CoE スターター キットを使用してテナントの衛生管理を確立する
Microsoft Power Platform の自然な拡大は、環境戦略などの組織が確立した戦略と競合することがあります。 この課題により、Center of Excellence (CoE) チームがさまざまなアプリ、環境、クラウド フロー、ボットの目的と使用方法を完全に理解することが困難になる可能性があります。
この課題に対処するために、この記事では管理とガバナンスのベスト プラクティスを紹介します。 CoE スターター キットには、すぐに使用できる機能とCoE チームが Power Platform ソリューションを効果的に管理および最適化するのに役立つツールの例が用意されています。
既存環境の管理
テナントの Power Platform 環境を可視化すると、これまでは知らなかった環境が見つかるかもしれません。 Power Platform を持続的かつ統制のとれた形で導入するためには、明確な環境戦略を持つことが重要です。 この戦略を組織に明確に伝えることは、メーカーが適切な環境でソリューションを開発していることを確認する上でさらに重要です。
CoE スターター キットの Power BI ダッシュボードには 環境の概要 ページが含まれており、テナント内に存在する環境、その環境の作成者、各環境で作成されたアプリとフローの数を把握するのに役立ちます。 この情報は、空の環境や不要になった環境をクリーンアップするのに役立ちます。 環境作成者と協力して、チームに適した環境戦略を確立することができます。
CoE スターター キットのガバナンス コンポーネントには、開発者コンプライアンス センターが含まれます。 このコンポーネントは、環境所有者に環境を維持するためのビジネス上の正当性を提供することを要求することで、環境に対する制御を確立します。 この制御により、テナント内のすべての環境が組織の全体的な戦略と目標と位置を合わせるようになります。 このコントロールにより、環境の使用状況の可視性が向上します。
詳細については、以下を参照してください。
- 環境戦略を定義する
- Power Platform ガバナンスに通信する
- CoE スタート キット - 開発者コンプライアンス センター
- CoE スターターキット - Power BI ダッシュボード
- CoE スターターキット - コンプライアンスと導入ダッシュボード
新しい環境作成と環境要求を管理する
Power Platform 環境を管理するための重要なベスト プラクティスの 1 つは、新しい環境を作成できるユーザーを制限するコントロールとプロセスを実装することです。 CoE スターター キットには、将来の環境および DLP リクエストを効果的に管理するための環境および DLP リクエスト管理プロセスの参照例が含まれています。 このソリューションを理解して活用することで、CoE チームはテナント内の環境を適切に管理および統制できるようになります。
注意
テナントに追加された新しい Power Platform コネクタを定期的に確認し、組織の DLP およびガバナンス ポリシーに準拠していることを確認します。
詳細については、以下を参照してください。
- 環境戦略のベスト プラクティス
- 環境作成のセキュリティ ガイド
- Power Automate クラウド フロー テンプレート - 新しいコネクタを確認する
- CoE スターター キット - 環境と DLP 要求プロセス (ビデオ)
- CoE スターター キット - 環境要求のコンポーネントを設定する
- CoE スターター キット - 環境と DLP 要求プロセスの使用方法
既定環境を管理する
Power Platform のすべてのテナントには、アプリとクラウドフローの自然な発展を含む デフォルト環境があります。 デフォルトの環境は削除できませんが、本来の目的をより適切に反映するように名前を変更することはできます。
デフォルト環境を管理する最初のステップの 1 つは、ビジネス価値、既存のアプリとフローのリスク、未使用のアプリとフローを特定することです。 アプリとフローの分析情報は、ソリューションを運用環境に移行するか、より高いレベルのサポートが必要かどうかを判断するのに役立ちます。
チップ
準拠していないアプリを隔離し、所有者のいないアプリやフローなどの孤立したリソースをクリーンアップするプロセスを作成することを検討してください。
CoE スターター キットの コンプライアンスと採用ダッシュボード の デフォルト環境 ページでは、デフォルト環境での採用に関する貴重な洞察が得られます。 たとえば、トップコネクタ、最も多く起動されたアプリ、トップメーカーを特定できます。
CoE スターター キットの コンプライアンスと導入ダッシュボード の コンプライアンス ページは、所有者がいないアプリやフロー、非準拠のアプリ、一時停止中のフローなどを識別するのに役立ちます。 このダッシュボードを使用すると、アプリとフローをコンプライアンスに準拠した状態に戻すためのアクション プランを作成できます。
詳細については、以下を参照してください。
- 既定の環境の名前を変更する
- 既定の環境のセキュリティ保護
- CoE スターター キット - 未使用のアプリとクラウド フローを特定する
- CoE スターター キット - 隔離された非準拠アプリ
- CoE スターター キット - 孤立したリソースのクリーンアップ
- CoE スターターキット - コンプライアンスと導入ダッシュボード
Dataverse for Teams 環境を管理する
Dataverse for Teams は、Microsoft Teams 内でカスタム アプリやボットを直接作成できる強力なローコード データ プラットフォームです。
Dataverse for Teams アプリまたはボットがアプリ カタログから作成またはインストールされると、組織内の各チームに新しい環境が自動的にプロビジョニングされます。 このプロビジョニングにより、チームは独自のデータに簡単にアクセスして管理できると同時に、他のチームからデータを保護するための分離レベルとセキュリティが提供されます。
Power Platform には、90 日間非アクティブな Dataverse for Teams 環境を自動的にクリーンアップする組み込みメカニズムが含まれています。 自動クリーンアップ以外にも、既存の環境とその目的、データ タイプ、コネクタ、および各環境に関連付けられているその他の情報を追跡できます。
CoE スターター キット ダッシュボードの Microsoft Teams 環境ページには、既存の Teams 環境、それらの環境内のアプリとフロー、およびアプリの最終起動日の概要が表示されます。
CoE スターター キットの ガバナンス コンポーネント は、 Dataverse for Teams 環境のビジネス上の正当性を把握するのに役立ちます。 毎日新しい Dataverse for Teams 環境をチェックすることで、組織は使用中のすべての環境を把握できるようになります。 その後、環境をレビューして、組織のコンプライアンスおよびガバナンス ポリシーに合わせるかどうかを確認できます。
詳細については、以下を参照してください。
環境をセキュリティで保護する
組織では 900 を超えるコネクタを使用できるため、コネクタの可用性を制御するためのデータ損失防止 (DLP) 戦略を確立することが重要です。 ただし、DLP ポリシーを変更すると既存のアプリやフローにどのような影響が及ぶかを認識していない可能性があります。
既存のポリシーに変更を加えたり、新しい DLP ポリシーを作成したりする前に、DLP エディター (影響分析) ツール を使用できます。 このツールは、既存のアプリやクラウド フローへの変更の影響を明らかにし、情報に基づいた意思決定を行うのに役立ちます。
DLP 戦略が整ったら、メーカー向け CoE スターター キットの DLP 要求管理プロセスを使用して、利用可能な DLP ポリシーをリクエストして評価します。
詳細については、以下を参照してください。
- DLP 戦略の確立
- CoE スターター キット - DLP エディターの影響分析
- 環境のリソースに対するユーザー セキュリティの構成
- Microsoft Power Platform のセキュリティ
- セキュリティとガバナンスに関する考慮事項
アプリとクラウド フローを管理する
組織内のアプリとクラウド フローを管理するために考慮すべき一般的なシナリオがあります。
既存のアプリとクラウド フローを管理する
使い方
組織内で頻繁に使用されているアプリとクラウド フローを特定することは、それらが組織のポリシーに準拠していることを確認するために重要です。
CoE スターター キットの Power BI ダッシュボードは、組織内で最も使用されるアプリとフローの包括的なビューを提供し、情報に基づいた意思決定を行うのに役立つ貴重な情報を提供します。
ダッシュボードでは、最も人気のあるアプリ、ユーザー数、使用パターン、その他の関連情報の概要を簡単に確認できます。
CoE スターター キット - Power BI ダッシュボード
CoE スターター キットの Power BI ダッシュボードでは、使用パターン、ユーザー数、その他のデータが視覚的に表示され、コンプライアンスの問題を特定し、アプリとクラウド フローが効果的に使用されていることを確認するのに役立ちます。
これらの視覚化により、注意が必要な領域を特定しながら、組織が Power Platform をどのように使用しているかを理解するのに役立ちます。 ダッシュボードの明確で実用的な洞察により、Power Platform ソリューションが安全で、コンプライアンスに準拠しており、組織のポリシーに沿っていることを確認するのに役立ちます。
CoE スターター キット - 非アクティブ通知
CoE スターター キットの非アクティブ通知プロセスは、非アクティブなアプリとその非アクティブ期間を自動的に検出します。 このキットはアプリの所有者に通知を送信し、アプリがまだ必要か、安全に削除できるかを確認するよう求めます。 このプロセスは、未使用または冗長なアプリを特定して削除することで、組織が Power Platform アプリをより効率的に管理するのに役立ちます。 CoE チームは非アクティブしきい値を設定できます。
詳細については、以下を参照してください。
対応
アプリとクラウド フローのリスク エクスポージャーを評価することは、Power Platform を効果的に管理するための重要なステップです。 リスクの高いアプリを特定することで、CoE チームはリスクを軽減するためのプロセスを定義できます。 たとえば、リスクの高いアプリを移行したり、価値の高いアプリにさらにサポートを提供したりできます。
ほとんどの組織には、数百、数千ものアプリやクラウド フローがあるため、所有者に手動で連絡しを取ってリスクを確認することは、拡張性のあるオプションではありません。 CoE スターター キットは、CoE チームがコンプライアンス情報のキャプチャを自動化してリスクの高いアプリを特定できるように支援し、チームの時間とリソースを節約します。
管理者コンプライアンスの詳細要求は強力なクラウド フローであり、CoE チームがアプリとボットのインベントリを繰り返し処理することで、組織のポリシーに対するコンプライアンスを確立するのに役立ちます。
このフローにより、チームはコンプライアンスのしきい値を設定し、これらのしきい値に対してアプリとボットを自動的にチェックできます。 アプリまたはボットが準拠していないことが判明した場合、フローは所有者にビジネス上の正当性とアプリケーションに関する追加情報を送信するよう求めます。
CoE チームは、コンプライアンスの問題を迅速かつ効率的に特定して対処しながら、アプリとボットの所有者に明確で透明なプロセスを提供できます。
詳細については、以下を参照してください。
将来のアプリとクラウド フローを管理する
CoE スターター キットの非アクティブ通知とコンプライアンス プロセスを実装することは、Power Platform ソリューションのコンプライアンスを効果的に管理する上で不可欠なステップです。
これらのツールから最大限の価値を引き出し、コンプライアンスを確保するには、次のアクションを検討してください。
- 開発環境と運用環境をコンプライアンスおよび非アクティブ通知から免除します。
- 非準拠のアプリを隔離します。
詳細については、以下を参照してください。
所有者が組織を離れる際にアプリとクラウド フローを管理する
従業員が Power Platform 内でアプリまたはフローを所有していて、組織を離れる場合、構築されたコンポーネントが残されることがあります。これは孤立したリソースと呼ばれます。 これらのリソースは、適切に管理または保守されていない場合、セキュリティ上のリスクをもたらす可能性があります。 この問題に対処するために、CoE スターター キットには、孤立したリソースを特定してクリーンアップするプロセスが含まれています。
このクリーンアップ プロセスは、元従業員が所有していたリソースを毎日チェックするように設計されています。 チェックにより、リソースが新しい所有者に再割り当てされるか、不要になった場合はテナントから削除されることが保証されます。 このコンポーネントは、従業員の離職が発生した場合でも、Power Platform ソリューションのセキュリティとコンプライアンスを維持するのに役立ちます。
詳細については、以下を参照してください。
頻繁に使用されたアプリ
