaa käyttöä ilman uudelleenmäärityksen tarvetta. | Tämä menetelmä voi olla aikaa vievä ja voi edellyttää lisäresursseja. | Käyttäjäkohtainen Power Apps ja käyttäjäkohtainen Power Automate |
| Tarvittaessa | Käyttöoikeuksien tarvittaessa myöntäminen on malli, jota käyttämällä organisaatiot voivat määrittää käyttäjille käyttöoikeuksia tarpeen mukaan sen sijaan, että käyttöoikeuksia määritettäisiin tietyille käyttäjille etukäteen. | Tämä menetelmä on kustannustehokas ja joustava. Se auttaa organisaatioita optimoimaan käyttöoikeuksiensa käyttöä ja vähentämään tarpeettomia kustannuksia. | Tarvittaessa hankittavat käyttöoikeudet voivat rajoittaa organisaation hallintaa käyttöoikeuksien määrittämisestä. | Käyttäjäkohtainen Power Apps ja käyttäjäkohtainen Power Automate |
Käyttöoikeuksien manuaalinen määritys
Käyttöoikeuksien manuaalinen määrittäminen on suoraviivaisin käyttöoikeuksien määrittämisen menetelmä. Siinä järjestelmänvalvoja määrittää käyttöoikeuksia yksittäisille käyttäjille. Tämä toimii hyvin pienissä organisaatioissa. Se voi kuitenkin olla aikaa vievää, ja siihen liittyy suurempi inhimillisten virheiden tai viivästyksien riski, jolloin organisaatio ei voi käyttää tarvitsemiaan sovelluksia tai resurssia.
Käyttöoikeuksia määritetään seuraavilla tavoilla:
- Microsoft 365:n hallintaportaalin Käyttöoikeudet-sivu.
- Microsoft 365:n hallintaportaalin Aktiiviset käyttäjät-sivu.
- PowerShell-komentosarjat .
Käyttäjien joukkomääritys Microsoft 365:n hallintaportaalissa
Käyttöoikeuksien joukkomäärittämistä käytetään yleisesti seuraavissa skenaarioissa:
- Uuden työntekijän perehdytys: Kun yritys palkkaa suuren määrän uusia työntekijöitä kerralla, lisenssejä voi olla tarpeen määrittää kerralla.
- Osaston tai ryhmän muutokset tai projektin aloittaminen: Kun osasto tai ryhmä muuttuu tai kun uusi projekti aloitetaan, käyttöoikeuksia on ehkä määritettävä uusien käyttäjien mukauttamiseksi.
Käyttöoikeuksien määrittäminen käyttäjätileille PowerShellin avulla
Voit määrittää käyttöoikeuksia useille käyttäjätileille käyttämällä Graph PowerShell SDK:ta Microsoft käyttöoikeuksien määrittämiseen CSV-tiedostosta.
# Connect to Microsoft 365 tenant.
Connect-MgGraph -Scopes User.ReadWrite.All, Organization.Read.All
# Get the Power Apps per user license object.
$pAppsPerUser = Get-MgSubscribedSku | Where-Object {$_.SkuPartNumber -eq "POWERAPPS_PER_USER"}
# Import list of users and assign license to each.
$usersToAssign = Import-Csv "C:\UserImport\userEmail.csv" -Encoding ASCII
# Assign Power Apps per user license
foreach ($user in $usersToAssign) {
$userCurrent = Get-MgUser -UserId $user.UserEmail
Set-MgUserLicense -UserId $userCurrent.Mail -AddLicenses @{SkuId = $pAppsPerUser.SkuId} -RemoveLicenses @()
Write-Host $userCurrent
}
Lisätietoja Graph SDK: Microsoft sta:
Ryhmäperusteiset käyttöoikeudet
Ryhmäpohjainen lisensointi on hyödyllisintä järjestelmänvalvojille, joiden on määritettävä käyttöoikeuksia käyttäjäryhmille organisaation roolien tai vastuiden perusteella. Esimerkki tästä on järjestelmänvalvoja, jonka on määritettävä Power Appsin käyttäjäkohtaisia käyttöoikeuksia kaikille henkilöstöhallinnon osaston käyttäjille. Ryhmäperusteiset käyttöoikeudet mahdollistavat tarkemman käyttöoikeuksien määrityksen hallinnan, ja se yksinkertaistaa käyttöoikeuksien lisäämisen tai poistamisen prosessia käyttäjien ja heidän rooliensa muuttuessa. Se vaatii huolellista suunnittelua sen varmistamiseksi, että käyttöoikeudet määritetään asianmukaisesti.
Lisätietoa ryhmäperusteisista käyttöoikeuksista:
Pyynnöstä käyttöoikeuspakettien avulla
Yritysympäristöissä yleisesti käytettävät käyttöoikeuspaketit ovat käyttäjäryhmälle määritettyjen oikeuksien kokoelmia. Ne yksinkertaistavat käyttäjien eri resursseja koskevien käyttöoikeuksien hallintaprosessia. Power Platformin yhteydessä tämä voi tarkoittaa käyttöoikeuksia ympäristöihin, sovelluksiin ja muihin ratkaisuihin.
Lisätietoja käyttöoikeuspaketeista:
Tarvittaessa
Power Appsin käyttöoikeuksien automaattinen lunastaminen
Power Appsin käyttöoikeuksien automaattinen lunastus helpottaa käyttöoikeuksien määritystä järjestelmänvalvojille. Ominaisuus sallii Power Apps -käyttäjien lunastaa Power Appsin käyttäjäkohtaisia käyttöoikeuksia automaattisesti, kun niitä tarvitaan, sen sijaan, että järjestelmänvalvoja tunnistaisi etukäteen käyttäjät, jotka tarvitsevat käyttöoikeudet. Kun esimerkiksi käyttäjä, jolla ei ole erillistä käyttöoikeutta, avaa permium-käyttöoikeuden edellyttävän sovelluksen, käyttäjälle määritetään automaattisesti Power Appsin käyttäjäkohtainen käyttöoikeus.
Järjestelmänvalvojat voivat luoda hallintakeskuksessa käyttäjäkohtaisille käyttöoikeuksille Power Apps automaattisen vaatimuskäytännön Microsoft 365 samalla tavalla kuin muillekin Microsoft käyttöoikeuksille.
Lisätietoja käyttöoikeuksien määrittämisestä tarpeen mukaan:
- Käyttöoikeuksien automaattinen vaatimus seuraaville tuotteille: Power Apps
- Automaattisen lunastuksen käytännöt
Käyttöoikeuden pyytäminen
Power Appsin käyttäjät voivat pyytää käyttöoikeutta, joka tehostaa käyttöoikeuksien määritysprosessia sekä käyttäjille että järjestelmänvalvojille. Kun yrittäjä yrittää käyttää Power Appsia ilman käyttöoikeutta, he voivat pyytää sellaista suoraan tuotteelta.
Järjestelmänvalvojat voivat hyväksyä tai hylätä useita pyyntöjä samanaikaisesti ja lisätä mukautetun viestin käyttäjilleen.
Järjestelmänvalvojat voivat myös käyttää organisaationsa mukautettujen käyttöoikeuksien pyyntöprosessia ja muokata tähän liittyviä asetuksia Microsoft 365:n hallintakeskuksessa.
Lisätietoja käyttöoikeuden pyytämisestä: