Etabler styringspolicyer for å administrere Microsoft Dataverse for Teams-miljøer

Microsoft Dataverse for Teams gir brukere mulighet til å bygge egendefinerte apper, roboter og flyter inn Microsoft Teams ved å bruke Power Apps, Microsoft Copilot Studio og Power Automate. Når en teameier legger til denne funksjonen i teamet, opprettes det et Microsoft Power Platform-miljø med en Dataverse for Teams-database, og den kobles til teamet deres. Mer informasjon: Om Microsoft Dataverse for Teams-miljøer

Dataverse for Teams respekterer den eksisterende datastyringsparadigmene på Microsoft Power Platform og aktiverer tilgangskontroll i Microsoft Teams-administrasjonssenteret. Power Platform-administrasjonssenteret gir flere detaljer, blant annet overvåkning av dedikert kapasitetsbruk og policyer for hindring av datatap.

Dataverse for Teams forenkler administrasjonen av miljølevetiden og administrasjon av brukersikkerhetsrolle ved å justere til Microsoft Teams-konstruksjoner. Mer informasjon: Brukertilgang til Dataverse for Teams-miljøer.

Dataverse for Teams er en fullstendig innebygd opplevelse. Styringskontroller spesifikke for Microsoft Power Platform leveres også direkte i konteksten for Microsoft Teams-administrasjonssenteret. Mer informasjon: Behandle Microsoft Power Platform-apper i Microsoft Teams-administrasjonssenteret.

Vår filosofi er å gjøre det mulig for deg å bruke Microsoft Power Platform til å administrere Microsoft Power Platform, og i henhold til denne filosofien kan du bruke Power Automate til å sende velkomst-e-postmeldinger til eiere av nye Dataverse for Teams-miljøer og be om en forretningsmessig begrunnelse for deres miljøer. Sentral IT kan derfor effektivt komme i kontakt med nye, og sørge for at Dataverse for Teams-kapasiteten brukes på en effektiv måte i tenanten og distribueres til de viktigste forretningsbrukstilfellene. Lignende arbeidsflyter kan brukes til å bruke bestemte DLP-policyer på Dataverse for Teams-miljøer etter behov, og for å starte opprydding av ubrukte gjenstander som kan brukes på nytt for flere overbevisende scenarier i leieren.

Styre miljøoppretting

Det anbefales at du konfigurerer reaktive styringsarbeidsflyter og overvåker ferdigheter. Dette gir teameiere mulighet til å gi en forretningsmessig begrunnelse, og administratorer mulighet til å se gjennom forretningsbegrunnelsen:

1. Teameieren kan gi en forretningsmessig begrunnelse for det nye miljøet innen n dager etter opprettingen av miljøet.

   

2. En administrator godkjenner eller forkaster innsendte forretningsmessige begrunnelser og eventuelt merker av for et senere gjennomsyn.

   

3. En automatisk opprydding kjører med jevne mellomrom, og sletter avviste eller ukrevde (dvs. at ingen begrunnelse er oppgitt) miljøer. Hvis det er nødvendig, kan slettede miljøer gjenopprettes innen sju dager ved hjelp av Gjenopprett miljø-funksjonen i Power Platform-administrasjonssenteret.

4. Administratorer kan også se gjennom bruksdata og ressursdetaljer regelmessig, og kan velge å slette ubrukte miljøer for å frigjøre aktiva for viktige brukstilfeller.

CoE-startpakken inneholder et sett med maler som implementerer de beste fremgangsmåtene våre. Disse malene er utformet for å hjelpe organisasjoner med å komme i gang med å utvikle en strategi for å bruke, vedlikeholde og støtte Microsoft Power Platform. Settet inkluderer en malimplementering av de reaktive styringsarbeidsflytene for å styre opprettelse av Dataverse for Teams-miljø. Siden dette er en malimplementering, kan administratorer tilpasse vilkårene for sletting ved å opprette en kopi av strømmene.

Dedikerte Dataverse for Teams-miljøer blir brukt til ekte forretningsbrukstilfeller. Administratorer kan også velge å konfigurere offentlige Microsoft Teams-team som allerede er støttet av Dataverse for Teams-miljøer, der de kan sende test- eller prøveversjonsbrukere. Et offentlig team sikrer at grensene for leierkapasiteten brukes for riktige forretnings brukssaker, samtidig som brukere fortsatt tillater at enkeltbrukere tester de nye funksjonene.

Overvåk kapasitet og bruk i Dataverse for Teams

Administratorer kan bruke Power Apps- og Power Automate-analyserapporter i Power Platform-administrasjonssenteret for å vise bruk, ytelse og feil som er knyttet til Dataverse for Teams-miljøer.

Administratorer kan overvåke kapasitetsbruk for Microsoft Teams-miljøer ved hjelp av dedikerte kapasitetsvisninger i Power Platform-administrasjonssenteret. Varslinger sendes til opprettere i Microsoft Teams når miljøet nærmer seg 80 prosent av kapasiteten. Varslinger sendes også til leieradministratorer når leieren når 80prosent av kapasiteten. Disse kapasitetsgrensene kan ikke utvides. Administratorer kan overvåke inaktive Microsoft Teams-miljøer i leieren og starte opprydding når det er nødvendig, samt å ha en automatisk opprydding av ubrukte miljøer i stedet for å frigjøre kapasitet.

Et instrumentbord i CoE-startpakken identifiserer ytterligere bruken av Dataverse for Teams-miljøer, i tillegg til inaktive miljøer uten apper eller strømmer.

Konfigurere DLP-policyer

Administrer policyer for datastyring for nylig opprettede Dataverse for Teams-miljøer ved å velge én av disse metodene:

• Opprett en policy som dekker alle miljøene unntatt valgte. Behold de tilgjengelige koblingene i denne policyen som er begrenset til dem du vil vise for opprettere i Dataverse for Teams-miljøer. Ved å angi omfanget av DLP-policyen til Utelat bestemte miljøer vil denne policyen gjelde for alle nye miljøer som blir opprettet i leieren din – inkludert Dataverse for Teams-miljøer eller prøveversjonsmiljøer. Alle andre typer nye miljøer, for eksempel et produksjons- eller sandkassemiljø, kan fjernes eksplisitt fra dette sikkerhetsmiljøet i en leierregel og legges til riktige dedikerte DLP-policyer som passer til brukstilfellet.

• Opprett en policy spesielt for Dataverse for Teams-miljøer. Behold de tilgjengelige koblingene i denne policyen begrenset til de du vil at teammedlemmer skal ha tilgang til. Sett opp et skript ved hjelp av PowerShell-cmdleter eller en flyt som bruker administratorkoblinger til med jevne mellomrom å legge til nylig opprettede Dataverse for Teams-miljøer i denne policyen, og fjerne dem fra standardpolicyen for leietakerenivå.

Mer informasjon Gode fremgangsmåter for oppretting av en DLP-strategi

Bruk kontrollene i Microsoft Teams-administrasjonssenteret

Globale eller Microsoft Teams-administratorer kan bruke Microsoft Teams-appkontroller gjennom Microsoft Teams-administrasjonssenteret til å aktivere eller deaktivere Microsoft Power Platform-funksjoner i Microsoft Teams. Appkontroller støttes på et enkelt brukernivå gjennom Microsoft Teams-policyer for å tillate apper, og på leiernivå gjennom innstillingene for å administrere apper i Microsoft Teams.

Microsoft Teams-appkontroll	Funksjoner
Power Apps	Muligheten til å opprette nye Power Apps-apper ved hjelp av den innebygde oppretteropplevelsen i Microsoft Teams. Dette er knyttet til den implisitte muligheten til å opprette nye Dataverse for Teams-miljøer. Muligheten til å bruke Dataverse- eller Dataverse for Teams- apper i Microsoft Teams ved hjelp av Power Apps-apper.
Microsoft Copilot Studio	Muligheten til å opprette nye Microsoft Copilot Studio chatroboter ved hjelp av den Microsoft Teams innebygde oppretteropplevelsen. Dette er knyttet til den implisitte muligheten til å opprette nye Dataverse for Teams-miljøer. Muligheten til å bruke Dataverse eller komponenter i Dataverse for Teams Microsoft Copilot Studio ved hjelp av Microsoft Teams Microsoft Copilot Studio appen.
Delte Power Apps	Muligheten til å bruke Dataverse eller Dataverse for Teams Power Apps-apper i Microsoft Teams ved hjelp av katalogen Bygd av kolleger.
Delte Microsoft Copilot Studio	Muligheten til å bruke chatroboter Dataverse ved Dataverse for Teams Microsoft Copilot Studio hjelp av katalogen Microsoft Teams Bygget av kollegene dine.
Ulike eksempelapper	Muligheten til å opprette nye apper, flyter og roboter ved å bruke eksempelapper i Microsoft Teams. Dette er knyttet til den implisitte muligheten til å opprette nye Dataverse for Teams-miljøer.

Siden disse kontrollene blokkerer miljøoppretteren og brukertilgang, anbefaler vi at administratorer i stedet bruker reaktive konstruksjoner, enten ved å bygge sine egne eller ved å bruke malene i CoE-startpakken, for å styre arbeidsflytene for å opprette Dataverse for Teams-miljøer.