組織内で頻繁に使用されるアプリには、成功の裏に説得力のあるストーリーがあることがよくあります。 ストーリーでは、アプリがどのように作成されたか、克服した課題、ビジネスに提供する価値などを共有できます。 これらのストーリーを発見して共有することにより、さらなる導入を促進し、組織内の他の作成者に自信を与えるための優れた方法になります。
CoE スターター キットの Power BI ダッシュボードは、使用頻度の高いアプリと最もアクティブな作成者を特定するのに役立ちます。 これらの開発者は、強力な成功事例の作成や社内コミュニティ プログラムの開始に役立ちます。 これらの開発者は、Power Platform 戦略を洗練させる上で優れた意思決定者となることができます。
知識のコラボレーションと共有
Power Platform コミュニティ サイト テンプレートは、サクセス ストーリー、イベント、ハッカソン、およびその他の関連情報を宣伝するのに役立つテンプレートを提供します。 この強力なツールは、組織内でのコラボレーションと知識の共有を促進します。 このツールは、Power Platform 開発のためのベストプラクティスと標準の採用にも役立ちます。
アクティブな作成者
組織内で最もアクティブな作成者を特定することで、組織の Power Platform コミュニティに対する貴重な洞察とリソースを提供できます。 これらの作成者は、プラットフォームについて高い関心と知識を持ち、組織のソリューションの導入を促進し、その品質を向上させる上で貴重な味方になることができます。
あなたは組織内のアクティブな作成者にエンゲージすることができます:
- ハッカソンとトレーニングの提供: アクティブな作成者は、ハッカソン、トレーニング セッション、その他のコミュニティ イベントに参加して、知識と経験を共有できます。
- CoE アドバイザー: アクティブな作成者はアドバイザーとして CoE に参加し、将来のポリシー、イベント、その他の取り組みについて意見やガイダンスを提供できます。
- 成功事例の促進: アクティブな作成者は、成功事例や経験を共有して、採用を促進し、組織内の他の人に刺激を与えることができます。
- スキル マッチのオプトイン: スキル マッチ機能は、作成者が作成者のコミュニティを構築できるように設計されています。 アクティブなメーカーは、組織やコミュニティとつながり、オンボーディングとスキルアップをサポートしてもらえます。
組織内で最も活発なメーカーの専門知識と熱意を特定して適用することで、より積極的で効果的な Power Platform コミュニティを構築できます。
詳細については、以下を参照してください。
ガバナンスを作成者に伝達する
ガバナンスを作成者に伝達することは、Power Platform を効果的に管理するための重要な側面です。 ガバナンス ポリシーとガイドラインは、ソリューションが安全で、コンプライアンスに準拠しており、組織の目標に沿っていることを確認するのに役立ちます。 ただし、作成者がこれらのポリシーを理解していない、または認識していない場合は、組織の目標を満たすソリューションを作成することはできません。
ガバナンスをメーカーに効果的に伝えるための戦略:
ガバナンス ポリシーの目的と利点の明確な伝達:
ガバナンス ポリシーによって組織のデータを保護し、規制への準拠を確保する方法を説明します。
ガバナンス ポリシーとガイドラインの容易なアクセス:
ポリシーとガイドラインを、すべての作成者が簡単にアクセスできる Power Platform コミュニティ サイト テンプレートなどの中央の場所に配置します。
トレーニングとサポートを提供する:
メーカーがガバナンス ポリシーを理解して遵守できるように、トレーニング セッションとリソースを提供します。
オープンなコミュニケーションを奨励する:
メーカーがガバナンス ポリシーについて質問したり懸念を表明したりできる、オープンなコミュニケーションの文化を作りましょう。
開発プロセスにガバナンスを組み込む:
たとえば、ソリューションを展開する前にコンプライアンスのレビューを要求することができます。
詳細については、以下を参照してください。
プラットフォームの管理
Power Platform 管理計画ツールは、Power Platform 管理に関するガイダンスとベスト プラクティスを提供する包括的なリソースです。
このツールは、あらゆる規模と経験レベルの組織が管理作業を最適化し、組織の既存のサポートを改善するのに役立ちます。
計画ツールは、環境、セキュリティ、データ損失防止、監視、レポートを最適化することができます。 組織内での Power Platform の管理とガバナンスの強固な基盤をより効果的に構築できます。
詳細については、以下を参照してください。